Harbor, insurtech de agentes de IA, levanta US$10M

Harbor levantó US$10 millones en una ronda inicial para medir el riesgo de los agentes de IA que bancos y aseguradoras ya ponen a tomar decisiones, bloquear las que rompen las reglas del negocio y cubrir con un seguro las pérdidas que igual ocurran. El dato importa para un founder por una razón incómoda: si el agente que aprueba créditos, paga o mueve dinero se equivoca, hoy la pérdida la absorbe el balance de la propia empresa.

La ronda fue liderada por Base10 Partners, Abstract y 8VC, con participación de Restive e Innovation Endeavors, según reportó Crypto Briefing. La compañía tiene sede en San Francisco y salió a la luz pública con el anuncio de esta ronda.

¿Qué hace Harbor con los agentes de IA?

Harbor es una insurtech —tecnología aplicada a seguros— que combina tres capas en un mismo producto: un inventario de los agentes que una empresa tiene corriendo, un motor que evalúa el riesgo de cada uno y una póliza que responde cuando la prevención falla.

El cofundador Jesús Santos lo resume así: "Medimos el riesgo de cada agente, interrumpimos las decisiones que no obedecen a las reglas de la empresa y aseguramos el riesgo que queda".

El primer paso es el inventario, que suena trivial hasta que los agentes se multiplican por departamento y nadie sabe cuántos hay, con qué permisos ni sobre qué datos operan. Harbor afirma que su plataforma reevalúa el riesgo cada vez que cambian el modelo, las herramientas o los datos, y que sus modelos completan esa evaluación en menos de 100 milisegundos —una medida que aporta la propia compañía.

El segundo paso es el control antes de la ejecución. La plataforma se ubica entre la decisión del agente y la acción: compara lo que el agente pretende hacer con las reglas del cliente y permite, bloquea o deriva el caso a una persona. Santos describe un ejemplo hipotético: un banco autoriza reembolsos automáticos, pero exige aprobación humana por encima de US$5.000. Si el agente decide devolver US$7.200, la plataforma detecta la violación antes del pago, bloquea la acción y envía el caso a revisión humana con su justificación.

Para medir, Harbor trabaja con una estructura de 45 riesgos desarrollada junto a socios de investigación, entre ellos el Stanford AI Safety Lab. De ese catálogo selecciona los riesgos pertinentes a cada aplicación y los divide en formas concretas de falla, considerando permisos, límites de transacción, sector y finalidad del agente.

¿Cómo se calcula el riesgo de un agente sin historial de siniestros?

Los seguros se tarifan con historia: cuántas veces ocurre un siniestro y cuánto cuesta cuando ocurre. Los agentes de IA no tienen ese historial, y ahí está el nudo del negocio.

La respuesta de Harbor es medir el sistema en lugar de esperar siniestros. El cliente entrega dos bloques de información: la arquitectura (modelo, herramientas, datos, permisos) y los registros de decisiones anteriores y de las acciones que el agente toma en operación. Con eso, la startup estima frecuencia y costo de las fallas, y compara los resultados con una base de pruebas de sus socios y datos públicos.

"Cuando el modelo, las herramientas o los datos cambian, el riesgo también cambia. Por eso medimos el agente de nuevo después de cada alteración, y el precio acompaña la nueva evaluación", dice Santos. Su frase resume el problema de fondo: un test de junio no muestra cómo opera el agente en septiembre.

La póliza cubre seis categorías de falla: alucinaciones y errores en las respuestas; acciones incorrectas o no autorizadas; sesgo y discriminación; incumplimiento de contratos y niveles de servicio; filtración de datos; y violaciones de propiedad intelectual y difamación. La cobertura incluye pérdidas directas, responsabilidad frente a terceros, costos de defensa en procesos regulatorios y respuesta al incidente, según lo contratado.

El reparto de roles es explícito: Harbor hace la tarificación y la suscripción; las aseguradoras aliadas aportan la capacidad y asumen el riesgo financiero. Los nombres de esas aseguradoras no se divulgaron en la entrevista con EXAME.

¿Por qué el seguro para IA gana terreno justo ahora?

Porque el hueco lo abrieron las propias aseguradoras. Santos sostiene que la expansión de exclusiones relacionadas con IA en pólizas tradicionales deja a las empresas expuestas a errores que antes se asociaban a empleados o a software convencional. Cuando un agente causa una pérdida, agrega, la paga el balance de la empresa.

El movimiento es verificable en el mercado. Según Crypto Briefing, alrededor de enero de 2026 varias aseguradoras de Estados Unidos comenzaron a agregar exclusiones de IA generativa a pólizas de responsabilidad general, con más de 2.300 presentaciones de exclusión registradas en 49 estados.

Al mismo tiempo avanza la cobertura específica. Insurance Business reporta que Armilla AI, coverholder de Lloyd's, lanzó en abril de 2025 una póliza autónoma de responsabilidad por IA y elevó los límites disponibles a US$25 millones en enero de 2026. Munich Re comercializa riesgos de IA mediante su suite aiSure, y Mosaic Insurance se asoció con la reaseguradora para ofrecerla con hasta US$15 millones de capacidad inicial. HSB, también parte de Munich Re, lanzó en marzo una cobertura de responsabilidad por IA orientada a pymes.

La pregunta de fondo sigue abierta. En una encuesta de LinkedIn citada por Insurance Business, la mitad de los respondientes dijo que el seguro específico para IA terminará siendo una línea comercial importante y un 22% esperaba que eso ocurriera pronto, mientras un 14% apostaba a que el riesgo seguirá resolviéndose dentro de las líneas de seguro existentes.

¿Qué significa esto para tu startup?

Harbor apunta a bancos, aseguradoras y sectores regulados, pero el problema que ataca llega antes a cualquier startup que ya tenga agentes ejecutando acciones con efecto económico. Tres movimientos concretos:

• Haz el inventario antes de que te lo pida un auditor. Lista cada agente, su modelo, sus herramientas, sus permisos, sus límites de transacción y quién responde por él. No se puede controlar ni asegurar lo que no está listado, y el desorden crece más rápido que la plantilla de compliance.
• Revisa el tope de responsabilidad de tu contrato con el proveedor del agente. Santos señala que, cuando el agente lo desarrolla un tercero, es común un límite de responsabilidad equivalente a 12 meses del contrato, aunque aclara que depende de lo pactado. Todo lo que quede fuera de ese tope es exposición tuya, y más aún si el desarrollo es interno y no hay proveedor con quien repartirla.
• Antes de necesitar el seguro, averigua si tu cobertura es afirmativa, silenciosa o excluida. Es la distinción que plantea el CEO de la aseguradora cibernética Emergence, Keith Savino, en Insurance Business: no es lo mismo una póliza que asegura IA de forma explícita que una que simplemente no la excluye. Pide esa respuesta por escrito a tu bróker, con la cláusula a la vista.

¿Qué datos todavía no están sobre la mesa?

La entrevista deja varios huecos que conviene tener presentes antes de sacar conclusiones. No se identifican las aseguradoras aliadas, ni las franquicias, ni los límites de indemnización, ni las exclusiones, y tampoco se informa el precio de las pólizas. La compañía no confirma cuántos clientes pagantes ni cuántos agentes en producción tiene, y las conversaciones con tres de los cinco mayores bancos de América Latina siguen sin nombres. Según Santos, el mayor interés de esas negociaciones está en el control en tiempo real, antes de que la acción se ejecute, sobre actividades como aprobación de crédito, aumento de límites, cobranza de deudas, pagos, transferencias y decisiones sobre indemnizaciones de seguros.

El terreno también es competitivo. Con más de 2.300 exclusiones ya registradas, la brecha que Harbor ataca es visible para todo el sector, incluidos incumbentes con balances mucho más profundos.

Conclusión

Harbor no vende una herramienta más de observabilidad: vende la transferencia del riesgo financiero, y eso explica por qué una ronda inicial de US$10 millones con Base10, Abstract y 8VC tiene sentido para un problema que recién empieza. Para un founder, la lectura útil es doble. Primero, si un agente puede mover dinero, esa decisión ya es riesgo de negocio y no un detalle de ingeniería. Segundo, el mercado de seguros está definiendo ahora mismo qué cubre y qué no, así que el momento de mapear la exposición de tu empresa y de leer la letra chica de tus pólizas es hoy, no cuando ocurra el primer incidente.

Fuentes

• EXAME: Startup capta US$ 10 milhões para monitorar agentes de IA (fuente original)
• Crypto Briefing: Harbor emerges from stealth with $10M seed round to insure AI agents
• Insurance Business: Does AI need its own insurance market?