En septiembre de 2026, Azure AI Foundry recibió un parche de urgencia para un CVSS 10.0. En mayo, Purview activó la observabilidad de agentes con DSPM for AI. En abril, Microsoft liberó el Agent Governance Toolkit. Y en junio, en el Build, anunció ASSERT y ACS, el primer estándar abierto de control runtime para agentes.

El mensaje está claro: 2026 es el año en que la gobernanza de agentes pasó de "por favor, pórtate bien" a "si no cumples la política, no ejecutas".

En esta sesión recorreremos las 4 capas de control que todo arquitecto y desarrollador debería conocer antes de desplegar agentes en producción: Purview DSPM (la capa de datos), Foundry Control Plane (la capa de plataforma), Agent Governance Toolkit (la capa de runtime) y ASSERT+ACS (la capa de confianza abierta).

Todo con arquitectura real, ejemplos de políticas Rego/YAML, y un checklist de 10 controles para llevarte puesto. Porque gobernar agentes ya no es opcional: Colorado AI Act entró en vigor en junio, y la EU AI Act para alto riesgo, en agosto.