Ebix e intentyx lanzan SMARE para gobernar agentes de IA

Ebix convierte SMARE en su apuesta por la gobernanza de agentes

Ebix anunció el 2 de noviembre de 2026 una alianza de diseño y prestación de servicios con la firma de ciberseguridad intentyx para comercializar una solución de seguridad y gobernanza de IA agéntica en industrias reguladas. El producto se construye sobre SMARE (Synthetic Mind Aware Risk Engine), la plataforma de seguridad conductual de intentyx, y ya está disponible comercialmente a través de ambas compañías.

El movimiento importa menos por el anuncio en sí que por lo que revela: la gobernanza de agentes dejó de ser un tema de documentos técnicos y entró en la etapa de distribución. Ebix no construyó la tecnología, la lleva a su base de clientes en seguros, servicios financieros, salud y operaciones empresariales, donde ya opera en doce países y atiende clientes en más de cuarenta.

¿Qué hace SMARE y en qué se diferencia de un control de accesos?

La premisa de intentyx cabe en una frase que la compañía usa en su propia página de producto: tener permiso no significa que sea lo previsto. Los controles tradicionales resuelven identidad, acceso y permisos. SMARE agrega una capa conductual: detecta cuándo las acciones observadas de un agente se desvían de su propósito aprobado, incluso si esas acciones están técnicamente permitidas.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El mecanismo, según la descripción de Ebix, funciona así:

Descubrimiento continuo. La plataforma rastrea IA empresarial, incluida la IA en la sombra, en las fuentes de datos compatibles, y mapea aplicaciones, agentes, herramientas, modelos, interacciones y titularidad.
Intención de diseño. Para cada agente se define por qué existe, qué resultados puede perseguir, qué recursos y acciones puede usar y qué restricciones debe respetar.
Análisis contra línea base. Una vez fijados los límites de confianza, SMARE compara el comportamiento con las políticas de la organización, la intención aprobada y los patrones de referencia.
Evidencia correlacionada. Cuando hay desviación, conserva las pruebas que necesitan los equipos de seguridad, cumplimiento y operaciones para investigar.

Un punto relevante para cualquier equipo técnico: intentyx afirma que observa y correlaciona evidencia en todo el entorno sin que cada interacción del agente tenga que pasar por SMARE. Eso evita el cuello de botella que suele aparecer cuando se intenta poner un intermediario delante de cada llamada a un modelo.

El hueco que los controles tradicionales no cubren

Ebix sostiene que un agente puede tener credenciales válidas y permiso para usar un sistema y, aun así, ejecutar una secuencia de acciones que la empresa nunca quiso. Para sectores regulados eso crea un requisito nuevo: ver no solo lo que el agente puede hacer, sino lo que está haciendo en la práctica.

La compañía citó informes según los cuales grandes bancos estadounidenses detectaron agentes de IA de terceros no autorizados operando dentro de cuentas de clientes, con algunos intentando acciones que excedían las instrucciones explícitas de los usuarios. Eso llevó a esas entidades a reforzar los controles de acceso de agentes. Ebix también señaló que los reguladores están elevando las exigencias de supervisión humana a medida que los agentes autónomos entran en sistemas financieros y empresariales críticos.

¿Es una categoría real o una moda pasajera?

El contexto competitivo respalda la tesis de que la categoría se está poblando rápido. En septiembre de 2026, Comp AI anunció una Serie A de US$34 millones liderada por Roo Capital y Grand Ventures para automatizar trabajo de cumplimiento y seguridad con agentes, según reportó TechCrunch. La misma nota recuerda que ya existe una camada previa de plataformas de cumplimiento continuo como Vanta y Drata, y que varias empresas están construyendo capas de seguridad para la era agéntica.

También en septiembre de 2026, Noma fue reconocida como Market Shaper en el Emerging Market Quadrant de Gartner para seguridad de aplicaciones de IA, en la categoría de vendors emergentes, según el anuncio recogido por Yahoo Finance. Gartner describe ese cuadrante como seguridad agéntica de espectro completo y consciente del contexto: comparar las instrucciones e intenciones de un agente con su comportamiento real.

Y hay dinero entrando. Jonathan Care, analista de KuppingerCole, declaró a Help Net Security que la financiación de ciberseguridad en el tercer trimestre de 2026 subió alrededor de un 50% respecto del trimestre anterior, aunque con menos operaciones. Según los datos de Pinpoint que cita, hubo 62 rondas seed y Serie A en ese trimestre, el 60% de todas las operaciones, por US$1.160 millones. El propio Care menciona consolidaciones como la compra de Astrix por Cisco, la de Apono por 1Password y el movimiento de Check Point sobre Cyata.

¿Cómo se despliega y qué no se sabe todavía?

SMARE puede implementarse como SaaS multiinquilino o dentro del entorno del cliente cuando lo exijan la seguridad, la residencia de datos o los requisitos operativos. Ebix acompaña desde la evaluación inicial del ecosistema de IA y el diseño del gobierno hasta la integración, el despliegue, la supervisión y la investigación de incidentes.

Ni Ebix ni intentyx publicaron precios ni plazos de implementación en el anuncio. Cualquier estimación de costo o de tiempo de puesta en marcha sería especulación, así que conviene tratar ese dato como pendiente.

La tesis de las dos compañías

Gagan Sethi, CEO de Ebix Technologies, afirmó que la gobernanza de agentes y la seguridad conductual se convertirán en una categoría importante de la seguridad empresarial en 2027 y más adelante. Mencionó que Ebix entra con la tecnología ya funcionando en su propio entorno, con experiencia en IA para industrias reguladas y una cartera internacional de clientes consolidada.

Nitin Supekar, fundador de intentyx, apuntó al problema operativo: a medida que las empresas dan a los agentes acceso a más aplicaciones, datos y herramientas, los equipos de seguridad deben entender tanto las actividades de la IA como sus accesos, y no solo los permisos que figuran en el sistema de identidad.

¿Qué significa esto para tu startup?

Si ya pusiste agentes a operar en producción con credenciales de servicio compartidas, no tienes gobernanza: tienes suerte. La lista de controles que el analista de KuppingerCole propone antes de que un agente toque producción es un buen punto de partida y no exige comprar nada: identidad propia por agente con dueño y ciclo de vida, privilegio mínimo con credenciales de corta duración, aprobación humana para acciones irreversibles, registro completo de lo que se pidió, lo que decidió y lo que hizo, y un interruptor de apagado que alguien haya probado.

Después viene la parte comercial. Si vendes a seguros, banca o salud, tus clientes van a pedir evidencia de qué hizo tu agente y por qué. Preparar ese registro ahora es más barato que explicarlo durante una auditoría. Tres acciones concretas:

Mapea tus agentes hoy. Arma una lista con dueño, propósito, herramientas autorizadas y límites de datos de cada agente en producción. Si no puedes llenar la columna de dueño, ese es tu primer riesgo.
Define la intención antes que los permisos. Documenta qué se supone que hace el agente y recién después deriva el acceso. La mayoría de los equipos hace lo contrario y termina con permisos que nadie puede justificar.
Decide entre construir y comprar. Existen plataformas dedicadas, SMARE entre ellas, y también la opción de instrumentar registro y detección con lo que ya tienes. Si tu producto es software de gestión, la gobernanza es una característica; si tu producto opera en un sector regulado, probablemente sea una compra.

Para founders en LATAM y España con clientes regulados, el matiz adicional es que la residencia de datos no es un detalle de implementación: es el motivo por el que existe la opción de desplegar en el entorno propio. Si vas a vender a un banco o a una aseguradora en la región, ten claras tus respuestas sobre dónde corre el agente y dónde queda la evidencia.

Conclusión

El anuncio de Ebix e intentyx no es una novedad tecnológica aislada: es una señal de que la seguridad conductual de agentes empieza a tener canal de distribución. Ebix no vende a early adopters, vende a aseguradoras, bancos y prestadores de salud en más de cuarenta países. Cuando ese perfil de vendedor entra a una categoría, la categoría deja de ser experimental. La lectura práctica para un founder es directa: la pregunta ya no es si tus agentes tienen permisos, sino si tienes evidencia de que hicieron lo que debían hacer.