En un movimiento estratégico que refleja la creciente importancia de la gobernanza en la inteligencia artificial empresarial, Snowflake ha anunciado la adquisición de Natoma, una startup especializada en el protocolo MCP (Model Context Protocol). Esta operación busca dotar a las empresas de las herramientas necesarias para gestionar de forma segura y controlada a los agentes de IA que operan en entornos heterogéneos, un paso crucial para pasar de los pilotos a la producción real.

¿Qué aporta Natoma a Snowflake?

Natoma ofrece una plataforma que proporciona acceso a herramientas basadas en MCP, junto con capacidades de gobernanza y observabilidad. Al integrarse en Snowflake, permitirá a las empresas conectar de forma segura Cortex Agents, Snowflake Intelligence, Cortex Code y otras plataformas de IA con sistemas empresariales que incluyen aplicaciones SaaS, entornos cloud, VPC e infraestructuras on-premises. En esencia, Natoma actúa como el tejido de control y gobernanza para estas conexiones, un elemento que se está convirtiendo en crítico a medida que los agentes autónomos en tiempo real se conectan a través de MCP.

La gobernanza de MCP: un desafío clave para los CIO

Según Phil Fersht, CEO de HFS Research, “MCP se está convirtiendo en el tejido conectivo de los agentes empresariales, pero sin identidad, políticas, controles de acceso privilegiado y capacidad de auditoría, puede convertirse rápidamente en un riesgo de shadow AI”. Los CIO ya no solo deben gobernar quién consulta una tabla, sino también qué pueden ver los agentes, qué sistemas pueden tocar y qué acciones pueden activar. Como señala Robert Kramer, socio director de KramerERP, “MCP es un protocolo, no un modelo de gobernanza en sí mismo. Puede estandarizar conexiones, pero también puede estandarizar el riesgo si el acceso es demasiado amplio”.

La adquisición de Natoma busca precisamente llenar ese vacío, proporcionando un MCP gobernado con servidores verificados, autorizaciones conscientes de la identidad, aplicación de políticas, auditabilidad y control de pasarela. Sin embargo, como advierte Fersht, la mayoría de las empresas aún no están preparadas para una adopción masiva de MCP: “Quieren los beneficios de productividad y contexto, pero sus modelos de gobernanza, identidad, clasificación de datos y control de acceso aún están poniéndose al día”.

Implicaciones para la estrategia empresarial

Para Michael Ni, analista principal de Constellation Research, “las plataformas de datos ganaron la era analítica. Quien gobierne los agentes, el contexto y las acciones autónomas ganará la era agentica”. Snowflake no está sola en esta carrera: proveedores SaaS como Salesforce, ServiceNow y Workday integran capacidades de orquestación agéntica, mientras que hiperescalares como Microsoft, AWS y Google consolidan sus herramientas de desarrollo. En este contexto, la adquisición de Natoma posiciona a Snowflake como un actor clave en el plano de control de la IA.

La verdadera prueba será la integración sin fricciones de las capacidades de Natoma en la oferta de Snowflake, evitando añadir otra capa de complejidad. Los CIO deberán gestionar permisos, políticas y controles a escala, un desafío que ya hemos visto en otros ámbitos como la capa de identidad para agentes autónomos o las lecciones de neutralidad de proveedor en OpenTelemetry.

Recomendaciones para los CIO

Los analistas coinciden en que los CIO deben evitar tratar MCP como un milagro plug-and-play. Los puntos críticos a vigilar incluyen permisos basados en identidad, acceso de privilegio mínimo, registros de auditoría, supervisión humana para acciones de alto riesgo, controles de fuga de datos y propiedad clara cuando un agente toma una mala decisión. En un entorno donde la soberanía digital y la seguridad de redes son prioritarias, la gobernanza de los agentes de IA se perfila como el próximo gran desafío.

Snowflake no ha revelado los términos financieros ni la fecha de cierre de la operación, pero el movimiento ya está generando expectativas sobre cómo evolucionará la gobernanza de la IA en la empresa. Como hemos visto en casos como la transformación digital con Microsoft 365, la clave estará en la integración y la adopción gradual.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.