ServiceNow ha lanzado AI Passport y avances significativos en la gobernanza de la IA, que ayudarán a garantizar que los agentes de inteligencia artificial estén preparados para operar en entornos de producción mediante la combinación de gobernanza en tiempo de ejecución, integración de plataformas y supervisión integral, todo ello dentro de la infraestructura operativa de IA de ServiceNow.
En concreto, AI Passport introduce una nueva capa de autorización que permite a las empresas controlar, en tiempo de ejecución, qué acciones están autorizados a realizar los agentes de IA y los servidores del Protocolo de Contexto de Modelo (MCP) en cada fase de un flujo de trabajo multiagente. Por su parte, ServiceNow amplía sus capacidades de gobernanza para que las empresas puedan identificar qué sistemas de IA están en funcionamiento, controlar las acciones de los agentes y medir el gasto en relación con los resultados obtenidos.
Para ejecutar flujos de trabajo empresariales de forma segura, los agentes de IA necesitan algo más que un modelo de razonamiento. Necesitan una estructura que determine a qué datos y herramientas pueden acceder, reglas claras sobre las acciones que tienen permitido realizar y un registro auditable de quién ha autorizado dichas acciones. ServiceNow proporciona la base operativa necesaria para que las empresas puedan desplegar agentes de IA de forma segura en entornos de producción.
La actividad de los agentes de IA está gobernada
AI Passport es una credencial firmada criptográficamente que los agentes de IA consultan en tiempo de ejecución, también en entornos como NVIDIA OpenShell, para verificar el alcance de sus autorizaciones, tomando como referencia el contexto empresarial para garantizar que sus decisiones se ajusten a las políticas de gobernanza. Mientras un agente de IA actúe dentro de los límites establecidos en su pasaporte, puede operar libremente. Si se desvía de ellos, se pueden aplicar medidas graduales, como redirigirlo, restringir sus acciones o proporcionarle de nuevo el contexto adecuado.
Estas medidas incluyen mecanismos de desactivación inmediata (kill switch), capaces de actuar a velocidad de máquina cuando sea necesario detener su ejecución. Super Intelligence Control Tower de ServiceNow mantiene un registro completo de auditoría de las acciones realizadas, lo que permite que la actividad de los agentes de IA esté gobernada, sea auditable y tenga responsabilidades claramente definidas.
«A medida que los agentes de IA se multiplican en las empresas, la visibilidad por sí sola ya no es suficiente. Las organizaciones necesitan tener la certeza de que cada agente de IA opera dentro de los límites de sus autorizaciones», afirma Jon Sigler, vicepresidente ejecutivo y director general de AI Platform en ServiceNow. «ServiceNow responde a esta necesidad con una infraestructura operativa que integra AI Passport y las nuevas capacidades, unificando las autorizaciones de los agentes, la gobernanza y la supervisión operativa para que las empresas puedan ampliar el uso de la IA agéntica sin perder el control».
AI Passport: autorizaciones verificables
AI Passport se basa en especificaciones abiertas que permiten a cualquier solución de gobernanza, proveedor de identidad o mecanismo de aplicación de políticas emitir y verificar credenciales para agentes de IA propios y de terceros. Estas credenciales pueden verificarse en cada etapa de los flujos de trabajo multiagente.
Este enfoque supone un cambio fundamental, al pasar de la reacción a la prevención. A diferencia de los registros de auditoría, que muestran lo ocurrido a posteriori, AI Passport ayuda a impedir que los agentes de IA actúen fuera de los límites establecidos, al verificar en tiempo de ejecución qué acciones tienen autorizadas.
De este modo, materializa el enfoque Shift Zero de ServiceNow, basado en incorporar la seguridad desde el diseño y desde el primer momento. Cada agente de IA recibe su propio AI Passport, emitido por Super Intelligence Control Tower, y vinculado al contexto empresarial actualizado mediante la base de datos de gestión de la configuración (CMDB) de ServiceNow, las políticas de gobernanza, riesgo y cumplimiento (GRC) y las aprobaciones de los flujos de trabajo. En el caso de los agentes de IA de terceros, esto permite disponer de un registro verificable de sus permisos, en lugar de depender de las autorizaciones que los propios agentes declaran tener.
El enfoque de AI Passport permite revocar permisos de forma precisa y delegar autorizaciones con un alcance cada vez más restringido en cada etapa, facilitando la gobernanza de los agentes de terceros. También proporciona registros de auditoría con firmas completas que acreditan el cumplimiento normativo.
ServiceNow anuncia además a NVIDIA como su socio de diseño y lanzamiento, con el que está desarrollando una implementación de estos mecanismos de control preparada para entornos de producción mediante NVIDIA Open Agent Safety Platform, que incluye el software de código abierto NVIDIA OpenShell para entornos de ejecución seguros y el marco de seguridad NVIDIA Sentry.
«A medida que las empresas pasan de experimentar con agentes de IA a utilizarlos en entornos de producción, garantizar su seguridad exige aplicar mecanismos de control a nivel de infraestructura», afirma Itay Ozery, director de Marketing de Producto de Redes y Ciberseguridad de NVIDIA. «Al implementar AI Passport con NVIDIA Open Agent Safety Platform, los clientes de ServiceNow pueden verificar continuamente y hacer cumplir las autorizaciones de cada agente, a velocidad de máquina y en tiempo de ejecución».
Visibilidad, control y medición
Además de AI Passport, ServiceNow ofrece una gobernanza integral de la IA en una única plataforma unificada, que abarca el descubrimiento, la visibilidad, el control, la medición y el cumplimiento normativo. Las nuevas capacidades anunciadas hoy se apoyan en las funciones de remediación autónoma y desactivación inmediata (kill switch) de ServiceNow, que permiten a las empresas actuar con rapidez.
ServiceNow AI Platform funciona sobre un modelo de datos único y unificado, que permite automatizar las decisiones de gobernanza a partir de la información sobre los activos, la seguridad de las identidades y la observabilidad de la IA, eliminando la necesidad de transferir manualmente información y tareas entre equipos:
Control de la IA en sectores altamente regulados
En las entidades financieras, los activos sin una gobernanza adecuada y la IA en la sombra multiplican los riesgos asociados al cumplimiento normativo y a los plazos regulatorios. Los reguladores están reduciendo los tiempos disponibles para notificar incidentes a un ritmo muy superior a la capacidad de respuesta de los sistemas manuales basados en hojas de cálculo. El Índice de Madurez de la IA en la Banca 2026 de ServiceNow pone de manifiesto esta brecha: aunque el 100 % de los bancos afirma utilizar inteligencia artificial, solo el 24 % dispone de mecanismos de gobernanza acordes con ese nivel de adopción. Las cuentas de servicio sin gestionar, los agentes de IA en la sombra y los dispositivos no registrados siguen representando puntos de exposición al riesgo.
ServiceNow proporciona la base operativa necesaria para que las empresas puedan desplegar agentes de IA de forma segura en entornos de producción
La nueva solución Operational Resilience de ServiceNow reúne la gobernanza de la IA, la gestión de riesgos y la seguridad en un único entorno, con datos centralizados que ayudan a las entidades financieras a responder con rapidez. De este modo, los directores de Riesgos (CRO) y los responsables de Seguridad de la Información (CISO) disponen de la misma visibilidad y capacidad de control en tiempo real.
Super Intelligence Control Tower detecta activos, identidades y agentes de IA sin una gobernanza adecuada en entornos de tecnologías de la información (IT), tecnologías operativas (OT), nube y sistemas de terceros, todo ello sobre un modelo de datos único y una plataforma unificada. Esta solución está diseñada para tratar a un agente de IA que actúa fuera de los límites autorizados como cualquier otro activo expuesto: lo identifica, genera una alerta y, si es necesario, lo desactiva. Cuando se produce un incidente, los bancos pueden evaluar su gravedad, contenerlo y revocar los accesos dentro de los plazos establecidos por la normativa, disponiendo además de pruebas auditables de las medidas adoptadas.
Se prevé que ServiceNow AI Passport, la detección de IA en la sombra (shadow AI) y AI Cost Management estén disponibles en el cuarto trimestre de 2026. La solución Operational Resilience de ServiceNow para el sector financiero ya está disponible.
