"El agente tiene guardrails, así que los datos están protegidos." Esa frase mezcla dos cosas que operan en planos distintos. Los guardrails vigilan lo que el agente dice; no gobiernan a lo que accede. Solo un control de acceso estructural y reproducible protege el dato, porque no es estadístico: es determinista.
Con agentes que no tienen asiento ni abren pantallas, las licencias por usuario pierden sentido. Salesforce, SAP y Microsoft pasan a cobrar por consumo: por cada operación que un agente hace contra los datos. El problema es que esos datos los generaste tú, y ahora operar sobre ellos cuesta.
No hay estrategia de IA empresarial sin centralizar, relacionar, describir y proteger los datos. No son cuatro buenas ideas entre las que elegir. Son cuatro condiciones, y faltar una invalida el resto.
El software propietario que una empresa usa a diario ya está construido, por dentro, sobre open source. Los hyperscalers edifican sus productos sobre código abierto. No es la opción arriesgada, sino la base más sólida y auditada para una infraestructura de datos soberana.
Conectar un agente a quince sistemas con MCPs no lo hace más capaz: lo hace más caro y menos fiable. El contexto se va en cargar tools, elige peor cuantas más tiene, y lo que llamamos "alucinaciones" es casi siempre un vacío de datos que se rellena con inferencia. La clave no es más acceso: es mejor dato.