ERP potenciado por IA vs ERP agentivo: qué es realmente diferente

Dos demostraciones que se veían iguales

Una experiencia común para cualquiera que compre un ERP este año: dos proveedores, dos demostraciones de una hora, ambos describiendo su producto como impulsado por IA, agentivo, o ambos. En cada demostración, un presentador escribe una solicitud, el sistema produce algo sensato y la sala asiente. Al salir, el comprador no puede decir cuál fue la diferencia, y la lista corta se decide por precio y familiaridad.

La diferencia estaba ahí. Estaba oculta por la forma en que se realizan las demostraciones. En la primera demostración, el presentador estuvo en la pantalla todo el tiempo, y cada sugerencia que hizo el sistema fue aceptada con un clic. En la segunda, el presentador podría haber salido de la sala después de escribir la solicitud. Esa es toda la distinción, y una vez que sabes buscarla, no puedes dejar de verla.

Un copiloto sugiere; un agente completa

Un copiloto vive dentro de una pantalla. Su trabajo es hacer que la persona en esa pantalla sea más rápida: resumir a este cliente, redactar una respuesta a ese correo electrónico, llenar estos tres campos del presupuesto adjunto, decirme qué facturas están vencidas. Es genuinamente útil y, para una sorprendente cantidad de trabajo diario, es lo que la gente quiere. Su límite es estructural. Solo puede acceder a las funciones a las que el proveedor lo conectó, no puede moverse entre módulos por sí solo, y nunca hace clic en Guardar. La persona lo hace.

Un agente vive fuera de la pantalla. Recibe un resultado a lograr, descubre lo que se le permite hacer, planifica una secuencia, llama a las herramientas, maneja lo que regresa y reporta. Se mueve entre módulos porque las herramientas que llama no están atadas a pantallas. Completa el trabajo porque completar es lo que se le dio permiso para hacer. Se detiene y pregunta cuando algo es ambiguo o está por encima de la autoridad de su usuario, no porque necesite un clic para proceder.

La prueba: ¿puede actuar sin nadie en la pantalla?

Las diapositivas no pueden responder a esa pregunta; solo una solicitud en vivo puede. Ejecuta lo siguiente contra cualquier producto que reclame cualquiera de las etiquetas. Toma una hora y no requiere un desarrollador.

1. Elige un resultadoAlgo rutinario, intermodular y revisable. Facturar a un cliente por el trabajo del mes pasado, enviarlo y programar un recordatorio si no se paga en dos semanas es una buena opción porque toca facturación, contactos, correo electrónico y tareas.
2. Trae tu propio agenteConecta el agente que ya usas desde fuera del producto del proveedor, a través de MCP. Si el proveedor no puede soportar eso, tómalo en cuenta y usa su agente; la respuesta a la pregunta del protocolo ya está incluida.
3. Indica el resultado una vezEscribe la solicitud y luego quita las manos. No hagas clics de aclaración a menos que el sistema haga una pregunta genuina, como cuál de los dos clientes coincidentes te referías.
4. Verifica el resultadoAbre la factura, el correo electrónico enviado y el recordatorio en el sistema. Luego inicia sesión como un usuario más restringido y repite. El agente debe ser rechazado donde ese usuario sería rechazado.
5. Lee el registroBusca quién preguntó, qué agente actuó, qué herramientas se ejecutaron y con qué entradas. Un registro tan detallado como el de una persona es la marca de un sistema que trata al agente como un usuario.

Dos resultados son comunes. El copiloto completa parte de la solicitud y devuelve el control a la persona para el resto, generalmente en el punto donde hay un límite de módulo o se requiere un Guardar. El agente lo termina, y la única evidencia de que una máquina hizo el trabajo es el registro. Hay un tercer resultado que vale la pena mencionar: el propio agente del proveedor termina el trabajo, pero nada externo puede conectarse. Ese es un producto agente con una puerta cerrada, y la puerta importará cuando el agente de tu equipo sea el que quieran usar.

Lo que debe ser cierto por debajo

Para que la columna del agente sea real y no un guion de demostración, tres cosas deben estar integradas en el producto, y las tres pueden ser verificadas.

• Cada acción es una herramienta con una definición. El Model Context Protocol, el estándar abierto que ahora hablan los principales clientes de agentes, define una herramienta como un nombre, una descripción, un esquema JSON para sus entradas y opcionalmente uno para sus salidas. Un sistema que ha realizado este trabajo puede entregar a un agente una lista legible por máquina de lo que puede hacer. Uno que no lo ha hecho solo puede mostrarle un cuadro de chat.
• La lista se filtra según quién está preguntando. El protocolo permite que el conjunto de herramientas devueltas varíe según la autorización presentada, por lo que al agente de un usuario restringido se le ofrecen menos herramientas. Las buenas implementaciones luego verifican nuevamente cuando cada herramienta se ejecuta, porque una lista filtrada es una cortesía y una verificación en tiempo de ejecución es un control.
• El cliente puede ser tuyo. Claude admite conectores personalizados a servidores MCP remotos en sus planes, con inicio de sesión OAuth y aprobación por herramienta que puedes relajar para servidores en los que confías. El modo de desarrollador de ChatGPT ofrece soporte completo para clientes MCP en herramientas de lectura y escritura en sus planes web de pago, con acciones de escritura que requieren confirmación por defecto. Ambos proveedores dicen a los usuarios de manera clara que se conecten solo a servidores en los que confían. Un sistema que puede ser operado por cualquiera de esos clientes ha pasado la prueba del protocolo.

Dónde el copiloto es genuinamente mejor

Sería conveniente decir que el agente gana en todas partes, y sería incorrecto. Un copiloto es la mejor herramienta cuando la persona quiere permanecer en la pantalla: explorando los datos, decidiendo qué hacer a continuación, editando un documento línea por línea, o realizando un trabajo que es único y necesita juicio en cada paso. Un copiloto que se sienta junto al formulario y responde preguntas sobre lo que hay en él es un buen diseño para eso, y un sistema construido para agentes debería incluir uno, porque los agentes no reemplazan la observación.

El copiloto también es mejor cuando la organización no está lista para confiar en la acción delegada. Algunos equipos quieren un período en el que la IA propone y una persona dispone, en cada elemento, antes de que algo funcione sin supervisión. Esa es una postura razonable y un copiloto lo proporciona. El punto es saber cuál estás comprando, y no pagar por la columna del agente mientras obtienes la columna del copiloto.

También hay una dimensión de costo, y afecta en ambas direcciones. Un copiloto dentro del producto del proveedor funciona con la IA del proveedor, y pagas por eso como parte de la suscripción o por uso. Un sistema agente que te permite traer tu propio agente no puede realizar ninguna IA en tu nombre: tu agente hace el razonamiento, y la plataforma cobra solo por lo que almacena y hace. Para un equipo que ya está pagando por Claude o ChatGPT, eso cambia la aritmética, y vale la pena incluirlo en la hoja de comparación junto a la tarifa de licencia.

Cómo se ve cuando se ejecuta la versión del agente

Sois está construido en el lado del agente de esta comparación, por lo que es la implementación que podemos mostrar. Un espacio de trabajo es un servidor MCP. Cualquier cliente compatible se conecta agregando la dirección del espacio de trabajo e iniciando sesión una vez a través de OAuth. Las herramientas se filtran según el rol del usuario antes de ser ofrecidas y se verifican nuevamente cuando se ejecutan, y el acceso falla cerrado. Aquí está el resultado de la prueba del flujo anterior, a medida que se ejecuta.

Ejecuta la misma solicitud como un usuario que no puede emitir facturas y el agente es rechazado en la primera escritura, con una explicación clara, porque una conexión otorgada nunca puede hacer más que la persona detrás de ella. Limita el gasto en la integración y el agente se detiene cuando se alcanza el presupuesto en lugar de seguir funcionando. Abre el registro y cada llamada está allí con sus entradas y resultados. Nada de eso es especial para la demostración; así es como la capa de permisos trata a cada llamador.

Cuando compares ERP impulsado por IA con ERP agentic, ignora las etiquetas en la diapositiva. Pide el resultado, aléjate de la pantalla y observa quién termina el trabajo.

Preguntas que la gente hace

Este artículo se revisa cuando cambian los productos que describe. Próxima revisión programada: 4 de diciembre de 2026.