LaboratorioAcme · retail sintético · ingeniería de datos

Autoridad antes del acto

Agentes con autoridad, no solo con acceso. La misma carga en Snowflake, sin y con EDAVEN: autoridad, responsabilidad y control en cada acto.

152 tablas4,48 M filas155 archivos707 controles de equivalencia2 motores (Postgres y Snowflake)

Lo que separa a quien escala

Los agentes de IA ya entregan. Los modelos son excelentes y cada vez más baratos. Lo que separa a quien escala de quien se queda en pruebas son tres respuestas que la organización necesita antes de cada acto.

Snowflake hizo su parte las dos veces. Las dos cargas usaron los mismos recursos nativos de la plataforma y llegaron al mismo resultado. La diferencia está en cómo se organizó el trabajo: quién autorizó, dentro de qué límite, quién revisó y dónde quedó la prueba. Eso es lo que agrega el hub EDAVEN, por encima de la plataforma y sin sustituirla.

Autoridad

Quién autorizó al agente, con qué alcance y hasta cuándo.

Responsabilidad

Quién responde por el acto, con nombre, recibo y la prueba del dato que usó.

Control

Qué decide la máquina sola y dónde entra una persona, escrito y aplicado.

La pregunta que suele aparecer es buena: si el agente se equivoca mañana, ¿podemos rastrear el dato que usó, quién es el dueño y quién responde?

Pero todavía mira hacia atrás. La pregunta de la operación es otra:

Hoy, ¿cada agente actúa con autoridad delegada, con un dueño que aceptó el mandato y dentro de los límites que alguien escribió?

Cuando la respuesta es sí, la organización delega más, con confianza. Para llegar ahí no basta un diseño: hace falta una operación. La arquitectura dice dónde están los controles. La ingeniería convierte la regla en un control aplicado a cada acto. La operación lo hace todos los días, con dueño, evidencia y costo. Para mostrar la diferencia, hicimos un trabajo común de ingeniería de datos de las dos formas.

El laboratorio

Acme es una organización sintética de retail que usamos para operar EDAVEN como si fuera una operación real. Tiene un DW con ventas, inventario, clientes e ítems de 2024 a 2026, y 25 bases auxiliares: posición y eventos de inventario, órdenes de compra, demanda, pronóstico, política, margen, proveedores, devoluciones y capacidad.

La tarea era común en cualquier área de datos: crear la estructura en Snowflake, subir los archivos, cargar las tablas y probar que el resultado es igual al del origen. Un agente de IA de mercado (Claude Opus 5.5, con Jev, por la terminal y por el navegador) hizo el trabajo junto con el dueño del área, directo en la consola de la plataforma.

Los datos son sintéticos; la operación y los contextos son los del mercado: las mismas plataformas, los mismos tipos de trabajo y las mismas reglas que enfrenta un área de datos. Arcogi es partner Registered de la Snowflake Partner Network, y Snowflake fue la herramienta del laboratorio. Lo mismo ocurre con cualquier plataforma de datos, con dbt, con orquestadores, con herramientas de BI y catálogo.

sin EDAVEN

Sin EDAVEN: cómo ocurrió el trabajo

Quién lo hizo y con qué

El agente fue Claude Opus 5.5, de Anthropic, uno de los modelos más capaces del mercado. Fue operado por Claude Code en la terminal, junto con Jev, el modelo de decisión tipada de TypeSafe AI, y con acceso directo al navegador mediante la extensión Claude in Chrome, dentro de la consola de Snowflake ya autenticada con el rol de administrador. El dueño del área acompañó y autorizó por la conversación.

Es la configuración que muchos equipos ya usan hoy: modelos de mercado excelentes, con las manos en la consola y el poder de quien la abrió. Los modelos resolvieron todo. Justamente por eso el problema no está en los modelos.

  1. Acceso. El trabajo corrió con el rol de administrador de la cuenta, el más amplio que existe. Nadie registró por qué ese acceso, para qué y hasta cuándo.
  2. Estructura y carga. Más de 170 instrucciones en una tarde: crear base de datos, roles y áreas de carga, subir archivos, cargar 152 tablas.
  3. Desvíos en el camino. Un archivo superó el límite de envío y se dividió en dos. La carga del DW se hizo con un bloque equivalente a los 124 comandos del paquete. Las decisiones fueron correctas, pero quedaron en el historial de la conversación.
  4. Dos defectos encontrados y corregidos. Un comando del paquete no corre en la plataforma. El script de conciliación sumaba como entero, porque NUMERIC sin precisión se vuelve entero en Snowflake, y generó 96 fallas falsas. Las correcciones quedaron en el repositorio del proyecto.
  5. Prueba. Conteos idénticos en las 152 tablas y 707 controles de suma coincidiendo con Postgres. Una buena prueba, guardada en un archivo que la organización no ve.
Historial de consultas de Snowflake con decenas de comandos COPY INTO ejecutados por el mismo usuario con el rol de administrador de la cuenta
Snowflake, historial de consultas. Más de 170 instrucciones de carga y conciliación ejecutadas por el mismo usuario, con rol de administrador. Snowflake registró cada comando, como corresponde. Quién autorizó, con qué mandato y por qué es una pregunta de la organización, y ahí se decidió en una conversación. Cuenta y usuario ocultos.
Tabla INVENTORY_EVENTS cargada en Snowflake con 916.567 filas
Snowflake, tabla cargada. INVENTORY_EVENTS con 916.567 filas, las mismas del origen. El dato está bien. El contexto de cómo llegó ahí quedó afuera.

Todo funcionó. La velocidad era del agente, no de la organización

Técnicamente, la carga salió bien. Rastrear sería posible, pero como investigación: juntando historial de consultas, conversación y commits. Al final de la tarde, Acme no podría responder preguntas simples:

Pregunta de la organizaciónEjeRespuesta sin EDAVEN
¿Quién pidió y por qué?ResponsabilidadEn una conversación. Fuera de cualquier sistema de la empresa.
¿Con qué autoridad?AutoridadRol de administrador de la cuenta, sin alcance ni plazo.
¿Quién revisó?ControlNadie además de quien ejecutó.
¿Qué desvíos hubo?ControlRecordados por quien lo hizo. Sin registro ligado a la ejecución.
¿Está probado?ResponsabilidadSí, en un archivo del proyecto que la auditoría no alcanza.
¿Qué aprendimos?GobernanzaEn la cabeza de quien lo hizo y en un commit. El próximo equipo empieza de cero.
¿Cuánto costó?GobernanzaEl crédito de la plataforma aparece en la factura. El costo del agente y de las personas, no.
¿A qué decisión sirvió?GobernanzaNinguna relación con valor de negocio.

con EDAVEN

Con EDAVEN: arquitectura, ingeniería y operación

EDAVEN Organización y Agentes es el sistema operativo de la organización de personas y agentes. Es el hub donde la empresa asigna equipos de personas y agentes, concede modelos, define mandatos y mantiene la relación fiduciaria, es decir, quién responde por qué. Datos y Decisiones son los motores que conectan el hub con el ecosistema, para consumir y para entregar.

Los modelos son los mismos del laboratorio. Lo que cambia es que entran por el hub. Jev, por ejemplo, se conecta en pantalla como proveedor de decisión: clave de la propia organización guardada en el cofre, consentimiento de salida de datos registrado y habilitación aprobada por una segunda persona. Puede correr en modo sombra, solo para calibrar, con la calibración registrada por caso de uso.

Arquitectura

Un plano de control por encima de las plataformas. Las herramientas siguen siendo las de la empresa; la gobernanza pasa a ser una sola.

Ingeniería

Cada regla se vuelve un control aplicado antes del acto: mandato, autoridad, credencial con alcance y plazo, segunda persona, recibo y prueba.

Operación

Personas y agentes trabajan todos los días dentro de esos controles, con dueño, evidencia, aprendizaje y costo visibles.

Arquitectura: un contrato por clase de herramienta

El hub trata el ecosistema por clase de herramienta, siempre con el mismo contrato: describir lo que puede hacer, simular, ejecutar con recibo, verificar contra la plantilla de prueba y revertir cuando se puede. Las plataformas SQL, el código versionado y los servidores MCP tienen puertas en el producto. Orquestadores y herramientas de BI, semántica y catálogo se conectan por el servicio de implantación, por la API o el MCP de la propia herramienta, bajo la misma gobernanza.

Clase de herramientaCómo entrega el hubPrueba típica
Plataforma de datos SQLWarehouse, lakehouse o base de datos. Instrucciones bajo el rol arrendado, una por paso, desde el origen declarado en el sobreConteos, sumas de control, vista previa del esquema
Código versionadodbt, semántica como código, notebooks. Pull request en el repositorio del cliente, CI del cliente, merge como decisión humanaCI en verde, pruebas del proyecto, diff
OrquestadorConectado por el servicio de implantación. Dispara un pipeline ya aprobado, con los parámetros del sobreEstado final y logs
BI, semántica y catálogoConectado por el servicio de implantación. Publica por la API de la herramientaAntes y después, dueño notificado
Servidores MCPLlamada de herramienta bajo el token del arrendamientoResultado más sonda de verificación

Ingeniería: la misma carga, con la regla vigente antes de cada acto

  1. Caso. El pedido entra como caso, con dueño, propósito y plazo.
  2. Equipo. Una ingeniera de datos y un agente de ingeniería de datos, con los modelos concedidos por la organización: el de lenguaje del agente y, si ella quiere, Jev como proveedor de decisión.
  3. Mandato. Alcance (base de datos y esquemas), verbos permitidos y vigencia, aceptado por nombre por quien responde. Nunca la cuenta entera.
  4. Plan con sobre. El agente propone el plan. La persona aprueba una vez el sobre entero: alcance, origen de los datos, verbos, límite de costo, ventana y plantilla de prueba. La segunda persona entra donde el riesgo lo pide.
  5. Credencial arrendada. Un rol de entrega con alcance y plazo, activado para esa ejecución y desactivado al final; si se pasa de la ventana, el hub alerta y registra. Sin administrador.
  6. Ejecución con recibo. Cada paso genera un recibo con el SQL exacto y el identificador devuelto por la plataforma. Un desvío, como dividir un archivo, se vuelve una nueva versión del plan con motivo.
  7. Prueba contra la plantilla. Los 152 conteos y los 707 controles entran como evidencia en el libro de la organización, evidente ante alteraciones.
  8. Aprendizaje y costo. El defecto del NUMERIC se vuelve candidato a memoria de la organización, con curaduría humana. El costo cierra por plan: el de los agentes que corren en EDAVEN se mide; el de la plataforma, se mide cuando ella informa o se estima con la base declarada; el tiempo de las personas, se declara. Y se liga al valor de la decisión que usa ese dato.

Operación: cómo aparece en el producto

Las pantallas de abajo son de EDAVEN en operación sintética: el producto real, en un tenant de demostración con personas, agentes y datos sintéticos de Acme.

Ficha del agente Analista de Ventas en EDAVEN: dueña Carla Mendes, dominio Comercial, equipo, mandato hasta 09/01/2027, riesgo bajo, lo que nunca debe hacer y ciclo de vida hasta Activo, aprobado por Bruno Alves
Responsabilidad. Cada agente tiene dueño, dominio, equipo, mandato con vigencia y nivel de riesgo. Lo que nunca debe hacer está escrito, y la versión solo entró en uso después de la aprobación de otra persona.
Pantalla Mandatos y atribuciones de EDAVEN con cuatro mandatos, uno esperando aceptación, y un sobre de presupuesto
Autoridad. El mandato se acepta por nombre: quién puede qué, en qué alcance, hasta cuándo y quién responde. Un mandato queda esperando aceptación hasta que la persona responsable lo acepta. El sobre de presupuesto fija un límite por período.
Red de aprobaciones de EDAVEN: la revisión del agente Curador de Catálogo, pedida por Carla Mendes, y una especificación de producto de datos, pedida por Ana Lima, esperando al revisor Bruno Alves
Control. Las aprobaciones de todos los dominios en un solo lugar: revisiones de agentes, productos de datos, propuestas, revisiones de efecto y pedidos de uso. Cada pedido muestra quién pidió y quién revisa, siempre otra persona.
Pantalla de Auditoría de EDAVEN: cofre de evidencia con libro encadenado y sello periódico, y hub fiduciario de productos de datos con verificar y exportar cadena
Cofre de evidencia y hub fiduciario. Cada cambio en un producto de datos sigue el mismo camino: propuesta, revisión por una segunda persona, SQL congelado antes de la ejecución y recibo en el libro encadenado, que se verifica y se exporta. Ese camino ya corre en el entorno de simulación y en la operación sintética de Acme. Es el mismo que EDAVEN extiende a cargas y a cualquier herramienta.
Pantalla de procedencia de EDAVEN en tabla: entidad, actividad, agente responsable, cómo se produjo, en nombre de, cuándo y comprobante
Rastrear se vuelve consulta. Cada registro con la entidad, la actividad que la produjo, quién respondió, cuándo y el comprobante. Sin investigación.

Autoridad, responsabilidad y control, antes del acto

EjeSin EDAVENCon EDAVEN
AutoridadEl agente actuó con el poder total de la cuentaMandato aceptado por nombre, con alcance, verbos, presupuesto y vigencia
ResponsabilidadLo hizo quien tenía la contraseña de administrador; la prueba quedó en un archivo del proyectoCada acto con dueño y recibo. El paquete de contexto solo alimenta la decisión después de admitido: origen e integridad verificados, dentro de su vigencia y bajo un mandato vigente. La carga se prueba contra la plantilla
ControlArchivos cargados y corregidos a mano, sin revisión de otra personaPlan aprobado una vez, autoridad aplicada, credencial con alcance y plazo, segunda persona donde el riesgo lo pide
DimensiónSin EDAVENCon EDAVEN
CredencialAdministrador de la cuentaRol de entrega arrendado, con alcance y plazo
AutoridadImplícitaMandato con alcance, verbos y vigencia
RevisiónQuien lo hizo lo revisóSegunda persona por nivel de riesgo, nunca autoaprobación
DesvíosDecididos en el momento, sin registroNueva versión del plan o propuesta con motivo
PruebaArchivo del proyectoPlantilla de prueba por tipo de trabajo, evidencia en el libro
AprendizajePersonalMemoria y habilidad de la organización, con curaduría
CostoFactura de la plataformaPor plan, con límite: agentes de EDAVEN medidos, plataforma medida o estimada, personas declarado
ValorSin relaciónLigado a la decisión que usa el dato, con efecto esperado y observado

Lo que señala el mercado

Gartner pone el dato listo, la gobernanza y el valor en el camino crítico de la IA. Las previsiones de abajo vienen del informe de previsiones de datos, analytics e IA hasta 2031 y del estudio sobre preparación de datos.

“Without AI-ready data, the promise of AI will fail to materialize.”
Gartner, Over 100 Data, Analytics and AI Predictions Through 2031

26%

de los líderes de datos dicen que sus prácticas de ingeniería de datos son muy eficaces para los casos de IA actuales. Solo el 10% entrega en el plazo acordado.

Gartner, Data readiness is a top barrier to AI
90%

de los líderes de datos dicen que la arquitectura necesita revisión para soportar nuevos casos.

Gartner, Data readiness is a top barrier to AI
50%

de las decisiones de negocio aumentadas o automatizadas por agentes de IA hasta 2027.

Gartner, Predicts 2025: AI-Powered Analytics
1/3

de las decisiones de negocio tomadas de forma semiautónoma o autónoma con agentes hasta 2028, frente a menos del 1% hoy.

Gartner, Predicts 2025: AI and the Future of Work
25%

de las brechas en empresas atribuidas al abuso de agentes de IA hasta 2028.

Gartner, Predicts 2025: AI’s Impact on the Future of Enterprise Technology
60%

de las grandes empresas adoptando FinOps para IA hasta 2027, por errores de cálculo de costo y presupuesto.

Gartner, Predicts 2025: AI’s Impact on the Future of Enterprise Technology

Las ganancias para la empresa

Ingeniería de datos que entrega en plazo, con control

Equipos de personas y agentes trabajan dentro de un sobre aprobado una vez, sin esperar aprobación en cada instrucción. La velocidad de los agentes pasa a valer para toda la organización.

Responde al 26% y al 10% del estudio de preparación de datos.

Agentes sin credencial de administrador

Credencial arrendada, con alcance y plazo, y mandato con dueño. Por el hub, el agente hace solo lo que el mandato permite.

Responde a la previsión del 25% de brechas por abuso de agentes hasta 2028.

Decisiones automatizadas que se explican

Cada decisión que un agente apoya lleva el rastro del dato que la sostuvo: quién lo cargó, con qué prueba, con qué revisión.

Responde al 50% y a 1/3 de las decisiones con agentes.

Costo de IA visible y con límite

Costo de los agentes que corren en EDAVEN medido; costo de la plataforma medido cuando ella informa, o estimado y rotulado como estimación; tiempo de las personas declarado. Todo por plan, con límite en el sobre y relación con el valor de la decisión.

Responde a la adopción de FinOps para IA por el 60% de las grandes empresas hasta 2027.

El aprendizaje queda en la empresa

Desvíos y correcciones se vuelven memoria y habilidad de la organización, con curaduría. El próximo equipo no repite el defecto, y el conocimiento queda con la empresa si cambia de modelo o de proveedor.

Según Gartner, el 40% de las organizaciones retomará la gestión del conocimiento hasta 2027.

Una gobernanza para todo el ecosistema

El mismo hub gobierna warehouse, dbt, orquestador, BI y servidores MCP. La empresa elige las herramientas, y la gobernanza sigue siendo una sola.

Hasta 2028, el 80% de las aplicaciones de GenAI se construirán sobre las plataformas de datos que las empresas ya tienen (Gartner).

¿Y con cientos de agentes?

El laboratorio tiene una ingeniera y un agente. Una organización tiene decenas de personas, cientos de agentes, varios dominios y más de una unidad de negocio. La pregunta correcta no es si se puede rastrear todo. Rastrear todo es fácil. Lo difícil es decidir, en cada acto, si necesita a una persona.

EDAVEN fue diseñado para que la atención humana crezca con el riesgo, no con el volumen.

Aprobar planes, no instrucciones

La persona aprueba una vez el sobre de un trabajo: alcance, verbos, origen de los datos, límite de costo y prueba esperada. Dentro de él, los pasos siguen con recibo. Fuera de él, se vuelven propuesta. Cien instrucciones de una carga son una decisión humana, no cien.

Autonomía ganada, y perdida, por evidencia

Cada acto tiene una clase de consecuencia: solo consulta, propone un cambio, cambia el estado o tiene efecto externo. La autonomía de un agente en cada acción sube cuando una persona la concede sobre la evidencia de su propio trabajo, calculada por el sistema, y baja sola cuando la muestra empeora o cuando el agente se sale del sobre. Cuanto más prueba el agente, menos interrumpe, y nunca por decisión propia.

Cada dueño ve lo que es suyo

La organización se divide en dominios y equipos con dueño y mandato, y quien es del negocio actúa en los dominios de sus equipos. Cada persona tiene su propia cola, con las revisiones, los pedidos de ayuda y las responsabilidades que la necesitan. Cada dueño recibe un resumen semanal de los agentes, conectores y equipos bajo su responsabilidad, con uso, costo, impacto, riesgos y liberaciones pendientes. El observatorio muestra la organización en cuatro lentes separadas: uso, costo, impacto y riesgo.

Agentes que coordinan agentes no ganan poder

Cuando un agente delega en otro, los dos necesitan mandato: quien delega, para delegar; quien recibe, para actuar. La delegación no confiere autoridad, solo usa la que cada uno ya tiene, y cada parte responde en su propio recibo. Delegar en un agente externo pasa además por la clase del dato, el presupuesto del mandato y una persona responsable en la cadena.

La prueba acompaña el volumen

Todo acto genera un recibo. Los recibos entran en un libro encadenado, con un sello periódico que puede llevar la marca de tiempo de una autoridad externa, verificada fuera de la base de datos. Auditar mil actos es verificar una cadena, no leer mil registros.

Muchas unidades, una gobernanza

Una organización con varias unidades de negocio o países define las políticas una vez. Cada unidad opera sus dominios, agentes y datos con autonomía local y hereda lo que la organización decidió. La dirección ve el consolidado, y el dato de una unidad no pasa a otra sin acuerdo.

Lista de agentes de EDAVEN con dominio, equipo, eje, estado, modelo vigente y dueño de cada agente
Cada agente tiene dominio, equipo y dueño. Así se divide la organización, y así la atención de cada persona se limita a lo que es suyo.

Qué mide una operación a escala

La escala de personas y agentes no se prueba con el número de agentes. Se prueba con estos indicadores:

  • horas de revisión por persona por semana;
  • parte de los actos que queda dentro de la autonomía y parte que sube a una persona;
  • tiempo hasta que la pendiente llega a quien decide;
  • actos fuera del sobre y rebajas de autonomía;
  • tiempo de verificación de la cadena de prueba.

Esos son los números que sigue una operación gobernada, por dominio y por unidad.

La arquitectura sola no basta

Diseñar dónde están los controles es necesario. Pero las tres reglas solo valen cuando un sistema las aplica antes de cada acto, en cualquier plataforma, todos los días. Eso no cabe en una diapositiva ni en un proyecto. Cabe en un sistema operativo sociotécnico: personas y agentes como una sola organización, con la ingeniería y la operación centrales por encima de todas las plataformas. La gobernanza, así, no es un freno: es lo que permite delegar más, a más agentes, en más plataformas.

En su operación, ¿los agentes actúan con autoridad delegada o con el acceso de quien abrió la consola? Hable con nosotros: matias.rein@arcogi.com.

Fuentes

  1. Gartner, Over 100 Data, Analytics and AI Predictions Through 2031 (Gartner for IT Leaders; S. James, A. D. Duncan). Incluye Predicts 2025: AI-Powered Analytics; AI and the Future of Work; AI’s Impact on the Future of Enterprise Technology; 4 Ways AI Will Disrupt Data Management Markets and Solutions; y las previsiones centrales de D&A.
  2. Gartner, Data readiness is a top barrier to AI, infografía, 2026 (CTMKT_5078150).
  3. Laboratorio Acme, 11/10/2026: 152 tablas, 4.481.165 filas, 707 controles de equivalencia entre Postgres y Snowflake.

Sobre el laboratorio y las pantallas.

  • Acme es una organización sintética: los datos son sintéticos y el proceso es real. Las pantallas de Snowflake vienen de la cuenta de prueba usada en el laboratorio, con cuenta y usuario ocultos.
  • Las pantallas de EDAVEN son capturas del producto en un tenant sintético de demostración, mostradas en su interfaz en inglés. Las capacidades descritas sin pantalla forman parte de la arquitectura EDAVEN en etapas progresivas de disponibilidad; no constituyen promesa de resultado ni de disponibilidad comercial.
  • Arcogi es partner Registered de la Snowflake Partner Network. Las demás plataformas y herramientas citadas ilustran el entorno típico de los clientes; la mención no indica alianza, certificación ni integración específica.
  • No usamos cifras de encuestas de mercado sobre adopción de agentes cuya fuente original no localizamos. Las previsiones citadas se verificaron en los documentos originales de Gartner.