Integrar infraestructura IA en el panorama IT existente
Cómo agentes IA y LLMs se integran en entornos SAP, Workday y cloud sin greenfield, sin Shadow IT, sin migración de plataforma.
El problema de la integración
La mayoría de las empresas no tienen un panorama IT vacío. Tienen SAP, Workday, SuccessFactors, SharePoint, sistemas sectoriales, middleware acumulado a lo largo de los años y arquitecturas de seguridad consolidadas. Esto no es un obstáculo para la IA: es la realidad en la que la IA debe encajar.
La causa más frecuente de fracaso de los proyectos de IA en empresas no es la tecnología. Es que la IA se introduce como un sistema aislado, al lado del IT existente, no dentro de él. Esto genera Shadow IT, silos de datos y brechas de gobernanza.
El enfoque correcto: infraestructura IA como capa de integración que conecta los sistemas existentes en lugar de sustituirlos.
Principio arquitectónico: capa de integración, no migración de plataforma
Una infraestructura IA empresarial consta de cuatro capas que encajan en cualquier panorama IT existente.
La capa más baja es la conectividad con sistemas. Conectores a SAP (vía RFC, OData, BAPIs), a Workday (vía REST APIs), a SharePoint, sistemas de correo y aplicaciones sectoriales. Estos conectores leen y escriben datos; los sistemas origen permanecen inalterados.
Por encima se encuentra la capa de orquestación. Aquí operan los agentes IA: Document Agents que leen y clasifican documentos entrantes. Workflow Agents que gestionan procesos entre sistemas. Knowledge Agents que responden preguntas basándose en el conocimiento corporativo.
La tercera capa es el Decision Layer. Separa el análisis IA de la decisión de negocio. El modelo recomienda, el humano decide. Cada decisión se documenta, versiona y es auditable.
La capa superior es la interfaz: una interfaz de chat unificada para empleados o integración directa sistema-a-sistema sin interacción humana.
En la práctica: cómo un agente IA se integra en un entorno SAP
Un ejemplo real: procesamiento de bajas por enfermedad.
El empleado envía la baja médica por correo electrónico o a través de un portal. Un Document Agent identifica el tipo de documento, extrae los campos relevantes (nombre, periodo, grupo de diagnóstico) y valida los datos contra el convenio colectivo. A través del conector SAP, consulta los datos maestros de personal, calcula la prestación por incapacidad temporal y prepara el asiento contable.
En este punto interviene el Decision Layer: si el caso se encuentra dentro de las reglas automatizables (caso estándar, sin anomalías), el asiento se presenta al responsable para su aprobación. Si se detecta una anomalía (frecuencia, incumplimiento de plazos, datos incompletos), se escala.
La instancia SAP no fue modificada en ningún momento. El agente opera como capa de integración externa que se comunica a través de APIs estándar. Los conceptos de autorización, zonas de red y procesos de auditoría existentes permanecen sin cambios.
Qué debe ofrecer la arquitectura IT
Para una integración limpia, la infraestructura IA requiere cuatro propiedades.
Primero: API-first. Toda la comunicación entre agente y sistema origen se realiza a través de APIs documentadas. Sin accesos directos a bases de datos, sin interfaces propietarias.
Segundo: multi-tenancy. En estructuras corporativas, los agentes deben ser configurables por entidad: diferentes reglas, diferentes sistemas, diferentes requisitos de compliance por filial.
Tercero: logging y auditoría. Cada interacción entre agente y sistema origen se registra: quién leyó, escribió o decidió qué, y cuándo. Esto no es opcional; es la base de Governance by Design.
Cuarto: capacidad de rollback. Si un agente comete un error, cada acción debe ser reversible. Esto exige comunicación transaccional con los sistemas origen.
Ni greenfield ni migración de plataforma
La objeción más frecuente de los CIOs: “No podemos introducir otro sistema más.” Y esa objeción es legítima.
Por eso la infraestructura IA no es un nuevo sistema en el sentido tradicional. Es una capa que encaja en la arquitectura existente. SAP sigue siendo SAP. Workday sigue siendo Workday. La arquitectura de red permanece intacta. Las políticas de seguridad siguen vigentes. El agente es un participante adicional en el ecosistema existente, sujeto a las mismas reglas, los mismos controles, los mismos requisitos de auditoría.
En Gosign construimos infraestructura IA como capa de integración: en Azure, GCP o Self-Hosted, conectada a los sistemas que ya existen. Sin Shadow IT. Los agentes se convierten en parte del IT governance existente, no en un mundo paralelo.