Veeam lanza iResOps: control de IA en Microsoft 365

Veeam convierte la visibilidad de los agentes de IA en producto

Veeam anunció en su evento VeeamON la disponibilidad general de Intelligent ResOps (iResOps) for Microsoft 365, el primer producto de su nueva cartera iResOps y un complemento de Veeam Data Cloud for Microsoft 365. El anuncio, fechado el 15 de octubre en el comunicado recogido por Business Wire, llega con una promesa muy concreta: que la empresa sepa qué agentes de IA están tocando sus datos y qué hicieron con ellos.

La compañía también abrió Private Previews de iResOps para Veeam Data Platform y Okta, y confirmó que la versión para Google llegará más adelante. Según la documentación publicada junto al anuncio, los clientes conectan iResOps a Veeam Data Cloud en unos pocos clics, sin migrar datos ni rediseñar su arquitectura de respaldo. La solución se apoya en el DataAI Command Graph, que enlaza los datos de producción con el contexto de respaldo, y en las capacidades de seguridad, gobernanza y AI de Securiti AI.

La sesión de apertura del VeeamON estuvo moderada por Mika Yamamoto, Chief Marketing and Customer AI Officer de la compañía, con intervención principal del CEO Anand Eswaran, una demostración de Rehan Jalil, presidente de productos y tecnología, y una conversación entre John Jester, Chief Revenue Officer, y Steve MacIntyre, Product Area Lead for Data Security and Analytics de Fidelity Investments.

¿Qué hace exactamente iResOps for Microsoft 365?

El producto se presenta como una capa de visibilidad sobre todo el entorno de Microsoft 365. Sus capacidades, según el anuncio y la cobertura de Virtualization Review y DBTA, se agrupan en cinco bloques:

• Monitorización de agentes de IA: descubre Microsoft Copilot y otros agentes presentes en el entorno, identifica a qué archivos sensibles pueden acceder y rastrea los cambios que hacen a nivel de archivo.
• Recuperación precisa: permite deshacer modificaciones o borrados concretos sin revertir todo el entorno, algo clave cuando un proceso automatizado altera varios archivos antes de que nadie lo note.
• Descubrimiento y cumplimiento: clasifica de forma continua datos sensibles o regulados en SharePoint, OneDrive, Teams y Exchange, incluyendo quién o qué tiene acceso.
• Optimización de almacenamiento: localiza datos redundantes, obsoletos y triviales (ROT) y los pone en cuarentena para que el equipo decida si archivarlos o borrarlos.
• Consultas en lenguaje natural: agentes integrados (Dashboard Agent, Graph Agent y Backup Admin Agent) responden preguntas sobre datos, permisos, actividad de IA y cobertura de respaldo.

Eswaran resumió la propuesta con una distinción que vale la pena retener: «Un punto de recuperación te dice qué puedes restaurar. Un mapa de recuperación te dice qué restaurar primero, qué cambió y qué no debes recuperar». El CEO añadió que esta capacidad solo es posible cuando la inteligencia contextual está conectada a los datos, las identidades, el acceso y la actividad de todo el entorno, y que la base de resiliencia que integran ya es usada por más de 26 millones de usuarios.

Shadow AI: el riesgo que ya vive dentro de tu empresa

El contexto explica por qué Veeam pone la visibilidad en el centro. El Shadow AI —uso de herramientas de IA sin supervisión de tecnología, seguridad o cumplimiento— dejó de ser una anécdota. Según el informe The AI Oversight Gap de Optro, recogido por RRHHDigital, el 80% de las empresas reconoce un uso moderado o elevado de Shadow AI, solo una de cada cuatro afirma tener visibilidad completa sobre cómo usan la IA sus empleados y admite no contar con una política formal para regularlo.

Los números se repiten en otras mediciones. RRHHDigital cita un informe de IBM según el cual solo el 22% de los empleados utiliza exclusivamente las herramientas de IA proporcionadas por su empresa, y el 35% de los trabajadores de la Generación Z prefiere aplicaciones personales de IA frente a las autorizadas. La Vanguardia recoge una investigación del National Cyber Security Centre del Reino Unido según la cual alrededor del 71% de los empleados usa herramientas de IA sin la aprobación de su empleador, y un informe de Oxford Economics y SAP titulado The Value of AI 2026 en el que solo el 3% afirma no haber usado nunca una aplicación de IA con fines profesionales. La misma nota señala que, según una encuesta de Sharp, el 44% de las empresas españolas está preocupada por el avance de este fenómeno, frente a una media europea del 30%.

El riesgo no es abstracto. La Vanguardia recuerda el caso de Samsung, donde ingenieros subieron a ChatGPT información confidencial sobre fabricación de semiconductores y código interno: la compañía pudo frenar la práctica, pero no evitar que esos datos salieran de su control.

¿Por qué el respaldo tradicional ya no alcanza?

Un backup clásico responde a una pregunta binaria: ¿puedo restaurar? Con agentes de IA leyendo, modificando y borrando datos a velocidad de máquina, la pregunta cambia. DBTA lo formula con claridad: la mayoría de las organizaciones no puede ver qué están haciendo esos agentes.

Ahí está el hueco que iResOps intenta cerrar. Si un agente de Copilot borra o altera archivos, restaurar el tenant completo es caro, lento y puede reintroducir datos que ya no querías. La recuperación selectiva —archivo por archivo, con contexto de qué cambió— es la diferencia entre un incidente de minutos y una semana de trabajo manual.

Ámbito aporta otra pieza del mismo rompecabezas: los especialistas consultados advierten sobre inyecciones de prompt, documentos con texto oculto diseñado para alterar el comportamiento de un sistema automatizado, y sobre decisiones empresariales —aprobación de créditos, gestión de accesos, selección de personal— que hoy se toman sin trazabilidad suficiente. La conclusión que repiten es que la gobernanza de datos debe existir antes de elegir la herramienta, no después.

¿Qué significa esto para tu startup?

No necesitas ser una corporación con miles de licencias para que esto te aplique. Si tu equipo usa Copilot, ChatGPT o cualquier asistente conectado a tus archivos, ya tienes agentes de IA tocando datos que quizá no clasificaste. Estas son las acciones que puedes ejecutar esta semana:

• Haz un inventario real de agentes y accesos. Antes de comprar nada, lista qué herramientas de IA usa tu equipo, quién las autorizó y a qué carpetas, repositorios o bases de datos llegan. El 80% de uso de Shadow AI que reporta Optro sugiere que la respuesta te va a sorprender.
• Clasifica los datos antes de definir políticas. Como plantea Balmaceda en Ámbito, la clave es saber qué información es crítica, cuál es sensible y cuál es pública. Sin esa clasificación, cualquier regla de uso de IA es decorativa.
• Abre un canal formal para aprobar herramientas. La causa número uno del Shadow AI no es la rebeldía: es la falta de respuesta interna. Un formulario simple con criterios de evaluación técnica, legal y de seguridad reduce el uso no autorizado más que cualquier bloqueo.
• Prueba tu recuperación selectiva, no solo tu backup. Pregúntate si podrías revertir el cambio de un agente en un archivo concreto sin restaurar todo. Si la respuesta es no, tienes un punto ciego operativo.
• Documenta la trazabilidad. En el marco del AI Act europeo, las organizaciones deben poder demostrar que quienes usan sistemas de IA tienen criterio, formación y recursos para hacerlo de forma segura. Un registro de qué agente hizo qué, cuándo y sobre qué dato es la evidencia más barata que puedes construir hoy.

Lo que todavía no está disponible

Conviene leer el anuncio con el calendario en la mano. iResOps for Microsoft 365 ya está disponible como complemento de Veeam Data Cloud for Microsoft 365, en ediciones Foundation y Advanced, y también a través de Veeam Cloud & Service Providers. En cambio, iResOps for Veeam Data Platform y for Okta están en Private Preview para clientes seleccionados, y las previews de GitHub, Azure DevOps y Google IAM están previstas para el cuarto trimestre de 2026. La integración con Veeam Data Platform acompaña a Veeam Data Platform v13.2, cuya disponibilidad general se espera también en el cuarto trimestre de 2026.

Conclusión

Veeam no está vendiendo un antivirus para IA: está vendiendo el mapa de lo que la IA tocó. Y ese mapa, más que el respaldo en sí, es lo que hoy falta en la mayoría de las empresas. La lección para un founder es directa: la adopción de agentes de IA avanza más rápido que los controles internos, y la visibilidad —saber qué agente accede a qué dato y qué hizo con él— es el primer control que puedes construir sin gastar presupuesto. Empieza por el inventario y la clasificación de datos; el resto de la gobernanza se apoya sobre eso.

Fuentes

• IT User: Veeam apuesta por el control y la visibilidad de los agentes de IA (fuente original)
• Business Wire / Yahoo Finance: Veeam Intelligent ResOps for Microsoft 365 Helps Customers Safely Use AI
• Virtualization Review: Veeam Adds AI Agent Monitoring, Precision Recovery to Microsoft 365 Backup
• DBTA: Veeam Launches Intelligent ResOps for Microsoft 365
• RRHHDigital: Shadow AI, el reto de gobernar la IA que usan los empleados
• La Vanguardia: El shadow AI se propaga y aumenta riesgos en la empresa
• Ámbito: La inteligencia artificial avanza más rápido que los controles en las empresas