Sentra recauda US$150 millones para seguridad de datos con IA

Según SecurityWeek, Sentra, una empresa que se presenta como firma de seguridad de datos agéntica, levantó US$150 millones. La información disponible hasta ahora no aclara quiénes lideraron la ronda, cuál es la valoración de la compañía ni cómo se repartirá el dinero. Lo relevante es la señal: los inversionistas están dispuestos a poner cifras de nueve dígitos en proteger los datos en una época en la que los agentes de inteligencia artificial leen, mueven y deciden sobre información empresarial.

Qué significa «seguridad de datos agéntica» y por qué atrae capital

El término «agéntico» se volvió una etiqueta de moda, así que conviene precisarlo. En el mercado de ciberseguridad suele apuntar a dos ideas complementarias. La primera es usar agentes de IA para hacer el trabajo de seguridad: encontrar datos sensibles, clasificarlos y detectar accesos indebidos sin que un analista lo revise todo a mano. La segunda es proteger los datos frente a los propios agentes, es decir, controlar qué puede ver y hacer un asistente de IA conectado a los sistemas de una empresa.

El titular no permite afirmar con detalle cuál de los dos enfoques pesa más en la propuesta de Sentra. Sí deja claro que esa intersección entre agentes y datos es donde está entrando el dinero. La razón de fondo es sencilla: un agente de IA útil necesita acceso a información real, como clientes, facturas, inventarios y conversaciones. Cada permiso que se le concede abre una puerta, y alguien tiene que vigilarla.

Qué cambia en el mercado de seguridad de datos con IA

Una ronda de US$150 millones para una firma especializada dice varias cosas sobre hacia dónde va la seguridad de datos con IA:

• La categoría se consolida. Cuando el capital llega en estas cantidades, los proveedores grandes de nube y ciberseguridad suelen reaccionar con productos propios, alianzas o adquisiciones. Es probable que en los próximos meses aparezcan más funciones de «seguridad para IA» dentro de plataformas que las empresas ya pagan.
• La seguridad deja de ser un complemento. Quien venda agentes de IA tendrá que demostrar cómo protege los datos. Ya no bastará con prometer que «es seguro»: se pedirán controles, registros y auditorías.
• Presión sobre los precios en ambos sentidos. Las herramientas especializadas suelen apuntar primero a grandes corporaciones y llegar con precios altos. Con el tiempo, la competencia tiende a empaquetarlas y abaratarlas, y ahí es donde las medianas empresas empiezan a tener acceso.
• Más escrutinio a los proveedores. Los equipos de compras y de tecnología van a preguntar con más rigor dónde se guardan los datos, quién los ve y qué hace el modelo con ellos.

Por qué le importa a una empresa en Colombia

Puede parecer una noticia lejana, de rondas en dólares y startups internacionales. Pero el problema que esta inversión intenta resolver ya existe en cualquier pyme colombiana que conectó un chatbot a su base de clientes o que deja que empleados peguen información interna en herramientas de IA gratuitas.

En Colombia, además, existe un marco legal claro. La Ley 1581 de 2012 de protección de datos personales y la vigilancia de la Superintendencia de Industria y Comercio obligan a las empresas a responder por el tratamiento de la información de sus clientes, sin importar si quien la procesa es una persona o un agente de IA. Si un asistente expone datos de un cliente por una mala configuración de permisos, la responsabilidad no se traslada al software: sigue siendo de la empresa.

Por eso, implementar inteligencia artificial para empresas con criterio incluye desde el principio el diseño de qué datos toca cada agente, con qué permisos y con qué registro de actividad. En GABOTRIX, cuando un agente atiende por WhatsApp o se conecta a un POS o a un ERP, esa definición de accesos hace parte del proyecto y no se deja para después.

Qué revisar antes de conectar agentes de IA a sus datos

No hace falta esperar a que estas herramientas lleguen al mercado local para tomar medidas. Estas son revisiones concretas que una empresa puede hacer ya:

• Inventario de datos sensibles. Saber dónde están los datos personales, financieros y comerciales críticos. No se puede proteger lo que no se ha ubicado.
• Mínimo privilegio para cada agente. Un agente que agenda citas no necesita ver la cartera completa ni el historial de pagos. Cada integración debe tener solo los permisos que su tarea exige.
• Registro de acciones. Todo lo que un agente consulta o modifica debe quedar trazado, para poder auditar y responder si algo falla.
• Política de uso de IA para empleados. Definir qué información se puede llevar a herramientas externas y cuál nunca debe salir de los sistemas de la empresa.
• Preguntas directas al proveedor. Dónde se alojan los datos, si se usan para entrenar modelos, cómo se cifran y qué pasa con ellos al terminar el contrato.
• Autorizaciones de tratamiento al día. Verificar que las autorizaciones de los clientes cubran los nuevos usos que se le darán a su información.

Preguntas frecuentes

¿Qué es la seguridad de datos agéntica?

Es un enfoque de ciberseguridad pensado para la era de los agentes de IA. Combina el uso de agentes para descubrir y proteger datos sensibles con el control de lo que los propios agentes pueden ver y hacer dentro de los sistemas de una empresa. El objetivo es que la automatización no se convierta en una puerta de fuga de información.

¿Una pyme en Colombia necesita una herramienta como la de Sentra?

No necesariamente una plataforma especializada, pero sí los principios que la sustentan. Una pyme puede empezar con un inventario de datos, permisos mínimos por agente, registros de actividad y una política clara de uso de IA. Las herramientas avanzadas cobran sentido cuando el volumen de datos y de integraciones crece.

¿Usar agentes de IA pone en riesgo el cumplimiento de la Ley 1581?

El riesgo no está en el agente en sí, sino en cómo se configura. Si el agente accede solo a lo necesario, deja trazabilidad y opera con autorizaciones de tratamiento vigentes, puede cumplir la norma igual que cualquier otro sistema. El problema aparece cuando se conecta sin controles ni supervisión.

Si su empresa está pensando en conectar agentes de IA a sus canales y sistemas, y quiere hacerlo cuidando los datos desde el diseño, conversemos sobre su caso.