¿Qué debería construir una empresa una sola vez y reutilizar en todos sus agentes de IA?

El primer agente de IA de una empresa sale caro. El segundo debería salir más barato, pero a menudo no es así, porque cada equipo reconstruye la misma base: cómo obtiene el agente contexto de negocio, cómo ejecuta acciones de forma segura, cómo se gobierna y cómo se puede ver lo que hizo.

Ese es el problema que Salesforce intentó nombrar en septiembre con su Trusted Enterprise AI Harness. Conviene leer el anuncio menos como una hoja de ruta de Salesforce y más como una descripción de las capas reutilizables que toda empresa va a necesitar, trabaje con los proveedores que trabaje.

Qué anunció Salesforce

El 13 de septiembre, Salesforce describió el Enterprise AI Harness como “una base de confianza en torno a la IA” que da a los agentes lo necesario para entender el negocio, razonar, actuar y operar dentro de los controles de la empresa, “sin que las compañías tengan que construir y gestionar esas capacidades por separado para cada agente”.

Define seis capacidades: Trusted Context, Trusted Agency, Trusted Action, Trusted Governance, Trusted Security y Trusted Models. Junto a ellas, un nuevo AI Control Plane permitiría descubrir y registrar agentes, establecer identidad y políticas, gestionar el ciclo de vida, evaluar el rendimiento, observar el comportamiento y controlar el coste, tanto de la IA de Salesforce como de terceros. La compañía afirma que el harness se construye sin depender de su propia interfaz, accesible mediante MCP, APIs, Skills y plug-ins, incluso desde Claude, Slack y Microsoft Teams.

Sobre los plazos, Salesforce es explícita: muchas de las tecnologías de base ya están disponibles, mientras que las nuevas capacidades y la experiencia unificada empezarían a desplegarse a comienzos de su año fiscal 2028, con paquetes y precios que se anunciarán cerca de la disponibilidad general. La disponibilidad puede variar según la región.

Las mismas capas en todas partes

Si se ponen las seis capacidades de Salesforce junto a los demás anuncios de septiembre, la coincidencia es evidente:

• Contexto: Trusted Context de Salesforce, el contexto de trabajo y los conectores de Microsoft, los data stores de Gemini Enterprise.
• Acción: Trusted Action de Salesforce, las nuevas acciones de Google dentro de Microsoft 365, el soporte de MCP y skills en los agentes gestionados de AWS.
• Identidad y seguridad: un rol de IAM por agente en AWS, identidad de Entra en el Managed Runtime de Microsoft, IAM por recurso en Gemini Enterprise.
• Control y visibilidad: el AI Control Plane de Salesforce, el inventario de aplicaciones del centro de administración de Microsoft 365, CloudTrail para los agentes en AWS.

Todas las grandes plataformas venden ya un harness. La pregunta para la empresa no es si necesita uno. Es cuántos puede permitirse operar.

1. Runtime y orquestación
2. Conectores y acciones nativos
3. Identidad
4. Definiciones de negocio
5. Activos de evaluación
6. Auditoría y registro de agentes

• Alquilar por plataforma: Runtime y orquestación · Conectores y acciones nativos
• Poseer una vez, para todos: Identidad · Definiciones de negocio · Activos de evaluación · Auditoría y registro de agentes

Capas neutrales que conviene poseer

La trampa: un harness por proveedor

El harness de cada proveedor se comparte dentro de su propio ecosistema. Una empresa que usa Salesforce para clientes, Microsoft 365 para colaboración, un ERP para la operación y una nube para datos puede acabar con varios harnesses: varios mapeos de identidad, varios catálogos de acciones, varios planos de control y varios lugares donde mirar durante un incidente.

Salesforce afirma que su Control Plane cubrirá también IA de terceros. Otros proveedores hacen afirmaciones parecidas. Hasta que eso se demuestre en su entorno, la respuesta práctica es decidir qué capas deben ser de toda la empresa y neutrales respecto al proveedor, y cuáles pueden ser propias de cada plataforma.

Conviene tenerlas una sola vez, para todos los proveedores:

• Identidad: un proveedor de identidad y una forma única de expresar en nombre de quién actúa cada agente.
• Definiciones de negocio: qué significa “disponible”, “cliente activo” o “a tiempo”. Salesforce tiene razón en que el contexto propio se acumula; solo lo hace si se define una vez.
• Activos de evaluación: casos de prueba y criterios de aceptación que no dependan de una plataforma.
• Consolidación de la auditoría: la actividad de agentes de todas las plataformas llegando a un único flujo de seguridad y auditoría.
• Un registro de agentes: cada agente, con responsable, finalidad, alcance y fecha de revisión, funcione donde funcione.

Razonable alquilarlas por plataforma:

• El runtime y la orquestación.
• Los conectores y acciones nativos de cada plataforma.
• El enrutamiento de modelos dentro de una plataforma.

Qué hacer ahora

1. Haga inventario de agentes y pilotos por plataforma. La mayoría de las empresas ya tiene más harnesses de los que cree.
2. Elija las capas neutrales anteriores y asigne un responsable a cada una.
3. Ponga a prueba las promesas de plano de control en un escenario real con varios proveedores antes de depender de ellas.
4. Trate la hoja de ruta como hoja de ruta. Planifique con lo que está disponible hoy y revise cuando se lancen las capacidades.

La idea del harness es correcta. El riesgo es comprarla varias veces. Para el conjunto completo de capas, consulte nuestra guía del stack de 2026.