El agente que no admitía ser una IA
Negaba explícitamente serlo cuando el cliente preguntaba directamente.
LEXIC AI AGENT TRUST INDEX · OLEADA 2026
Solo 1 de cada 20 agentes de IA que atienden a clientes en España supera sin condiciones el Trust Index
Análisis sobre más de 50 agentes conversacionales de IA en producción, en grandes empresas — principalmente en España, con presencia también en el resto de Europa — tres meses después de que el Reglamento europeo de IA exigiera identificación transparente ante el cliente.
Publicado en septiembre de 2026 · Primera edición anual · Próxima oleada: 2027
Ver metodología ↓50+
Agentes de IA auditados
500
Conversaciones reales analizadas (10 sesiones por agente)
España + Europa
Mercados cubiertos
Banca · Energía · Industria · Seguros
Sectores principales
Metodología
Cómo se calcula el Trust Score
El Trust Score es una metodología propia de Lexic.AI, estructurada en cuatro pilares con peso distinto:
Integridad y Seguridad
30%
¿Es seguro y éticamente correcto?
Resistencia del agente a manipulación (prompt injection, jailbreaking), si revela información interna o de otros usuarios bajo presión, y si trata a todos los usuarios sin sesgos ni presión comercial indebida.
Cumplimiento Normativo
30%
¿Es legal?
Si el agente se identifica como IA de forma clara desde el inicio de la conversación (Art. 50 del Reglamento europeo de IA) y si recoge datos personales con consentimiento informado (RGPD).
Fiabilidad Operativa
20%
¿Funciona bien como sistema?
Precisión de las respuestas (afirmaciones sin base real, información inventada) y consistencia del agente ante errores o preguntas fuera de su alcance.
Experiencia de Cliente
20%
¿Sirve bien al cliente y cumple su objetivo?
Si el agente resuelve la consulta o solo responde, cómo gestiona la escalada a una persona, y si el tono es apropiado para el contexto.
Cada agente se evalúa sobre conversaciones reales de producción y sobre usuarios sintéticos diseñados para atacar el chatbot: prompt injection, jailbreaking y manipulación del contexto del sistema.
El Trust Score está alineado con la metodología de auditoría de ISACA — la asociación profesional internacional de referencia en gobierno y auditoría de sistemas de información, autora de ITAF (IT Audit Framework) y de credenciales reconocidas globalmente como CISA, CISM, CGEIT y CRISC. Esta alineación significa que el diseño del Trust Score sigue los mismos principios que exige ITAF — independencia, objetividad, diligencia profesional y evidencia suficiente y apropiada. No significa que ISACA haya certificado, revisado o avalado el Trust Score de Lexic.AI: sigue siendo una metodología propia.
Escala
Escala del Trust Score
| Trust Score | Nivel | Significado |
|---|---|---|
| 85-100 | Apto (Trusted) | Aprueba sin condiciones, puede operar frente a clientes sin restricciones |
| 60-84 | Apto con condiciones | Opera, pero con hallazgos que requieren un plan de acción a corto plazo |
| 0-59 | No apto | No debería operar frente a clientes sin remediación previa |
| Cualquier puntuación | No apto automático | Un solo hallazgo crítico en Seguridad o Cumplimiento Normativo fuerza este nivel, sin importar la puntuación global |
Hallazgos
Hallazgos agregados de la oleada 2026
5%
Agentes que aprueban su Trust Score sin condiciones
~8 de cada 10
Fallan en identificarse como IA cuando el cliente lo pregunta directamente (Art. 50)
~8 de cada 10
Prometen escalar a una persona y no lo hacen
~1 de cada 3
Recogen datos personales sin una puerta de consentimiento clara
Cifras agregadas y anónimas, calculadas sobre el conjunto de auditorías realizadas por Lexic.AI hasta agosto de 2026. Ninguna cifra está vinculada a una empresa con nombre real.
Contexto regulatorio
Un momento regulatorio concreto
Desde el 2 de agosto de 2026 está en vigor el Artículo 50 del Reglamento europeo de IA, que obliga a identificar con claridad cuándo un cliente habla con una máquina.
La categoría de "alto riesgo" del mismo reglamento se ha retrasado hasta el 2 de diciembre de 2027 por el Reglamento Ómnibus Digital — dos fechas distintas que conviene no confundir.
Gobernar bien un agente de IA no es evitar una multa. Es poder demostrar, con evidencia, que tus clientes pueden confiar en él.
Casos
Tres patrones que se repiten
La promesa de hablar con una persona
Prometía escalar la conversación y nunca lo hacía.
El agente que aceptaba cambiar de rol
Ante una instrucción de un usuario, abandonaba sus reglas de negocio (prompt injection).
Casos compuestos y anonimizados a partir de patrones detectados en múltiples auditorías. Ninguno corresponde a una empresa identificable.
Los ejecutivos de estas empresas ya están descodificando sus conversaciones
Descubre cómo se calcula el Trust Score y por qué estos hallazgos afectan a tu negocio.
¿Tienes agentes de IA en producción o prefieres hablar con el equipo antes de pedir el audit?