Copado compra Valo.ai para ofrecer observabilidad de seguridad en Salesforce

Copado anunció el 4 de noviembre de 2026 que había adquirido Valo.ai, con lo que incorpora observabilidad de seguridad y de operaciones para entornos de Salesforce a su plataforma de entrega de software con controles de gobernanza. La adquisición amplía la supervisión de Copado más allá del proceso de lanzamiento y abarca las conexiones, los permisos y los riesgos que persisten después de que las aplicaciones pasan a producción.

La oferta Agentia de Copado ya utiliza agentes de IA con conocimiento del contexto para automatizar la planificación, el desarrollo, las pruebas y los lanzamientos de software, bajo controles de gobernanza empresarial. El acuerdo con Valo aborda una etapa distinta: una vez que esos cambios están en marcha, los administradores aún necesitan determinar qué está conectado, quién tiene acceso, qué ha cambiado y dónde están surgiendo riesgos operativos. El director ejecutivo, Ted Elliott, señaló que esta necesidad cobra más importancia a medida que los agentes de IA se incorporan a las operaciones cotidianas, y presentó la adquisición como el comienzo de una conexión entre la entrega gobernada y las operaciones gobernadas.

Valo.ai fue fundada por líderes con experiencia en el desarrollo de tecnologías de seguridad y plataforma para Salesforce, como Salesforce Shield. Su producto examina el entorno en producción, donde las integraciones, los permisos y los agentes de IA pueden generar riesgos que la gobernanza de los lanzamientos no siempre permite detectar.

Qué muestra Valo a los equipos de operaciones

Valo ofrece a los administradores de Salesforce y a los equipos de operaciones una vista priorizada de las aplicaciones conectadas, las integraciones inactivas, los permisos excesivos y las cuentas sin uso. Cada usuario, perfil y conjunto de permisos recibe una puntuación de riesgo, y una comparación en paralelo ayuda a detectar accesos innecesarios, incluidos los que conservan exempleados. Un mapa independiente asigna puntuaciones de riesgo a las aplicaciones y las integraciones conectadas, para que destaquen las conexiones inactivas o riesgosas.

Los resultados también abarcan el gasto en licencias. La plataforma señala a los usuarios inactivos y a las personas que quizá solo necesiten una licencia de menor costo, además de identificar oportunidades para reducir el esfuerzo administrativo. Su función es revelar y priorizar problemas; el equipo del cliente decide qué medidas tomar. En el ejemplo de Copado, un administrador puede encontrar una integración que ya no cumple ningún propósito empresarial, pero que todavía tiene acceso a Salesforce; luego puede revisar sus permisos y decidir si debe eliminar ese acceso.

Las capacidades se encuentran en distintas etapas. La visibilidad de Valo sobre qué agentes de IA, incluido Agentforce, tienen acceso a una organización de Salesforce está etiquetada como versión de acceso anticipado. Esta distinción es importante porque una gobernanza más amplia de los agentes forma parte de la expansión prevista, mientras que el producto actual se centra en las personas, los permisos, las aplicaciones conectadas y las licencias.

Un camino gradual hacia la corrección gobernada

La integración más profunda entre las empresas sigue una hoja de ruta por etapas. Copado planea incorporar la inteligencia de producción de Valo a los flujos de trabajo de desarrollo, pruebas y lanzamiento, para convertir un riesgo identificado en un cambio recomendado que pueda validarse e implementarse mediante un proceso gobernado. El diseño a más largo plazo también vincula el impacto posterior a la implementación con la corrección, y extiende la gobernanza más allá del momento del lanzamiento.

El control humano está explícitamente contemplado en ese diseño. La IA puede ayudar a detectar y priorizar problemas, así como a proponer medidas, mientras que los cambios en producción siguen sujetos a la aprobación del cliente y a un registro de auditoría. La IA no realizará cambios por sí sola. El ciclo cerrado aún no está disponible en su totalidad: hoy existen la visibilidad de Valo y los flujos de trabajo de lanzamiento de Copado, mientras que su integración más profunda se desplegará por etapas, con trabajos en producción, en fase piloto y previstos.

Disponibilidad independiente y Salesforce Shield

Valo.ai seguirá disponible como producto independiente, y los clientes actuales continuarán recibiendo servicio y asistencia. Copado planea introducir capacidades integradas adicionales por etapas; los detalles sobre su disponibilidad y calendario se anunciarán más adelante. La hoja de ruta también contempla una gobernanza más amplia de los agentes de IA y la expansión a otros sistemas empresariales, más allá del enfoque inicial en Salesforce.

Copado presenta Valo como complemento de Salesforce Shield, no como sustituto. Shield registra la actividad y ofrece cifrado e historial de auditoría. Valo interpreta el significado de esa actividad, identifica medidas que los equipos pueden considerar y detecta licencias sin uso; no reemplaza el cifrado ni el historial de auditoría de Shield. Una evaluación de gobernanza operativa ofrece a los clientes una primera visión de sus exposiciones, una lista priorizada para su revisión y una visión clara de lo que está disponible actualmente y de lo que sigue en la hoja de ruta.

Para los equipos de Salesforce, el beneficio inmediato es una visión consolidada de la exposición en producción. Para Copado, el desafío principal consiste en vincular esos hallazgos con una corrección gobernada, manteniendo una clara separación entre la detección, la recomendación y los cambios aprobados por personas.