Syntax incluye el nivel Foundation de seguridad en cada contratación de hosting . Al mismo tiempo, ofrece agentes capaces de leer, razonar y actuar sobre sistemas empresariales. El cruce de ambas ofertas plantea una decisión comercial: qué protección ya está contratada y qué cambia cuando la IA puede ejecutar una acción.
En su catálogo de agentes empresariales , la compañía presenta diseños para procesos como producción, compras, finanzas y recursos humanos sobre SAP, JD Edwards y Oracle E-Business Suite. Los ejemplos se describen como ilustrativos y los resultados dependen del entorno. Esa advertencia importa: una demostración funcional no establece los límites de operación de una implantación concreta.
La oportunidad para ampliar cuentas está en hacer verificable ese cambio de alcance. Un cliente puede comprar infraestructura protegida y necesitar después un control distinto para un agente que consulta información o prepara transacciones. Explicar la diferencia evita vender una etiqueta amplia de seguridad donde el comprador necesita conocer acciones, permisos y responsabilidades.
El permiso convierte una respuesta en una decisión de negocio
Consultar el estado de una factura, preparar un borrador de pago y ordenar su ejecución implican compromisos diferentes. En el primer caso importa quién puede ver el dato. En el segundo, qué información se incorpora y quién la valida. En el tercero aparece una acción sobre el negocio que debe tener una autorización propia. Son ejemplos analíticos de alcance, no funciones que se atribuyan a una implantación de Syntax.
La oferta pública de GenAI de Syntax describe un entorno de tenant privado, componentes de protección y anonimización y conexiones a SAP y Oracle. También contempla modelos locales, privados y públicos. Esa flexibilidad amplía la conversación comercial sobre dónde viaja la información, con qué identidad accede el agente y quién acepta cada paso.
Las empresas del panel utilizaban distintas vías de acceso a la IA
Categorías seleccionadas. España, julio a septiembre de 2024: encuesta online de Deloitte a 100 líderes de tecnología y negocio implicados en pilotaje o implantación de IA generativa.
Pulsa o pasa el cursor para ver detalles. Todos los valores están disponibles en la tabla de datos.
Contraer notas
Respuestas múltiples. Panel seleccionado por experiencia en IA, no muestra de todas las empresas españolas. Es una referencia de 2024, no una estimación de adopción en 2026 ni una medición de la clientela o los resultados de Syntax. El uso de una aplicación no informa de sus permisos efectivos.
Explorar la tabla de datos
| Categoría | Participantes |
|---|---|
| LLM públicos | 62% |
| Aplicaciones de IA generativa | 56% |
| Plataformas corporativas con IA | 49% |
| Generación de código | 31% |
La referencia española de Deloitte de 2024 muestra que esas vías pueden coexistir: el 62% de los 100 líderes de TI y negocio del panel declaró usar LLM públicos; el 56%, aplicaciones de IA generativa; y el 49%, plataformas corporativas con IA. No informa de qué permisos concedieron ni permite diagnosticar un riesgo de Syntax. Ayuda a entender por qué un mismo contrato debe delimitar la aplicación y los datos concretos, en lugar de asumir una arquitectura uniforme.
El riesgo técnico tiene una descripción independiente en OWASP, en su clasificación de autonomía excesiva . Puede surgir por funciones, permisos o autonomía superiores a los necesarios. Una aplicación que solo debe leer documentos no necesita también poder modificarlos o borrarlos. OWASP recomienda limitar las capacidades y comprobar la autorización en los sistemas de destino.
La consecuencia económica es precisa. Si una revisión permite que el cliente autorice un proceso útil con un alcance controlado, la seguridad facilita una decisión de compra. El entregable puede describir los accesos permitidos, las operaciones bloqueadas y los cambios que obligarían a revisar el acuerdo. Ese trabajo tiene un valor distinto de prometer que un modelo dejará de equivocarse.
Separar la protección incluida de la ampliación contratada
La página de seguridad distingue Foundation, Enhanced y Ultimate, además de servicios de asesoramiento y gestión. Describe vigilancia continua, protección de identidades, aplicaciones y redes, entre otras capacidades. La descripción comercial no equivale por sí sola a un acuerdo de nivel de servicio para cualquier agente o integración.
Por eso, una ampliación defendible comienza por reconciliar el alcance anterior con el nuevo. El comprador necesita saber qué cubre el hosting, qué partes del proceso ya controla su equipo y qué operaciones añade la implantación de IA. Una misma actividad no debería presupuestarse dos veces con nombres distintos. Si se incorpora vigilancia o soporte adicional, el acuerdo debe explicar sobre qué entorno actúa y quién responde cuando se detecta una anomalía.
El cumplimiento y el riesgo encabezan las barreras declaradas
Categorías seleccionadas. España, julio a septiembre de 2024: encuesta online de Deloitte a 100 líderes de tecnología y negocio implicados en pilotaje o implantación de IA generativa.
Pulsa o pasa el cursor para ver detalles. Todos los valores están disponibles en la tabla de datos.
Contraer notas
Respuestas múltiples del mismo panel de 2024. Son dificultades declaradas, no incidentes observados ni probabilidad de sufrir una brecha. Los porcentajes no se suman ni se interpretan como cuota del mercado español.
Explorar la tabla de datos
| Categoría | Participantes |
|---|---|
| Cumplimiento normativo | 46% |
| Gestión de riesgos | 36% |
| Falta de modelo de gobierno | 31% |
| Falta de talento y capacidades | 23% |
En el mismo panel español, el 46% señaló el cumplimiento normativo como barrera; el 36%, la gestión de riesgos; y el 31%, la falta de un modelo de gobierno. Son dificultades declaradas en 2024 por responsables ya implicados en IA. Ofrecen contexto para una compra que requiere coordinación entre negocio, tecnología y control, sin demostrar que una empresa necesite una solución concreta ni que una certificación resuelva todas esas dificultades.
El presupuesto puede separar una evaluación inicial de la operación continuada. La primera establece el sistema examinado, las evidencias utilizadas, lo que queda fuera y las condiciones bajo las que podría ponerse en servicio. La segunda define qué se supervisa después, con qué frecuencia se revisan los accesos y quién coordina una respuesta. Esta distinción propuesta permite al comprador evaluar servicios distintos sin confundir un informe entregado con protección permanente.
El siguiente agente no hereda automáticamente la aprobación del primero
En su análisis sobre integración de IA en el entorno SAP , Syntax advierte del coste de fragmentar pruebas entre varias bases de datos y recomienda identificar el estado de las integraciones. Ese argumento sitúa la continuidad dentro del servicio: cambiar de modelo, conexión o fuente puede alterar una operación que antes estaba delimitada.
Para una relación comercial recurrente, la unidad útil sería el proceso que sigue autorizado bajo condiciones conocidas. El cliente y el proveedor pueden acordar qué variaciones admiten una revisión ordinaria y cuáles requieren una evaluación nueva. La expansión a otro departamento ganaría así una base documental reutilizable, manteniendo visibles los cambios de datos, permisos y responsables.
La medida de éxito debe conservar esa misma precisión. Haber revisado un proceso no demuestra que se hayan evitado pérdidas; contar alertas tampoco prueba la reducción del riesgo. Pueden registrarse alcance cubierto, decisiones pendientes, tiempo hasta una autorización y cumplimiento de compromisos de respuesta. El valor comercial aparece cuando esas evidencias ayudan al cliente a usar un proceso productivo con obligaciones comprensibles.
Syntax tiene en su oferta la relación entre aplicaciones empresariales, agentes y gestión de seguridad. El crecimiento de esa relación depende de explicar el añadido de cada compra: qué nueva acción queda habilitada, qué control la acompaña y quién lo mantiene. La diferencia entre una ampliación útil y un gasto difícil de defender está en que el cliente pueda comprobar esas tres respuestas.
En este artículo
Marian Vasile
Marian Vasile es un profesional de MarTech y crecimiento digital. Su trabajo abarca marketing de producto, SEO, publicidad de pago y seguimiento online avanzado, incluidos el análisis del comportamiento y la atribución.
