Cuando se incorpora un nuevo empleado, alguien crea sus cuentas, decide qué puede ver y retira el acceso cuando se marcha. Cuando un nuevo agente de IA se incorpora a su equipo de marketing, ¿quién hace eso? El 13 de octubre, Workday anunció que comprará una empresa cuyo negocio consiste precisamente en responder a esa pregunta.
Qué ha pasado
Según el comunicado de prensa de Workday, ha firmado un acuerdo definitivo para adquirir C1.ai, una “plataforma de identidad agéntica para personas y agentes”. No se ha revelado el precio, y se espera que la operación se cierre en el cuarto trimestre del ejercicio fiscal 2027 de Workday, que termina el 31 de enero de 2027, sujeta a las condiciones habituales.
C1.ai se conecta a sistemas empresariales como el correo electrónico, el CRM, los repositorios de código, los sistemas financieros y la infraestructura en la nube. Concede acceso a cada persona y agente cuando lo necesita y lo retira cuando ya no. Según su propia descripción, la plataforma ofrece acceso acotado, políticas aplicadas, aprobación humana y un registro de cada acción.
El comunicado plantea el problema con dos cifras: citando la investigación de C1.ai, afirma que el 95 % de las grandes empresas de EE. UU. ya utiliza agentes autónomos; citando a Deloitte, dice que solo el 21 % declara tener una forma madura de gobernarlos. Gerrit Kazmaier, de Workday, afirmó: “Las empresas de hoy funcionan con una plantilla combinada de personas y agentes de IA”. El CEO de C1.ai, Alex Bovee, fue más directo: “Las empresas no pueden proteger la era de la IA con los tickets de TI de ayer”.
Por qué importa
El marketing es una de las funciones de la empresa que más permisos requiere, aunque no lo parezca. Piense en lo que podría necesitar tocar un agente de marketing capaz: el CRM con datos de clientes, las cuentas publicitarias con presupuestos, la analítica, el sistema de gestión de contenidos, las cuentas sociales que hablan en nombre de la marca, la plataforma de correo electrónico, unidades compartidas llenas de planes no publicados.
La mayoría de los equipos conceden este acceso a la antigua. Alguien comparte un usuario y una contraseña. Una clave de API vive en una hoja de cálculo. Una herramienta recibe permisos de “administrador” porque era más fácil. Eso ya era arriesgado con personas. Con agentes que funcionan de forma continua y actúan a velocidad de máquina, se convierte en el riesgo principal.
Lo que acierta la propuesta de C1.ai es la forma de la respuesta: acceso limitado a la tarea, concedido justo a tiempo, aprobado por una persona cuando hace falta y registrado. No es un detalle de TI. Determina si se le puede confiar a un agente trabajo real de forma segura.
Lo que dice mi investigación
Mucho antes de los agentes, mi equipo trabajó en un problema de identidad más sencillo. En Person, Organization, or Personage: Towards User Account Type Prediction in Microblogs (EGOSE 2018) estudiamos cómo distinguir cuentas personales, de organizaciones y de celebridades. La motivación era que no se puede interpretar correctamente un comportamiento si no se sabe qué tipo de actor lo produjo.
El mismo principio se aplica ahora dentro de la empresa. Cada acción en su stack de marketing debería poder atribuirse: ¿hizo este cambio de presupuesto una persona, un agente que actuaba por una persona o una regla automatizada? Sin eso, no se pueden auditar los resultados, explicar los errores ni aprender de lo que funcionó. En nuestra investigación sobre IA explicable, de Against Opacity a MindFuse, las explicaciones dependen de saber qué datos de entrada y qué decisiones llevaron a un resultado. La identidad es el primer dato de entrada.
También lo veo como parte del cambio que he defendido en mis columnas de Forbes: que los profesionales del marketing pasen de ser creadores manuales de contenido a curadores de herramientas de IA. Curar agentes incluye decidir qué puede hacer cada uno.
Qué deben hacer ahora las operaciones de marketing
- Dé a cada agente su propia identidad. Nada de credenciales humanas compartidas. Si una plataforma no admite cuentas de servicio ni claves de API con alcance limitado, considérelo una señal de alarma.
- Limite el alcance según la tarea. Un agente que redacta informes necesita acceso de lectura a la analítica, no acceso de escritura a los presupuestos publicitarios.
- Exija aprobación para las acciones irreversibles. Publicar, gastar por encima de un umbral y borrar datos deberían requerir el sí de una persona.
- Haga que el acceso caduque. Conceda acceso durante una campaña o una tarea y retírelo automáticamente después.
- Registre y revise. Lleve un registro de las acciones de los agentes y revíselo, sobre todo después de cualquier imprevisto en el gasto o los mensajes.
- Incluya a los agentes en las bajas. Cuando termine la relación con un proveedor, una herramienta o una agencia, revoque los agentes y las claves que la acompañaban.
La operación de Workday es una señal de que el mundo del software empresarial ya trata a los agentes como parte de la plantilla. El marketing también debería hacerlo, empezando por quién recibe las llaves.
Preguntas frecuentes
¿Qué es C1.ai?
Según Workday, C1.ai es una plataforma de identidad agéntica que se conecta a sistemas empresariales como el correo electrónico, el CRM, los repositorios de código, los sistemas financieros y la infraestructura en la nube, y concede acceso a personas y agentes de IA cuando lo necesitan y lo retira cuando ya no, con acceso acotado, políticas, aprobación humana y un registro de acciones.
¿Cuándo se cerrará la adquisición de C1.ai por parte de Workday?
Workday prevé cerrar la operación en el cuarto trimestre de su ejercicio fiscal 2027, que termina el 31 de enero de 2027, sujeta a las condiciones de cierre habituales. No se ha revelado el precio.
¿Por qué necesitan los agentes de IA de marketing sus propias identidades?
Porque los agentes tocan cada vez más datos de clientes, presupuestos publicitarios y canales de marca. Unas identidades separadas, acotadas y registradas permiten limitar lo que puede hacer cada agente, exigir aprobación para las acciones de riesgo y atribuir cada cambio para la auditoría.
Fuentes
- Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents — Workday Newsroom, 13 October 2026