1Password supera US$500M de ARR y apunta a agentes de IA

1Password supera los US$500 millones de ARR y el motor ya no son las contraseñas

1Password cruzó los US$500 millones en ingresos anuales recurrentes (ARR) y el dato que explica el salto no está en su producto original: el ARR nuevo neto creció cerca de un 60% durante los primeros tres trimestres de su año fiscal 2026, con el tercer trimestre acelerando hasta un 90% interanual. Para una empresa de software que ya factura cientos de millones, crecer más rápido a medida que escala es una anomalía.

La compañía con sede en Toronto —fundada en 2005 y formalmente conocida como AgileBits, según BetaKit— venía de reportar US$400 millones de ARR en noviembre de 2025 y sostuvo en el camino un margen de flujo de caja libre de dos dígitos. Ese combo de crecimiento acelerado más rentabilidad es exactamente lo que los inversores buscan en un candidato a salir a bolsa.

¿Qué está impulsando el crecimiento de 1Password?

El negocio base sigue siendo el de siempre: guardar y proteger credenciales. Más de 200.000 empresas confían en la plataforma, una lista que cubre el 85% del Forbes AI 50, la nómina de las principales startups privadas de inteligencia artificial.

Pero los números que se movieron con más fuerza son los de la capa nueva:

• Los usuarios humanos activos mensuales de sus herramientas de seguridad para desarrolladores y para IA crecieron un 200% interanual.
• Los usuarios activos mensuales de identidad no humana —los llamados agentes de IA y cargas de trabajo automatizadas— subieron un 500%.
• Esas herramientas se usan hoy en el 16% de las cuentas comerciales, y los clientes que las adoptan crecen en ARR aproximadamente cinco veces más rápido que el resto, según la empresa.
• Los clientes que gastan más de US$100.000 al año aumentaron más del 40%, y los clientes empresariales ya representan más del 75% del ARR total.

La lectura para cualquier founder de SaaS: el crecimiento no vino de vender más licencias del producto maduro, sino de vender un producto nuevo a la misma base de clientes. Es la diferencia entre expandir y multiplicar.

1Password for Agents: credenciales que el agente nunca ve

El anuncio central que acompaña estos números es 1Password for Agents, una plataforma que permite a un asistente de IA ejecutar tareas en nombre de una persona sin retener sus credenciales. El mecanismo: la persona aprueba un acceso específico para una tarea concreta, y la credencial subyacente nunca se expone al agente ni a su contexto de modelo.

Es una respuesta directa a un problema que ya escaló. 1Password Unified Access, la plataforma en la que la empresa dice estar invirtiendo, descubre y asegura identidades y credenciales, establece accesos de confianza y audita la actividad entre personas, agentes de IA y máquinas. Dentro de ese paraguas conviven 1Password Privileged Access, que aplica el principio de cero privilegios permanentes con accesos justo a tiempo y con el mínimo alcance necesario, y 1Password Credential Broker, que verifica a los agentes en tiempo de ejecución y entrega solo las credenciales que cada uno está autorizado a recibir.

La empresa listó entre sus socios a laboratorios de IA y proveedores de agentes como Anthropic, Instinct, KERNEL, Meta, NVIDIA, OpenAI, Perplexity, Ramp, Snowflake, Town y otros, según el comunicado difundido por Business Wire. El objetivo declarado es llevar la seguridad directamente a los flujos donde los agentes se construyen y se operan.

"Las personas necesitan mantener el control sobre lo que los agentes pueden acceder y lo que pueden hacer", resumió el CEO David Faugno.

Por qué la identidad de agentes de IA es el nuevo campo de batalla

1Password no está sola en esta apuesta, y ahí está la señal más útil para el ecosistema. TechCrunch informó que Okta acordó adquirir la startup de seguridad de identidad Permiso Security por casi US$200 millones, en una operación casi enteramente en efectivo y una de las mayores compras de Okta desde los US$6.500 millones que pagó por Auth0 en 2021. Permiso, fundada por ex ejecutivos de FireEye y salida del modo stealth en 2022, se especializa en detectar amenazas sobre identidades humanas, no humanas y de agentes.

El contexto estructural que empuja estas compras es contundente. Según datos de la Cloud Security Alliance citados por Yahoo Finance, la proporción de identidades no humanas frente a humanas llegó a 144 a 1, y solo el 21% de las organizaciones cuenta con programas de gobernanza para esas identidades. Los agentes de IA son el segmento que crece más rápido dentro de esa brecha y, a la vez, el menos gobernado.

Un relevamiento de Omdia sobre 400 líderes de seguridad, publicado por TechTarget, encontró que los equipos de identidad están involucrados en promedio en 22 proyectos distintos de agentes de IA (16 en empresas de menos de 1.000 empleados). Es decir: la mayoría de las compañías ya tiene agentes corriendo sin un modelo claro de quién responde por lo que hacen.

Faugno lo planteó en términos que cualquier CTO reconocerá: cree que "la ola de IA en la sombra será masivamente más grande que la ola de TI en la sombra" que la precedió, simplemente porque hay muchos más agentes operando que personas.

¿Qué significa esto para tu startup?

No necesitas ser una empresa de 200.000 clientes para que esto te aplique. Si ya desplegaste agentes de IA —o piensas hacerlo en los próximos meses— la seguridad de identidad dejó de ser un tema de infraestructura para volverse un tema de producto.

• Haz un inventario de identidades no humanas antes de que crezcan. Empieza por las API keys, tokens de OAuth, service accounts y agentes que hoy corren en tu stack. Si no sabes cuántos son ni quién los creó, ya tienes el problema que el 79% de las organizaciones todavía no abordó.
• Elimina las credenciales de larga duración. El modelo que está ganando es el de acceso justo a tiempo, con alcance mínimo y revocado al terminar la tarea. Si tu agente necesita una credencial permanente para funcionar, el diseño está mal.
• No le entregues la credencial al agente. Los patrones que propone esta nueva generación de herramientas —validación en tiempo de ejecución y entrega de credenciales solo a quien está autorizado a recibirlas— son replicables incluso con presupuesto limitado. La regla es simple: el agente pide, la plataforma entrega, el humano aprueba.
• Diseña la trazabilidad desde el día uno. Cada acción de un agente debería poder auditarse. Cuando un cliente enterprise te haga la pregunta en un proceso de compra —y la hará— vas a agradecer tener la respuesta escrita.

El mensaje de fondo para un founder es que la seguridad de IA dejó de ser un costo de compliance y se convirtió en argumento de venta. Los clientes que adoptan estas herramientas crecen cinco veces más rápido en ARR, según 1Password, no porque la seguridad venda sola, sino porque desbloquea el uso de IA que el resto todavía no se anima a escalar.

La IPO: preparada, pero sin fecha

Faugno confirmó al Wall Street Journal que 1Password se está preparando internamente para una posible oferta pública, aunque sin fecha comprometida. A BetaKit le dijo algo más concreto sobre la escala: ve un camino alcanzable hacia los US$1.000 millones de ARR en los próximos años si el crecimiento sigue acelerándose.

Para el ecosistema hispanohablante, la lección es de timing. La ventana de la seguridad de identidad para agentes está abierta hoy, con las grandes plataformas comprando compañías de US$200 millones y una base de clientes que todavía no tiene gobernanza implementada. Eso es, en términos prácticos, un mercado en formación con presupuesto ya asignado.

Fuentes

• 1Password superó los $500 millones en ingresos anuales recurrentes - Quartz
• 1Password Surpasses $500 Million in ARR as Developers and AI Builders Accelerate Growth - Business Wire vía Yahoo Finance
• 1Password tops $500-million USD ARR on the back of accelerating AI demand - BetaKit
• Okta buys AI security startup Permiso, source says for about $200M - TechCrunch
• Okta Bets $200M That AI Agents Need Their Own Identity Threat Detection - Yahoo Finance
• Identity security for AI agents: The proliferation challenge - TechTarget