Workday abre datos a agentes externos y compra a C1.ai

Workday utilizó la apertura de Workday Rising, en Las Vegas, este martes (13) para hacer dos apuestas que tiran en direcciones diferentes. La primera abre los datos de RH y finanzas de sus clientes a agentes de IA construidos fuera de la plataforma, incluso en modelos de Anthropic y OpenAI. La segunda es la compra de C1.ai, antigua ConductorOne, una empresa de gobernanza de identidad para personas y agentes, por un valor no divulgado.

Workday sin pantalla

El servidor MCP de Workday, el acceso vía SQL a datos en vivo de la plataforma y un entorno compartido de ejecución de agentes pasaron a tener disponibilidad general, según el comunicado de la empresa y la cobertura de The New Stack. MCP, el Model Context Protocol, es el estándar creado por Anthropic para conectar modelos de lenguaje a sistemas externos. En la práctica, los desarrolladores pueden montar agentes de RH y finanzas en herramientas como Claude Code y Cursor, y esos agentes consultan y actúan sobre Workday sin pasar por la interfaz de Workday.

El control queda en el entorno de ejecución. Según Workday, cada agente hereda la identidad, la posición en el organigrama y los derechos de acceso del usuario para quien trabaja, y no puede hacer lo que ese usuario no podría. "El MCP da a los agentes una forma estándar de conectarse a los sistemas donde el trabajo ocurre", afirmó Ankur Sinha, jefe de clientes corporativos y verticales de Anthropic, en el material de lanzamiento.

La decisión tiene un costo estratégico. Un sistema de registro que expone sus datos a agentes de terceros corre el riesgo de convertirse en una base de datos con reglas de negocio, mientras que el valor percibido migra a quien construye la interfaz y el razonamiento. El riesgo opuesto también existe: los clientes que ya usan Claude o ChatGPT en tareas internas tienden a buscar esos datos por integraciones propias, menos controladas, si la plataforma no ofrece un camino oficial.

La pieza de identidad

Es aquí donde entra C1. Según el anuncio, la adquisición haría de Workday la capa de gobernanza de identidad para "personas, dinero y agentes". El formulario 8-K enviado a la SEC informa que Workday comprará la totalidad de las acciones de C1, sujeta a las condiciones habituales de cierre, y no divulga los términos financieros. El blog Silicon Florist y el servicio Newsquawk también registran que el valor no fue revelado.

La lógica es que, si agentes externos van a operar sobre nómina, cuentas a pagar y registro de empleados, alguien necesita saber qué agente puede aprobar qué, por cuánto tiempo y en nombre de quién. La gestión de identidad y acceso para humanos es un mercado maduro. Para agentes, que se multiplican y cambian de permiso a cada tarea, aún no hay un estándar establecido, y proveedores de seguridad disputan el mismo espacio.

Accenture anunció el mismo día un programa de ingeniería avanzada, en el formato que el sector llama forward deployed engineering, con Workday. Según el comunicado de la consultora, ingenieros de ambas empresas trabajarán junto a los equipos de RH y finanzas de los clientes para poner a agentes en producción, y los de Accenture colaborarán con los equipos de producto de Workday en el desarrollo de nuevas funciones.

Donde la regla cambia el diseño

La apertura de datos de RH a agentes no llega de la misma forma a todos los mercados. En la Unión Europea, la Ley de IA clasifica como de alto riesgo a los sistemas de IA usados en reclutamiento, promoción, despido y evaluación de desempeño, con exigencias de documentación, supervisión humana y registro. En Alemania, la ley de organización de empresas otorga a los consejos de trabajadores derecho de codecisión sobre sistemas técnicos capaces de monitorear el desempeño de los empleados, lo que tiende a transformar cada agente de RH en un tema de negociación interna.

En Brasil, el artículo 20 de la LGPD garantiza al titular el derecho a solicitar revisión de decisiones tomadas únicamente sobre la base de tratamiento automatizado que afecten sus intereses, incluyendo en la esfera profesional. Un agente que filtra candidatos o sugiere ajustes salariales sobre datos de Workday cae directamente bajo esta regla. En EE. UU., mercado de origen de la empresa, el terreno está fragmentado: Nueva York ya exige auditoría de sesgo en herramientas automatizadas de contratación desde 2023.

Qué observar

El punto débil del anuncio es el mismo que lo justifica. La herencia de permisos del usuario funciona bien cuando los perfiles de acceso son correctos, y las empresas grandes rara vez tienen perfiles de acceso correctos. Un agente que hereda privilegios acumulados a lo largo de años ejecuta, con velocidad de máquina, lo que un empleado jamás tendría tiempo de hacer. La compra de C1 es la respuesta de Workday a este problema. Lo que aún no ha dicho es cuánto pagó y cuándo estará integrada la pieza al producto que estuvo disponible este martes.