Palma Mengumpulkan $1,8 Juta untuk Membangun Lapisan Tata Kelola bagi Agen AI Perusahaan

Palma.ai telah mengumpulkan $1,8 juta dalam pendanaan pra-bibit untuk mengatasi masalah yang semakin penting seiring perusahaan beralih dari asisten AI yang menghasilkan konten ke agen yang mampu mengambil tindakan di dalam sistem korporat.

Pendanaan ini dipimpin oleh D11Z, dengan partisipasi dari Plug and Play Ventures, Deel, Scale Now Ventures dan investor malaikat yang mencakup eksekutif dari Cisco dan Deel.

Ada juga tumpang tindih yang tidak biasa antara investor dan pelanggan dalam putaran pendanaan ini. D11Z dan Plug and Play sudah menerapkan Palma.ai secara internal, menggunakan infrastruktur tata kelola mereka untuk memberikan agen AI kepada karyawan yang dapat mengakses alat perusahaan tanpa harus mengonfigurasi izin dan integrasi secara terpisah untuk setiap aplikasi AI.

Masalah Tata Kelola yang Muncul di Balik Agen AI

Adopsi cepat AI agenik menciptakan masalah keamanan yang berbeda dibandingkan dengan yang dihadapi perusahaan pada generasi pertama AI generatif.

Memberikan akses chatbot kepada karyawan terutama menimbulkan pertanyaan tentang paparan data, penggunaan model, dan apa yang diunggah oleh pekerja informasi. Agen AI berpotensi melangkah jauh lebih jauh. Terhubung ke sistem perusahaan, sebuah agen dapat memperbarui catatan pelanggan, menanyakan basis data, memicu alur kerja internal, memodifikasi kode, atau memulai tindakan lain atas nama seorang karyawan.

Kemampuan tersebut semakin banyak diaktifkan melalui Model Context Protocol (MCP), sebuah protokol terbuka untuk menghubungkan aplikasi AI dengan alat dan data.

MCP menyelesaikan masalah interoperabilitas penting, tetapi tidak secara otomatis menyediakan setiap kontrol tingkat organisasi yang diperlukan untuk menentukan apa yang boleh dilakukan oleh seorang karyawan atau agen tertentu.

Kesempatan inilah tempat Palma.ai memposisikan dirinya.

Lapisan Kontrol antara Agen dan Sistem Perusahaan

Alih-alih membangun asisten AI lain, Palma.ai mengembangkan lapisan tata kelola perantara yang dapat menyalurkan permintaan agen-ke-alat.

Platform perusahaan memberikan pengguna dan agen sebuah konektor yang diatur berisi alat dan “Keterampilan” organisasi yang mereka berwenang gunakan. Kebijakan kemudian dievaluasi ketika agen benar-benar mencoba melakukan suatu tindakan, alih-alih sekadar memberikan akses luas ke sebuah aplikasi.

Misalnya, seorang karyawan mungkin diizinkan menggunakan sistem keuangan sementara agen yang bertindak atas nama karyawan tersebut hanya diizinkan melakukan transaksi di bawah ambang batas tertentu. Tindakan lain dapat otomatis dijeda sampai manusia yang ditunjuk menyetujuinya.

Sistem kebijakan Palma dapat mengevaluasi argumen yang terkandung dalam setiap permintaan, memungkinkan organisasi untuk mengizinkan, menolak, membatasi laju, atau meminta persetujuan untuk sebuah panggilan sebelum mencapai sistem yang mendasarinya. Perusahaan juga mendukung mode observasi di mana administrator dapat menguji kebijakan terhadap lalu lintas nyata sebelum menegakkannya.

Pendekatan ini berupaya mendekatkan tata kelola AI ke titik di mana agen benar-benar melakukan sesuatu.

Satu Lapisan Tata Kelola di Berbagai Platform AI

Bagian lain dari strategi Palma.ai adalah menghindari arsitektur tata kelola yang terikat pada satu vendor AI.

Platform dirancang untuk bekerja lintas aplikasi AI termasuk Claude, ChatGPT, Microsoft Copilot, Gemini, Cursor, dan lingkungan lain yang kompatibel dengan MCP. Palma menyatakan bahwa izin organisasi dan Keterampilan yang sama dapat mengikuti pengguna bahkan ketika perusahaan mengubah model atau antarmuka agen yang mereka gunakan.

Hal ini dapat menjadi semakin penting seiring perusahaan mengadopsi beberapa sistem AI secara bersamaan alih-alih menstandarisasi pada satu penyedia.

Palma terintegrasi dengan infrastruktur identitas yang ada alih-alih menggantinya. Situs webnya menjelaskan dukungan untuk grup penyedia identitas melalui sistem seperti Microsoft Entra dan Okta, memungkinkan akses berubah seiring karyawan bergabung, keluar, atau berpindah antar tim.

Konsep Keterampilan mereka menambahkan lapisan lain di atas akses alat mentah. Sebuah alat dapat memberi agen kemampuan teknis untuk mengirim email atau memperbarui basis data, sementara Keterampilan mendefinisikan prosedur yang disetujui organisasi untuk menggunakan kemampuan tersebut dalam alur kerja tertentu. Palma melakukan versi dan pemindaian Keterampilan tersebut sebelum didistribusikan.

Menjaga Kredensial Jauh dari Agen

Keamanan menjadi sangat penting ketika agen melampaui pengambilan informasi dan memperoleh akses menulis ke sistem produksi.

Menurut dokumentasi teknis Palma, lapisan tata kelola dapat dijalankan di dalam infrastruktur perusahaan sendiri menggunakan Docker, Kubernetes, atau penyebaran bare-metal. Konfigurasi VPC, on-premises, dan yang sepenuhnya terisolasi (air‑gapped) didukung untuk organisasi yang tidak ingin lalu lintas agen sensitif melewati layanan cloud multi‑tenant.

Platform ini juga dirancang sehingga kredensial hilir tidak perlu diserahkan langsung kepada agen. Palma mendukung pendekatan termasuk pertukaran token dan kredensial yang disimpan di vault perusahaan, dengan otentikasi yang dimediasi ketika panggilan yang disetujui dilakukan.

Setiap permintaan yang diatur juga dapat diatribusikan kepada tiga pihak: pengguna, agen yang bertindak atas nama pengguna tersebut, dan aplikasi melalui mana permintaan berasal. Tindakan yang diizinkan, ditolak, dibatasi laju, dan yang memerlukan persetujuan tercatat dalam jejak audit.

Penting untuk dicatat, Palma tidak mengklaim akan menggantikan infrastruktur keamanan perusahaan yang sudah ada. Dokumentasi mereka mencatat bahwa platform hanya mengatur lalu lintas yang diarahkan melalui konektor mereka dan tidak dapat secara mandiri menemukan setiap server MCP yang tidak dikelola yang berjalan di perangkat karyawan. Penyedia identitas, kontrol endpoint, keamanan jaringan, dan sistem kebijakan yang ada tetap menjadi bagian dari model keamanan yang lebih luas.

Investor Menjadi Pelanggan Awal

Keterlibatan D11Z dan Plug and Play sebagai investor sekaligus pelanggan memberikan dimensi lain pada putaran pendanaan ini.

Kedua firma ventura tersebut menggunakan Palma.ai sebagai bagian dari upaya menyediakan agen AI bagi tim mereka yang dapat beroperasi lintas sistem internal sambil mempertahankan izin dan pengawasan terpusat.

“Setiap perusahaan akan segera memberikan kunci sistemnya kepada agen AI,” kata CEO dan co‑founder Palma.ai Patrick Eden. “Pertanyaannya adalah apakah ada yang mengawasi pintunya.”

Eden sebelumnya merupakan co‑founder perusahaan pemantauan infrastruktur Replex, yang diakuisisi oleh Cisco pada tahun 2021. CTO dan co‑founder Palma.ai, Julian Kolbe, telah menghabiskan lebih dari satu dekade membangun sistem untuk perusahaan fintech dan otomotif Eropa, termasuk infrastruktur yang beroperasi di lingkungan yang diatur.

Startup ini menyatakan bahwa mereka telah beroperasi secara live sejak awal 2026.

Tata Kelola Agen Menjadi Infrastruktur

Waktu penggalangan dana Palma.ai mencerminkan pergeseran yang lebih luas di pasar AI perusahaan.

Perusahaan semakin banyak bereksperimen dengan agen yang mampu mengambil tindakan, bukan sekadar menghasilkan jawaban. Pada saat yang sama, ekosistem di sekitar MCP menjadi lebih terstruktur. Linux Foundation meluncurkan Agentic AI Foundation pada akhir 2025, dan pada September 2026 memperkenalkan sertifikasi MCP resmi pertama yang mencakup arsitektur, eksekusi, keamanan, dan tata kelola.

Regulasi menambah insentif lain bagi perusahaan untuk memahami cara kerja sistem AI. EU AI Act menjadi secara luas berlaku pada 2 Agustus 2026, meskipun persyaratan untuk beberapa sistem berisiko tinggi tetap tunduk pada tanggal implementasi yang lebih belakangan.

Bagi perusahaan, tantangan yang paling mendesak mungkin lebih bersifat operasional daripada regulasi: begitu agen AI dapat mengubah catatan CRM, mengakses data sensitif, atau memicu alur kerja produksi, organisasi memerlukan kontrol yang beroperasi pada kecepatan mesin tanpa mengubah setiap penyebaran menjadi akses tak terbatas atau persetujuan manual yang konstan.

Palma.ai bertaruh bahwa solusi tersebut akan menjadi lapisan tata kelola umum yang berada di antara agen dan sistem yang semakin banyak mereka kendalikan.

Putaran pra‑seed sebesar $1,8 juta memberi perusahaan tambahan modal untuk menguji apakah lapisan itu dapat menjadi bagian standar dari tumpukan AI perusahaan seiring agen beralih dari eksperimen ke operasi harian.