Cohere North 2 pone el presupuesto de los agentes junto a sus permisos. En producción hacen falta los dos

Casi todas las plataformas de agentes responden bien a una pregunta de gobernanza: ¿qué puede hacer este agente? Pocas responden con el mismo rigor a la segunda: ¿cuánto puede gastar para hacerlo? North 2, que Cohere lanzó el 5 de octubre, trata ambas como parámetros de administración, y ese es el modelo correcto para cualquiera que opere más de un puñado de agentes.

Qué ha lanzado Cohere

North es la plataforma de agentes de Cohere. La versión 2 incorpora, según el anuncio:

• un harness de agentes rediseñado para automatizaciones de varios pasos;
• Skills reutilizables y Libraries compartidas con el conocimiento de la organización;
• Memory, para que los agentes conserven el contexto entre sesiones en lugar de empezar de cero;
• Applications: presentaciones, paneles, documentos y aplicaciones sencillas creadas en lenguaje natural;
• Automations con plantillas, un editor visual de flujos y monitorización en tiempo real.

North sigue siendo agnóstico respecto al modelo: modelos de Cohere o propios. Puede desplegarse autoalojado, en una VPC, en modo híbrido, en las instalaciones del cliente o en entornos aislados (air-gapped). Los conectores actuales incluyen SharePoint, OneDrive, Outlook, Exchange, Slack, Jira, Linear, Notion y GitHub. Los conectores de datos financieros (PitchBook, Crunchbase, Daloopa, FiscalAI, S&P Global, FactSet) figuran como previstos, no disponibles. Cohere menciona SOC 2 Type 2, ISO 27001 e ISO 42001; pida los informes y el alcance de los certificados en lugar de fiarse de la lista.

La capa de administración, North Admin, es lo que merece estudio. Ofrece roles y permisos, selección y restricción de modelos por usuario o grupo, seguimiento del gasto en tokens con niveles de consumo, cuotas por usuario y topes para toda la organización, analítica de actividad en tiempo real y alertas antes de que salte el límite.

El mismo día, Cohere y PwC anunciaron una alianza global que empieza por Canadá, combinando North con los equipos de riesgos, regulación y transformación de PwC para búsqueda, investigación, apoyo a decisiones y automatización en nube privada, en las instalaciones del cliente y en entornos aislados. No hay calendario para España ni para Latinoamérica.

Dos planos de control para cada agente

1. Petición de usuario o programada
2. Autoridad: rol, modelo, datos, herramientas
3. Coste: cuota, nivel, tope
4. El agente actúa con memoria y herramientas
5. Gasto y acciones registrados
6. El responsable revisa alertas y topes

• Antes: Autoridad: rol, modelo, datos, herramientas · Coste: cuota, nivel, tope
• Durante y después: El agente actúa con memoria y herramientas · Gasto y acciones registrados · El responsable revisa alertas y topes

PlataformaDecisión de autoridad

La autoridad es terreno conocido: roles, acceso a datos y herramientas, qué modelos usa cada grupo. El coste es más nuevo. Un agente de varios pasos que itera, reintenta o lee bibliotecas grandes puede gastar muchas veces lo que cuesta una conversación. Lo explicamos en nuestro análisis de los límites de gasto en IA: los topes rígidos sirven para explorar; en producción hacen falta presupuestos con alertas y una decisión sobre qué ocurre al llegar al límite. Las alertas previas de North son la pieza correcta; la decisión sigue siendo suya. Si una automatización alcanza su tope a las dos de la madrugada, ¿se detiene, pasa a un modelo más barato o avisa a alguien? En Latinoamérica hay un matiz adicional: cuando los modelos se contratan por API y se facturan en dólares, una cuota fijada en tokens puede desbordar un presupuesto aprobado en pesos solo por el tipo de cambio.

La memoria necesita las reglas de un almacén de datos

Cohere dice que los agentes conservan ahora el contexto entre sesiones. El anuncio no documenta dónde vive la memoria, cuánto tiempo se guarda, si es por usuario o compartida, ni cómo se borra. En un despliegue autoalojado, buena parte de eso pasa a ser configuración y responsabilidad suya. Como explicamos en nuestra guía sobre la memoria de agentes como almacenamiento de datos, la memoria es una nueva copia de datos del negocio, a menudo con datos personales, y bajo el RGPD necesita conservación, control de acceso y supresión como cualquier otro almacén.

Para las empresas europeas, el contexto de Cohere también cuenta. En septiembre firmó un acuerdo definitivo para integrar a la alemana Aleph Alpha, con sede compartida en Berlín y Toronto, pendiente de autorizaciones regulatorias. Una plataforma de agentes que puede funcionar aislada dentro de un centro de datos europeo, de un proveedor con sede en la UE, es una opción concreta para quien prioriza la soberanía. Es una ventaja de custodia, no una exención: las obligaciones del responsable de despliegue siguen siendo suyas.

La pregunta de Microsoft 365

Muchas empresas conectarán North primero a SharePoint, OneDrive y Exchange. La prueba importante es si un agente que actúa en nombre de un usuario ve solo lo que ese usuario ve en Microsoft 365, y si las etiquetas de confidencialidad sobreviven a la búsqueda. El anuncio enumera los conectores, no su modelo de permisos. Compruébelo con un usuario que no debería ver un sitio confidencial antes de cualquier despliegue.

Qué hacer ahora

1. Asigne a cada agente en producción un responsable de presupuesto, además del responsable de negocio.
2. Fije cuotas por agente y por grupo, con alertas antes del tope y un comportamiento escrito al alcanzarlo.
3. Restrinja los modelos por grupo, para que el modelo caro sea una decisión consciente.
4. Documente el alcance, la conservación y la supresión de la memoria antes de activarla.
5. Compruebe que los conectores respetan los permisos de Microsoft 365 con un usuario restringido.
6. Trate los conectores previstos como hoja de ruta, no como parte del caso de negocio.

En resumen

North 2 es otra señal de que las plataformas de agentes se están convirtiendo en sistemas operativos para flotas de agentes. Lo útil no es el constructor de agentes, sino la administración que sitúa los límites de gasto junto a los permisos. Use ambos y asegúrese de que cada uno tenga una persona que decida qué pasa cuando salta.