SUSE y NVIDIA: control soberano de agentes de IA

SUSE pone seguridad zero trust sobre los agentes de IA empresariales

SUSE presentó en el marco del NVIDIA GTC Berlin un conjunto de capacidades para que las empresas adopten IA privada sin soltar el control operativo, la seguridad ni la gobernanza de sus sistemas. El anuncio apunta a un problema que ya es concreto para cualquier equipo de TI: los agentes autónomos no solo responden consultas, ejecutan acciones dentro de procesos de negocio, y eso multiplica la superficie de riesgo.

La pieza central es la integración de la arquitectura de referencia NVIDIA OpenShell dentro de SUSE AI Factory con NVIDIA, acompañada de SUSE Linux Enterprise Server (SLES) para NVIDIA. SUSE participa como partner de lanzamiento de esa arquitectura, pensada para crear, aislar, supervisar y gobernar agentes de IA autónomos con seguridad de nivel empresarial.

Según la compañía, la disponibilidad general de SLES para NVIDIA está prevista para noviembre de 2026 como capacidad integrada de SUSE AI Factory con NVIDIA.

¿Cómo funciona la arquitectura NVIDIA OpenShell?

La arquitectura reparte el trabajo en tres capas de silicio, cada una con una función distinta:

• NVIDIA Vera Rubin para la inferencia de modelos.
• CPUs NVIDIA Vera ejecutando OpenShell para la ejecución de los agentes.
• DPUs NVIDIA BlueField-4 ejecutando NVIDIA Sentry, basado en NVIDIA DOCA, para la monitorización independiente del sistema anfitrión y la aplicación de políticas directamente en el silicio.

El detalle que importa es dónde corre el control. Según engineering.com, OpenShell es un runtime seguro que establece límites para los agentes que se ejecutan en CPU y opera fuera del modelo y del harness del agente, de modo que las políticas se aplican con independencia de las instrucciones que el propio agente reciba. Sentry, por su parte, funciona como un watchdog fuera de banda sobre la DPU: vigila el comportamiento del agente y puede ponerlo en cuarentena o detenerlo si intenta salir del perímetro definido.

Esa separación entre el plano de control y el plano de ejecución es el corazón del diseño. Si el host se ve comprometido, la política sigue aplicándose desde un dominio de confianza distinto.

Gobernanza, soberanía y costes: las tres promesas del anuncio

SUSE resume el valor en tres capacidades concretas:

• Gobernanza activa basada en zero trust. Los proxies de supervisión inspeccionan de forma continua el tráfico de los agentes, autorizan el acceso según las políticas definidas y bloquean las solicitudes de red no autorizadas, con el objetivo de evitar la extracción de código o datos.
• Soberanía de datos y cumplimiento normativo. El código de los agentes se ejecuta dentro del perímetro corporativo, con políticas de acceso que restringen la transferencia de propiedad intelectual y conjuntos de datos propietarios fuera de la infraestructura privada.
• Modelo de costes predecible. El despliegue privado de modelos mediante microservicios NVIDIA NIM elimina las tarifas por token de las API públicas de terceros y permite planificar la inversión en infraestructura sobre una capacidad conocida.

"A medida que los agentes de IA autónomos y los avances en plataformas de silicio de próxima generación transforman las operaciones empresariales, la soberanía de la IA se convierte en un requisito innegociable", afirmó el Dr. Thomas Di Giacomo, director de Tecnología y Producto de SUSE.

Guanajuato: IA soberana aplicada al sector público

El caso más tangible que acompaña el anuncio está en México. La Secretaría de Finanzas del estado de Guanajuato está aprovechando SUSE AI Factory con NVIDIA para validar capacidades de IA soberana con el objetivo de construir un gobierno cognitivo al servicio de la ciudadanía.

La prueba de concepto evalúa el despliegue de cargas de trabajo de IA sobre infraestructura de GPU de alto rendimiento y busca facilitar la transición desde las pruebas iniciales de software hasta la puesta en producción. Al integrar la solución en su estrategia basada en SLES y SUSE Multi-Linux Manager, la dependencia mantiene la gestión centralizada y el cumplimiento normativo tanto en nube híbrida como en instalaciones locales.

"Contar con una base soberana y de código abierto nos permite evaluar rápidamente las cargas de trabajo de IA, garantizando al mismo tiempo que los datos de la ciudadanía, la disponibilidad de la infraestructura y los costes operativos permanezcan bajo nuestro control estricto", señaló José Luis Huerta Santos, del área de Planificación y Arquitectura de TI de la Secretaría.

El contexto que respalda ese enfoque viene de Gartner: según la firma, en 2027 el 35% de los países estará condicionado por plataformas de IA específicas de cada región que utilicen datos contextuales propietarios.

¿Por qué la soberanía de la IA dejó de ser un tema de compliance?

Durante años, la soberanía del dato fue un casillero que se resolvía con una cláusula contractual. Los números de 2025 y 2026 muestran otra cosa: se convirtió en una decisión de arquitectura.

Europa Press recogió los datos del AI Index de la Universidad de Stanford: la inversión privada mundial en IA alcanzó los 344.700 millones de dólares en 2025, de los cuales Estados Unidos absorbió 285.900 millones y el conjunto de Europa 20.920 millones. Es decir, Europa capta apenas el 6% de esa inversión frente al 83% estadounidense, y su respuesta ha sido pública e infraestructural, con el instrumento InvestAI dotado con 20.000 millones de euros y 77 propuestas de gigafábricas presentadas en 16 Estados miembros.

En el sector público el patrón se repite. Según el informe de Capgemini recogido por MuyCanal, el 72% de las organizaciones gubernamentales no logra llevar sus iniciativas de IA más allá de la fase piloto, y en España la inversión en IA pasará del 5,33% del presupuesto de TI en 2025 al 7,40% en 2027, por encima de la media global. El mismo informe señala que el 83,3% de las administraciones españolas expresa preocupación por la soberanía de datos y que el 76,7% estaría dispuesta a asumir más costes operativos para garantizar soluciones soberanas.

Ese es el mercado que SUSE y NVIDIA están cortejando: organizaciones que ya decidieron pagar más por no depender de infraestructura que no controlan.

¿Qué significa esto para tu startup?

La noticia parece de gran empresa, pero las decisiones que habilita son las mismas que tomará una startup que ya tiene agentes en producción o está a punto de tenerlos.

• Separa el plano de control del plano de ejecución. No diseñes tus agentes confiando en que el prompt los mantenga dentro de sus límites. Define qué herramientas, datos y endpoints puede tocar cada agente y aplica esa política desde una capa externa al propio agente. Es la lógica que OpenShell lleva al silicio y que puedes replicar a menor escala con sandboxing de Kubernetes y API gateways.

• Haz la cuenta de costo por token contra capacidad fija. El argumento de SUSE es que el despliegue privado con microservicios elimina las tarifas por token de las API públicas. Eso solo gana si tu volumen es alto y sostenido. Si tu consumo es esporádico o muy variable, la API pública sigue siendo más barata. Corre el número con tu propio histórico antes de mover nada.

• Revisa las cláusulas de localización, portabilidad y reversibilidad de tus proveedores de nube e IA. Según Europa Press, eso es exactamente lo que los clientes europeos están exigiendo en contratos que hace tres años no pedían. Si vendes a empresas europeas, esas cláusulas van a aparecer en tu camino.

• Si vendes a sector público o banca, la soberanía es requisito de entrada, no diferenciador. El caso de Guanajuato y los datos de Capgemini apuntan en la misma dirección: la capacidad de ejecutar dentro del perímetro del cliente dejó de ser un extra.

Conclusión

El anuncio de SUSE con NVIDIA no es una novedad de catálogo: es la confirmación de que la seguridad de los agentes se está resolviendo por debajo de la aplicación, en el runtime y en el hardware. Para un founder, la lectura práctica es que la gobernanza de agentes ya tiene arquitectura de referencia y que competir en IA empresarial exige poder demostrar dónde corren los datos y quién puede tocarlos.

El resto del ecosistema se está moviendo en la misma dirección. Según engineering.com, más de 100 organizaciones trabajan con las tecnologías de la plataforma de seguridad de agentes de NVIDIA, y firmas de infraestructura como Canonical, Red Hat y la propia SUSE las están integrando en software de sistema operativo. La ventana para decidir cómo gobernarás tus agentes se está cerrando más rápido de lo que parece.

Fuentes

• SUSE ofrece a las empresas control soberano sobre la IA agéntica con NVIDIA - Byte TI
• SUSE Brings Sovereign Control to Enterprise Agentic AI with NVIDIA - TMCnet
• NVIDIA introduces platform for managing AI agent security - engineering.com
• Europa capta el 6% de la inversión privada mundial en IA - Europa Press
• Datos e IA en el gobierno: de la ambición en IA a la madurez operativa en España - MuyCanal