Workday firma un acuerdo para adquirir la plataforma de identidad agéntica C1.ai

Workday anunció el 13 de octubre de 2026, durante Workday Rising 2026 en Las Vegas, que había firmado un acuerdo definitivo para adquirir C1.ai, empresa que describió como una plataforma de identidad agéntica para personas y agentes de IA.

Según el anuncio, C1.ai se conecta a los sistemas en los que opera una empresa, desde el correo electrónico y los sistemas CRM hasta los repositorios de código, los sistemas financieros y la infraestructura en la nube, y concede a cada persona y agente el acceso adecuado en el momento oportuno, retirándolo cuando deja de ser necesario.

Se prevé que la transacción se cierre en el cuarto trimestre del ejercicio fiscal 2027 de Workday, que termina el 31 de enero de 2027, siempre que se cumplan las condiciones de cierre habituales. BofA Securities actúa como asesor financiero de Workday y Orrick como su asesor legal, mientras que Qatalyst actúa como asesor financiero de C1.ai y Ashurst Perkins Coie como su asesor legal.

Gerrit Kazmaier, presidente de producto y tecnología de Workday, afirmó que las empresas cuentan ahora con una fuerza laboral conjunta de personas y agentes de IA. «Con C1.ai, ayudaremos a proteger esa fuerza laboral mediante la gestión y la aplicación estricta de quién —y qué— tiene acceso a las aplicaciones y los sistemas conectados, y concederemos a cada persona y agente el acceso adecuado en el momento oportuno para facilitar el trabajo, hacerlo más seguro y garantizar un mayor cumplimiento», señaló.

Gestión del acceso durante todo el ciclo de vida del empleado

Workday señaló que la mayoría de las organizaciones gestiona el acceso de los empleados a cientos de aplicaciones mediante solicitudes de servicio manuales, hojas de cálculo y revisiones periódicas cuando los trabajadores se incorporan, cambian de puesto o se van. El anuncio describe el caso de una persona recién contratada que pasa sus primeros días solicitando acceso a herramientas como Slack, Jira y un panel financiero, y que luego conserva ese acceso mucho después de cambiar de puesto.

Workday afirmó que la empresa y C1.ai unificarán esos procesos para que las nuevas incorporaciones reciban el acceso adecuado al empezar, los empleados obtengan o pierdan acceso a medida que cambien de puesto y se retire rápidamente el acceso de quienes se marchen. Según la empresa, este enfoque reduce el tiempo que los empleados esperan para obtener permisos en los sistemas, las aprobaciones manuales que deben dar los gerentes y las puertas abiertas a los atacantes.

Workday señaló que cada nueva incorporación, cambio de puesto y salida ya constituye un evento en Workday, y que la empresa ya gestiona a las personas, el dinero y los agentes que ocupan un lugar central en la empresa. Con C1.ai, afirmó, se convertirá en la capa de gestión de identidades de las personas, el dinero y los agentes.

Visibilidad y control de los agentes de IA

El anuncio distingue entre los agentes que actúan en nombre de un empleado, cuyo acceso debería limitarse a una parte de lo que esa persona puede consultar, y los agentes que trabajan de forma autónoma, con un acceso más amplio que requiere una supervisión estrecha. El comunicado indica que un agente retirado no debería poder seguir accediendo y que la mayoría de las empresas todavía no dispone de una forma de gestionar el acceso con ese nivel de detalle.

Agent System of Record de Workday ya ofrece a las empresas un único lugar desde el que ver y gestionar sus agentes. La empresa señaló que C1.ai ampliará ese registro: además de registrar agentes, también controlará a qué pueden acceder en Workday y en otros sistemas empresariales. Según Workday, una vez registrado un agente, podrá recibir el acceso que necesita cuando lo necesita y perderlo de inmediato cuando termine su trabajo o deje de desempeñar su función.

Alex Bovee, director ejecutivo y cofundador de C1.ai, afirmó que las empresas no pueden protegerse en la era de la IA con las antiguas solicitudes de asistencia de TI. «Workday es el núcleo operativo de la empresa y, al integrar directamente en ese núcleo la gestión de identidades de C1.ai, podremos administrar en tiempo real el acceso de todas las personas y los agentes, agilizando el trabajo sin reducir su seguridad», señaló.

Datos de encuestas citados en el anuncio

El comunicado sobre la adquisición cita una investigación de C1.ai según la cual el 95 % de las grandes empresas estadounidenses ya utiliza agentes autónomos, y un estudio de Deloitte sobre el estado de la IA que concluyó que solo el 21 % de las empresas afirma contar con un método maduro para gestionarlos.

El tercer Informe anual sobre el futuro de la identidad de C1.ai, publicado el 10 de marzo de 2026, encuestó a 508 responsables de TI y seguridad de organizaciones estadounidenses con más de 1.000 empleados. El estudio constató que el 95 % de las organizaciones ya utiliza agentes de IA que realizan de forma autónoma tareas de TI o seguridad, frente al 96 % que, un año antes, había afirmado que planeaba poner en funcionamiento agentes.

El informe constató que el 80 % de las organizaciones había sufrido al menos una brecha relacionada con la identidad durante el último año; el 52 % mencionó el phishing y la ingeniería social, y el 46 %, el malware o el ransomware. También reveló que el 47 % de las organizaciones tiene más identidades no humanas que usuarios humanos, mientras que solo el 22 % afirma tener visibilidad completa de esas identidades, y que el 91 % aumentó el gasto en gestión de identidades y accesos.

La encuesta también reveló que el 31 % de los encuestados afirma que sus organizaciones ya funcionan según un modelo de empresa agéntica, como lo denomina el informe; otro 32 % tiene flujos de trabajo agénticos iniciales en producción y el 25 % está probando agentes de IA para tareas operativas.