El viernes 1 de mayo, Victor Waenerlund publicó en LinkedIn un análisis de tres frases que la mayoría del feed dejó pasar. La frase central, traducida: “Microsoft dejó de intentar ser dueño del IDE o del modelo. Quieren un impuesto sobre el modelo que elijas, y un log de auditoría sobre los agentes que corras.” En 24 horas, Microsoft había hecho dos movimientos al mismo tiempo. Yo lo leí desde la silla del que ya vio cuatro veces este patrón, y la quinta no parece distinta.

El doble movimiento del 1 de mayo

Lo que pasó en un solo viernes, ordenado:

• Microsoft Agent 365 entró en disponibilidad general a $15 por usuario por mes, o incluido en el plan Microsoft 365 E7. La propia entrada del blog de seguridad de Microsoft lo describe sin pena: es un control plane que observa, gobierna y asegura agentes sin importar dónde corran. Microsoft Foundry, AWS Bedrock, Google Gemini Enterprise Agent Platform, o agentes locales como OpenClaw, Claude Code y GitHub Copilot CLI.
• GitHub Copilot dobló el multiplicador de Claude Opus 4.7 en sus planes Pro+, Business y Enterprise. La editor’s note del 1 de mayo en el changelog del 16 de abril lo confirma en una sola línea: el costo subió de 7.5x a 15x. El plan Pro había perdido acceso a Opus completo el 20 de abril.

Microsoft no está bloqueando que uses Anthropic. Te está cobrando dos veces por usarlo. Una vez en el multiplicador de Copilot, otra vez en el control plane que audita los agentes que ese Copilot escribe.

El número que la prensa no leyó

La parte que ningún hilo del 1 de mayo citó vive dentro del mismo blog post de Microsoft, hacia el final, donde explican el modelo de licenciamiento. La cita textual: “Each Agent 365 license covers an individual who manages or sponsors agents, or uses agents to do work on their behalf” (cada licencia cubre a un individuo que maneja, auspicia, o usa agentes para que hagan trabajo en su nombre). Esa última frase es la que importa.

El precio no escala por agente. Escala por sombra de agente. Si en tu organización hay 800 personas y cada una tiene un agente que hace algo en su nombre, son $12,000 por mes. $144,000 al año. Sin haber comprado todavía un solo modelo de Anthropic, OpenAI o Google. Eso es solo el peaje por mostrar el log de lo que esos agentes hicieron.

Y la apertura del catálogo de partners es mejor que cualquier comentario que yo pueda agregar. Accenture, KPMG, Deloitte, EY, PwC, Capgemini, Cognizant, Avanade, TCS, Slalom, Bechtle y Protiviti están listados como partners de “Agent Security and Governance.” Ninguna de esas firmas es nueva. Llevan dos décadas vendiendo proyectos de cumplimiento. Microsoft les acaba de armar el SKU.

El piso al que Microsoft se subió

El control plane no es teoría. Lee la lista de capacidades anunciadas el 1 de mayo:

• Discovery cross-cloud: registry sync con AWS Bedrock y Google Cloud (preview público). Microsoft hace inventario de tus agentes en clouds ajenas.
• Discovery local: Defender e Intune detectan agentes corriendo en endpoints administrados. La lista de detección incluye OpenClaw, Claude Code y GitHub Copilot CLI por nombre. Si tu equipo de ingeniería corre Claude Code en su laptop corporativa, Defender ya tiene política para bloquearlo.
• Runtime gobernado: Windows 365 for Agents, Cloud PCs construidos específicamente para cargas agénticas, con políticas Intune y bloqueo en runtime.
• Red: Microsoft Entra extendió sus controles de red a agentes de Copilot Studio y a agentes locales como OpenClaw, filtrando destinos web no aprobados y bloqueando intentos de prompt injection.

La estructura es elegante. Microsoft no necesita ganar la pelea del modelo (la lleva perdida contra Anthropic en código y empatada contra OpenAI en chat). No necesita ganar la pelea del IDE (Cursor y Antigravity la dominan). Lo que necesita es que cada uno de esos vendors siga vendiendo dentro de empresas que pagan $15 por usuario por mes para auditar lo que esos vendors hicieron. Es la forma más limpia del peaje que Waenerlund nombró.

Sukh Sroay publicó el 1 de mayo el resumen del estudio de UC San Diego y Cornell sobre 112 desarrolladores profesionales usando agentes en producción. El número que más duele del paper: 92% de las invocaciones de un sistema agéntico autónomo en un issue tracker real terminaron sin pull request mergeado. Microsoft Defender ahora bloquea agentes de código en runtime y genera alertas con contexto de incidente. La auditoría es el producto. La estadística del paper es la justificación comercial.

El patrón de cinco subidas desde 1985

Llevo 36 años en computación. Empecé en 1990, a los 15 años, con una Commodore 64 y una Texas Instruments. He visto cinco veces a Microsoft hacer exactamente este movimiento. Cada uno de los cinco se ve igual: la capa de abajo se vuelve commodity, Microsoft no pelea por seguir ganando ahí, sube un piso.

Ciclo uno (mediados de los 80): El BIOS y el hardware compatible IBM se vuelven commodity. Microsoft no pelea por hacer hardware. Se queda con la capa de arriba: el OS. DOS, después Windows. La capa que se volvió barata fue lo que las otras empresas vendían. La capa donde Microsoft se quedó es donde el dinero capitalizó por treinta años.

Ciclo dos (mediados de los 90): WordPerfect, Lotus 1-2-3 y Harvard Graphics dominaban cada categoría. Microsoft no pelea por ganar en cada categoría aislada. Sube un piso. Empaqueta los tres en Office y vende el bundle. WordPerfect y Lotus murieron sin nunca perder una pelea de feature contra el equivalente Microsoft. Perdieron la pelea del bundle.

Ciclo tres (1998-2003): Netscape y luego Mozilla dominan el navegador. Microsoft no pelea por hacer un mejor navegador (Internet Explorer 6 era inferior y todo el mundo lo sabía). Sube un piso. Empaqueta IE dentro de Windows. La pelea del navegador la ganaron en el OS, no en el navegador.

Ciclo cuatro (2017-2022): Slack domina la categoría de chat empresarial. Microsoft no pelea con un mejor chat (Teams sigue siendo más feo en 2026). Sube un piso. Empaqueta Teams dentro de Microsoft 365 y deja que Slack sea técnicamente superior mientras le quita 80% del mercado empresarial. Slack se vendió a Salesforce no porque perdió la pelea del producto, sino porque perdió la pelea del bundle.

Ciclo cinco (2026): Anthropic, OpenAI, Cursor y Antigravity dominan la capa del modelo y del IDE. Microsoft no pelea por hacer un mejor modelo. No pelea por hacer un mejor IDE. Sube un piso. Lanza Agent 365. La pelea del modelo la van a ganar en el log de auditoría, no en el modelo.

Cinco veces el mismo movimiento. La diferencia con la quinta es que el ciclo se está comprimiendo. Las cuatro anteriores tomaron tres a cinco años en consolidarse. Esta lleva 24 horas desde el GA y ya tiene catálogo de partners listado.

Cinco preguntas antes de que llegue la primera factura de Agent 365

Si en tu próxima reunión del comité ejecutivo el tema “estrategia de IA” todavía está organizado alrededor de qué modelo elegir, vale la pena meter estas cinco preguntas antes de la siguiente decisión presupuestal.

1. Inventario. ¿Cuántos agentes corren hoy en tu organización, en qué cloud, contra qué datos, con qué credenciales? Si nadie en el comité contesta en 15 minutos, alguien afuera va a vender la respuesta en 15 días.
2. Multiplicador. ¿Tienes alternativa al multiplicador de Opus en GitHub Copilot, o estás pegado al precio que Microsoft fije el próximo viernes? Subió de 7.5x a 15x sin reunión de revisión.
3. Abstracción. ¿Tu acceso a Anthropic, OpenAI y Google está detrás de una capa que tú controlas, o cada equipo va directo al proveedor con un wrapper distinto?
4. Posición. Cuando Microsoft, Google o AWS lance el control plane que audita tus agentes en clouds ajenas, ¿eres tú quien audita o eres tú a quien auditan?
5. Dueño. ¿Quién en el comité ejecutivo es el dueño nombrado del problema “control plane de agentes”? ¿Puede contestar las cuatro de arriba en 15 minutos?

Si tu equipo no contesta las cinco con claridad, la próxima conversación útil dura dos horas. Mapeamos qué agentes corren hoy, dónde están las dependencias con un solo proveedor, y qué partes de tu acceso a modelos siguen siendo configurables sin rewrite. Sin cotización atada. El correo es el de siempre: info@iqsource.ai.

Qué hacemos en IQ Source con esta distinción

AI Maestro es la auditoría que hace Microsoft de cabeza. La diferencia es la posición. Microsoft te audita para venderte el SKU del log. AI Maestro te audita para que cuando llegue el SKU, tú ya tengas el mapa, sepas qué agentes corren contra qué datos, y puedas decidir si el peaje vale o no. La auditoría que tú haces antes es lo que te deja negociar la auditoría que Microsoft te va a hacer.

Socio Tecnológico entra cuando la empresa que mira el control plane no es solo cliente del control plane sino también producto. Empresas de software cuyo producto vive en zona crítica desde el día uno se preguntan ahora dos cosas distintas. Una, cómo administrar la dependencia de un proveedor de modelos. Dos, cómo no terminar siendo proveedor de la siguiente versión de Microsoft Agent 365. Las dos preguntas comparten herramientas. Las dos requieren ingeniería que viva en el codebase, no PowerPoint del comité.

El 23 de abril escribí sobre la otra mitad del playbook: OpenAI doblando el precio del modelo. Esa fue la versión clásica del Microsoft 1995-2010, extracción dentro de una capa. La versión que Microsoft acaba de hacer pública el 1 de mayo es la versión Microsoft 1985: la subida de un piso. Las dos pasan al mismo tiempo. Las dos te llegan en la misma factura. Y el moat agéntico que describí ayer (los siete archivos del harness) es la otra cara: cuando los siete archivos viven como ingeniería en tu codebase, el log de Microsoft solo cuenta lo que tú decidiste mostrar.

Lo que cambió esta semana no es la tecnología. La pregunta del comité ejecutivo ya no es cuál modelo usar. Es quién cobra el peaje sobre la respuesta a esa pregunta, y si tú tienes voz en quién es ese alguien.