La carrera por dominar la infraestructura de inteligencia artificial empresarial ha dado un nuevo giro. Snowflake, la conocida plataforma de datos en la nube, ha anunciado la adquisición de la startup estadounidense Natoma, especializada en gobernanza y seguridad para el protocolo MCP (Model Context Protocol). El movimiento busca dotar a los agentes de IA de un marco de control centralizado que permita a las empresas escalar sus flujos de trabajo autónomos desde la fase piloto hasta la producción sin comprometer la seguridad ni la auditabilidad.

¿Por qué MCP necesita gobernanza?

El Model Context Protocol (MCP) se está consolidando como el estándar de facto para que los agentes de IA se conecten con aplicaciones internas, APIs y flujos empresariales. Sin embargo, como advierten los analistas, MCP por sí solo no es suficiente. Phil Fersht, CEO de HFS Research, lo explica claramente: “MCP se está convirtiendo en el tejido conectivo de los agentes empresariales, pero sin identidad, políticas, controles de acceso privilegiado y capacidad de auditoría, puede convertirse rápidamente en un riesgo de shadow AI”.

Robert Kramer, socio director de KramerERP, añade: “MCP es un protocolo, no un modelo de gobernanza en sí mismo. Puede estandarizar conexiones, pero también puede estandarizar el riesgo si el acceso es demasiado amplio, las herramientas están mal gobernadas o se confía en los agentes demasiado rápido”. Esta perspectiva resuena con los desafíos que enfrentan los CIO al intentar integrar agentes autónomos en entornos heterogéneos, donde un error de configuración puede exponer datos sensibles o activar acciones no deseadas.

La apuesta de Snowflake: gobernar el plano de control de la IA

Natoma ofrece una plataforma que proporciona acceso a herramientas basadas en MCP junto con capacidades de gobernanza y observabilidad. Según Snowflake, esta tecnología se integrará para conectar de forma segura Cortex Agents, Snowflake Intelligence, Cortex Code y otras plataformas de IA con sistemas empresariales que abarcan aplicaciones SaaS, entornos cloud, VPC e infraestructuras on-premises mediante servidores MCP. En esencia, Natoma actúa como el tejido de control y gobernanza para estas conexiones.

Michael Ni, analista principal de Constellation Research, señala: “Las plataformas de datos ganaron la era analítica. Quien gobierne los agentes, el contexto y las acciones autónomas ganará la era agentica. Natoma aporta a Snowflake la capa que faltaba entre el insight y la ejecución”. Esta visión sitúa a Snowflake en una carrera directa con otros gigantes tecnológicos como Microsoft, AWS y Google, que también están consolidando sus herramientas de orquestación y gobernanza para agentes de IA.

El desafío de la preparación empresarial

A pesar del entusiasmo, los analistas advierten que la mayoría de las empresas aún no están preparadas para adoptar MCP de forma masiva. Fersht comenta: “Quieren los beneficios de productividad y contexto, pero sus modelos de gobernanza, identidad, clasificación de datos y control de acceso aún están poniéndose al día”. Esto implica que los CIO deben evitar tratar MCP como un plug-and-play milagroso. Los agentes pueden extraer contexto del correo electrónico, Slack, CRM y sistemas internos, pero también pueden exponer información sensible o saltarse controles establecidos si las políticas son débiles.

Los puntos críticos a vigilar incluyen permisos basados en identidad, acceso de privilegio mínimo, registros de auditoría, supervisión humana (human in the loop) para acciones de alto riesgo, controles de fuga de datos y propiedad clara cuando un agente toma una mala decisión. En este sentido, la adquisición de Natoma podría ayudar a los CIO a construir bases más sólidas, pero la responsabilidad última recae en las organizaciones para implementar una gobernanza adecuada.

Implicaciones para profesionales IT y empresas

Para los profesionales de TI, esta noticia refuerza la importancia de la gobernanza en los despliegues de IA. Como ya exploramos en nuestro artículo sobre por qué OpenAI y Anthropic contratan ingenieros de despliegue avanzado, la integración de IA en producción requiere habilidades específicas en seguridad y control. Del mismo modo, la automatización de procesos con herramientas como n8n, que tratamos en nuestro caso de éxito, debe ir acompañada de políticas de acceso claras.

La adquisición también subraya la necesidad de que las empresas evalúen sus capacidades de gobernanza antes de lanzarse a la IA agentica. Como señala Kramer, “los CIO deben evitar tratar MCP como un milagro plug-and-play”. La formación en ciberseguridad, como la que ofrecemos en nuestra guía de hacking ético y pruebas de penetración, puede ser un complemento valioso para entender los riesgos asociados.

El futuro de la gobernanza agentica

Snowflake no ha revelado los términos financieros ni la fecha de cierre de la operación, pero el movimiento es claro: la gobernanza de los agentes de IA se está convirtiendo en un campo de batalla estratégico. Mientras proveedores SaaS como Salesforce, ServiceNow y Workday integran orquestación agentica en sus ofertas, y los hiperescalares consolidan sus herramientas, Snowflake apuesta por un enfoque centrado en el control y la auditabilidad.

Para los CIO, la lección es que la IA agentica no puede desplegarse sin un marco de gobernanza sólido. La adquisición de Natoma ofrece una solución prometedora, pero su éxito dependerá de la capacidad de Snowflake para integrarla sin fricciones y de la disposición de las empresas para adoptar prácticas de gobernanza maduras. Como siempre, la tecnología avanza rápido, pero la seguridad y el control deben ir de la mano.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.