Rory Blundell, CEO al Gravitee – Seria de interviuri

Rory Blundell, CEO al Gravitee, aduce o combinație rară de profunzime tehnică, leadership comercial și experiență de fondator în domeniul gestionării API. Înainte de a prelua funcția de CEO în septembrie 2020, el s-a alăturat Gravitee în calitate de Chief Revenue Officer și a ajutat la conturarea strategiei de creștere a companiei după roluri anterioare în care a condus operațiunile tehnice ale terenului EMEA la SnapLogic, unde a lucrat în domeniul pre-vânzări, servicii profesionale, instruire și succes al clienților. Experiența sa include, de asemenea, fondarea Velinko, o afacere de software și consultanță din Regatul Unit, care deservește sectoarele juridice și de contabilitate, unde a lucrat direct cu API, ETL, AWS, Java, PHP, WordPress, baze de date, raportare și proiecte de transformare a datelor. Acea combinație de fluență în inginerie, experiență în vânzări enterprise și execuție de startup l-a poziționat pe el să conducă Gravitee într-un moment în care API-urile, fluxurile de evenimente și agenții AI devin din ce în ce mai centrale pentru infrastructura enterprise.

Gravitee este o companie de gestionare a API care se axează pe ajutarea întreprinderilor să gestioneze, să securizeze, să guverneze și să scaleze conexiunile digitale între aplicații, servicii, fluxuri de evenimente și agenți AI. Platforma sa combină gestionarea API, o poartă nativă pentru evenimente, capacități de portal pentru dezvoltatori, suport pentru fluxuri de evenimente și funcții emergente de gestionare a agenților AI, oferind organizațiilor un plan de control unificat pentru API sincrone, evenimente asincrone, interacțiuni ale agenților MCP/A2A și guvernanță în medii distribuite. Compania descrie platforma sa ca fiind open-source și scalabilă, și a fost recunoscută ca lider în Quadrantul Magic al Gartner pentru Gestionarea API din 2025, reflectând poziționarea sa la intersecția infrastructurii API, sistemelor cu evenimente în timp real și noii stive AI agenți.

Ați fondat Velinko, ați construit singur soluții software care acoperă tehnologii de la AWS și API la platforme de transformare a datelor, apoi ați condus echipe tehnice la SnapLogic, înainte de a deveni CEO al Gravitee. Cum v-a influențat această călătorie de la constructor la CEO viziunea asupra viitorului agenților AI și infrastructurii enterprise?

Experiența mea a făcut posibil să văd infrastructura enterprise din multiple unghiuri, ca constructor, operator și acum ca CEO. La Velinko, am rezolvat o problemă practică de date, extrăgând informații din diferite surse, transformându-le, agregându-le și făcându-le utilizabile. Acea experiență a fundamentat viziunea mea asupra a ceea ce trebuie să facă tehnologia enterprise: conectarea sistemelor, protejarea datelor și transformarea complexității în ceva pe care oamenii pot să acționeze.

În timpul meu la SnapLogic, am văzut cât de centrală devenea gestionarea API în stiva enterprise. API-urile nu erau doar interfețe tehnice; ele deveneau modul în care companiile expuneau, controlau și scalau accesul la sisteme și date critice. Acesta este ceea ce m-a adus la Gravitee, și rămâne baza modului în care gândesc despre această piață.

Întreprinderile trebuie să știe cine are acces la ce, cum sunt găsite și utilizate punctele de acces și ce se întâmplă de fapt în întreaga mediu. Aceste principii erau esențiale pentru API, și acum sunt la fel de esențiale pentru agenți. Întreprinderile se îndreaptă spre o lume în care agenții pot acționa peste API, aplicații, date și fluxuri de lucru. Companiile care vor reuși nu vor fi doar cele care vor construi cei mai mulți agenți. Vor fi cele care vor pune infrastructura potrivită în jurul lor: permisiuni clare, guvernanță puternică și control peste sistemele pe care le ating.

Gravitee și-a construit reputația în gestionarea API și a extins ulterior focusul spre gestionarea agenților AI. Ce v-a convins că agenții AI reprezintă următoarea schimbare majoră tehnologică, și de ce era momentul potrivit pentru a evolua compania în acea direcție?

Văd gestionarea agenților AI ca următoarea evoluție a aceleiași probleme pe care am ajutat întotdeauna întreprinderile să o rezolve.

Gestionarea API a fost și este fundamental despre trei lucruri: securitate, descoperire și observabilitate. Agenții sunt următorul loc în care aceste principii trebuie aplicate.

Astăzi, întreprinderile încep să confrunte aceleași întrebări cu agenții pe care le-au întâmpinat cu API-urile. Cum asigurăm securitatea? Cum știm care agenți rulează, unde rulează și ce pot accesa? Cum înțelegem ce fac, de ce acționează și dacă operează în limite adecvate?

Timpul contează pentru că companiile trec de la experimentarea cu AI la întrebarea cum pot pune agenți într-o muncă reală. Întrebarea dificilă nu mai este dacă un agent poate fi construit, ci dacă o întreprindere poate guverna agenții peste modele, unelte, API și sistemele pe care le ating.

Acolo este unde moștenirea Gravitee în gestionarea API devine foarte relevantă. Agenții vor scala în întreprindere doar dacă organizațiile pot aduce aceeași disciplină asupra lor pe care o așteaptă de la restul infrastructurii lor: permisiuni clare, acțiuni vizibile, auditabilitate, guvernanță și control.

Multe organizații experimentează cu agenții AI, dar relativ puține au implementat agenți la scară largă. Ce separă adoptatorii de succes de companiile care rămân blocate în stadiul de pilot?

Diferența este dacă o organizație tratează agenții ca experimente izolate sau ca parte a unui nou model de operare. La o scară mică, unul sau doi agenți pot părea ușor de gestionat. Provocarea vine când o întreprindere începe să se îndrepte spre mai mulți agenți peste echipe, sisteme și fluxuri de lucru. În acel moment, problema nu mai este dacă un agent poate finaliza o sarcină. Este dacă organizația poate controla cum lucrează agenții, ce ating și cum se potrivesc în modul în care funcționează afacerea.

Organizațiile care construiesc disciplina de gestionare a agenților de la început înțeleg unde se încadrează agenții în fluxul de lucru, ce decizii trebuie să rămână în mâinile oamenilor și ce controale trebuie să fie în loc înainte ca agenții să fie încredințați cu muncă reală.

Acesta nu este doar un salt tehnologic. Este și o schimbare a modului în care lucrează organizațiile. Adoptatorii de succes vor înțelege acea schimbare și vor pune structura potrivită din start.

Agenții AI interacționează din ce în ce mai mult cu API, baze de date, aplicații enterprise și chiar cu alți agenți. Cum vedeți evoluția orchestrării agenților, și ce provocări trebuie să rezolve organizațiile înainte ca aceste sisteme să poată funcționa fiabil la scară?

Provocarea nu este doar complexitatea tehnică; este complexitatea responsabilității. Pe măsură ce agenții apelează API, interoghează baze de date și invocă alți agenți, lanțul de autoritate se multiplică și majoritatea întreprinderilor nu au niciun mod de a vedea acest lucru.

Orchestrarea evoluează de la execuția unei sarcini de agent singur către fluxuri de lucru multi-agent, unde ieșirea unui agent devine intrarea altui agent, adesea peste modele, furnizori și limite enterprise, și exact atunci când guvernanța se prăbușește.

Înainte ca aceste sisteme să poată funcționa fiabil la scară, organizațiile trebuie să rezolve patru lucruri: să dea fiecărui agent o identitate cunoscută și autentificată; să definească ce poate atinge fiecare agent; să impună aceste permisiuni la runtime; și să mențină un registru complet de linie de la promptul uman la sistemul pe care agentul l-a atins în final.

Companiile care tratează orchestrarea ca o problemă pur tehnică și sar peste stratul de guvernanță vor găsi că se ocupă de incidente în loc de operațiuni scalabile.

Industria a petrecut ani luptându-se cu “împrăștierea API” pe măsură ce organizațiile au adoptat tehnologii cloud. Suntem acum într-o eră de “împrăștiere a agenților”, și ce lecții pot aplica întreprinderile din transformările tehnologice anterioare?

Da, văd un risc real de a recrea același model pe care l-am văzut cu API-urile: adoptare largă în întreaga afacere înainte de a pune modelul de gestionare potrivit. Lecția din era API este că organizațiile nu ar trebui să aștepte până când mediul este deja fragmentat înainte de a pune vizibilitate și control asupra lui.

Agenții creează o provocare similară, dar cu un strat activ de risc, deoarece pot opera peste sisteme și fluxuri de lucru. Întrebările pe care întreprinderile trebuie să le aibă răspuns sunt simple: care agenți există, cine deține agenții și ce pot accesa?

Dacă întreprinderile aplică acea disciplină de la început, pot evita să se trezească cu agenți pe care nu îi pot vedea, securiza sau controla.

Ce sunt cele mai mari concepții greșite pe care le au liderii de afaceri despre agenții AI în prezent, și unde credeti că așteptările sunt mai departe de realitate?

Concepția greșită dominantă este că capacitatea agentului este blocajul. Nu este. Blocajul este dacă organizația poate ține agenții responsabili în același mod în care ține oamenii responsabili, cu un rol definit, acces limitat și un registru auditabil.

Mulți lideri cred că implementarea mai multor agenți conduce automat la o viteză mai mare. În practică, agenții neguvernați creează cheltuieli de umbra AI, acces necontrolat la date și eșecuri operaționale pe care nimeni nu le poate diagnostica, deoarece nu există niciun urmă auditabil.

Exemplele recente de agenți AI retrase din producție după erori operaționale sunt instructive. Am văzut un agent cu permisiuni calendar largi și fără limite definite care a șters întregul calendar corporativ într-o singură acțiune. Modelul nu a fost problema; nimeni nu a definit ce putea atinge. Acesta nu este un caz de problema hiperbolizării AI. Este o problemă de guvernanță. În multe cazuri, agentul ar fi putut să îndeplinească sarcina, dar i-a lipsit un rol definit și o limită asupra a ceea ce putea accesa, precum și un plan clar de escaladare atunci când lucrurile merg prost.

Așteptările sunt mai departe de realitate în ceea ce privește luarea deciziilor autonome. Liderii vor agenți care pot acționa, dar ceea ce au nevoie mai întâi sunt agenți ale căror acțiuni sunt vizibile, reversibile și atribuibile.

Securitatea și guvernanța au devenit preocupări majore pe măsură ce agenții AI obțin acces la sisteme și date sensibile. Ce sunt cele mai semnificative riscuri pe care le vedeți, și cum ar trebui organizațiile să abordeze gestionarea lor?

Cel mai mare risc este că agenții intră în producție mai repede decât întreprinderile pot să îi guverneze. Raportul Gravitee privind Starea securității agenților AI a arătat că proprietățile de agenți AI ale întreprinderilor s-au dublat de la decembrie 2025, în timp ce acoperirea monitorizării, structurile de responsabilitate și controalele pre-deploy au rămas practic neschimbate. Cercetarea a arătat, de asemenea, că aproape jumătate (48%) din agenții AI de producție rulează fără securitate sau guvernanță, și 54% din organizații au experimentat sau suspectat un incident de securitate sau de confidențialitate a datelor legat de agenți AI în ultimul an.

Aceste date subliniază de ce guvernanța trebuie să evolueze odată cu adoptarea. Pe măsură ce agenții obțin acces la date, aplicații și fluxuri de lucru sensibile, proprietatea și responsabilitatea trebuie să fie la fel de clare ca și accesul însuși: cine este responsabil pentru acest agent, ce acțiuni a întreprins și cum este monitorizat activ?

Răspunsul nu este să încetini agenții. Este să stabilească vizibilitate clară de la început pentru fiecare agent, modelele la care se conectează, uneltele pe care le utilizează și alți agenți cu care interacționează.

De acolo, organizațiile pot implementa modelul de operare potrivit pentru agenți: proprietate clară, permisiuni limitate, controale pre-deploy, monitorizare continuă, auditabilitate și un plan clar de escaladare atunci când lucrurile merg prost. Acesta este ceea ce dă întreprinderilor încrederea de a utiliza agenți în siguranță la scară.

Pe măsură ce guvernele și regulatorii încep să acorde o atenție mai mare sistemelor AI, cum ar trebui întreprinderile să echilibreze inovația cu conformitatea, transparența și gestionarea riscurilor?

Atenția regulatorie ar trebui să fie un catalizator, nu un motiv de a aștepta.

Conformitatea începe cu linia de proveniență: registrul complet auditabil de la promptul uman la apelul API pe care l-a făcut agentul în aval. Fără aceasta, întreprinderile nu pot răspunde la întrebarea de bază regulatorie despre ceea ce face agentul și de ce. Acesta nu este un viitor problemă. Termenul limită de conformitate al Actului AI al UE din august 2026 este deja pe calendar, și organizațiile care au linia de proveniență și aplicarea politicilor în loc sunt gata să îl îndeplinească fără agitație.

Politica sub formă de cod și aplicarea centralizată a politicilor sunt implementarea practică a acestui model. Întreprinderile au nevoie de un singur motor de politică, un singur urmă auditabil, aplicare consistentă peste fiecare agent, indiferent de model sau furnizor.

Atitudinea de gestionare a riscurilor care câștigă nu este o implementare lentă; este o implementare îndrăzneață cu responsabilitate încorporată din ziua unu. Cei care tratează responsabilitatea agentului ca o avantajoasă, și nu ca o piedică de conformitate, nu vor fi încetiniți de reglementare. Vor fi pregătiți pentru ea.

Standardele deschise, cum ar fi Protocolul de Context al Modelului (MCP) și comunicarea de la Agent la Agent (A2A), câștigă teren. Cât de importantă va fi interoperabilitatea pentru viitorul inteligenței artificiale enterprise, și credeți că industria se mișcă suficient de repede către standarde comune?

Interoperabilitatea nu este opțională. Întreprinderile nu rulează un singur model sau un singur furnizor; ele rulează ecosisteme. Standarde precum MCP și A2A sunt cele care permit agenților să apeleze unelte, să acceseze context și să comunice peste acest ecosistem fără integrări personalizate pentru fiecare pereche de sisteme.

Impulsul este real, dar întrebarea vitezei ratează întrebarea mai importantă: standardele care permit agenților să acționeze trebuie să fie însoțite de standarde care guvernează modul în care acționează. Conectivitatea fără responsabilitate la nivel de protocol doar mută problema de guvernanță.

Întreprinderile care vor beneficia cel mai mult de la MCP și A2A sunt cele care asociază interoperabilitatea la nivel de protocol cu un plan de control centralizat, astfel încât interacțiunile agenților și sistemelor să fie observabile, impuse de politici și auditabile dintr-un singur loc.

Acesta este locul în care abordarea Gravitee devine importantă. Gestionarea API, gestionarea agenților și identitatea într-o singură platformă înseamnă un singur motor de politici care guvernează fiecare interacțiune a agentului, indiferent de protocolul pe care rulează.

Privind spre următorii cinci ani, ce înseamnă succes pentru agenții AI în întreprindere, și ce sfat ați da organizațiilor care doresc să construiască o strategie AI scalabilă și sigură pentru viitor?

Succesul în următorii cinci ani va fi măsurat de capacitatea agenților de a face o muncă semnificativă în siguranță, fiabil și la scară. Agenții AI pot ajuta companiile să devină mai agile și să ofere oamenilor o putere mult mai mare. Dar acest lucru se întâmplă doar dacă organizațiile sunt intenționate în ceea ce privește modul în care îi implementează. Companiile care merg “full agent” și se preocupă de guvernanță mai târziu vor vedea victorii inițiale, dar acele victorii nu vor supraviețui complexității care urmează. Un curs de acțiune mai bun este să trateze agenții ca infrastructură de producție de la început.

Sfatul meu este să construiască modelul de gestionare de la început. Definiți proprietatea, permisiunile, monitorizarea, auditabilitatea și căile de escaladare înainte ca agenții să opereze peste fluxuri de lucru critice. Viitorul nu este doar oameni care construiesc fiecare sarcină singuri. Este oamenii devenind arhitecții procesului, cu agenți care îi ajută să se deplaseze mai repede, să scaleze impactul și să facă mai mult decât ar fi putut face înainte.

Mulțumim pentru acest interviu minunat, cititorilor care doresc să afle mai multe, le recomandăm să viziteze Gravitee.