Nexus

Nexus: agentes de IA en producción con la gobernanza por delante

Cuando un comité de dirección en España aprueba hoy un proyecto de inteligencia artificial, la conversación ya no termina en el caso de negocio. Enseguida aparecen el responsable de cumplimiento, el delegado de protección de datos y el director de sistemas con las mismas preguntas: quién responde de lo que hace el agente, qué datos toca, cómo se audita cada decisión y qué papeles habrá que enseñar si un día los pide la AESIA o la AEPD. Un consultor de IA sin respuesta para esas preguntas frena el proyecto, por brillante que sea la tecnología.

Nexus encabeza nuestra clasificación porque contesta a la vez a la pregunta del negocio y a la del regulador. Para el negocio, hay un plazo: a las cuatro semanas el primer agente ya trabaja en producción, y ese hito cae dentro de una prueba de concepto de tres meses¹. Para el regulador, hay papeles: SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD¹. En esta ficha repasamos quién es Nexus, qué hace su producto, qué controles de gobernanza publica, cómo trabaja con un equipo de empresa, cómo cobra y qué conviene aclarar antes de firmar. Cada dato lleva su número de fuente.

Quién está detrás

Su contraparte jurídica sería Nexus Enterprises, sociedad inscrita en el estado norteamericano de Delaware y conocida también por la marca nexusGPT^2,3. El producto Nexus Agent nació en 2024, hace muy poco en términos de mercado⁴. Su primera ronda, de tipo semilla, sumó 4,3 millones de dólares con General Catalyst como inversor principal⁵. La compañía está todavía en sus inicios⁶, y ese dato condiciona la lectura de todo lo demás: el riesgo de proveedor de una empresa reciente se evalúa de otra manera que el de una consultora con décadas a sus espaldas.

Las cifras de clientes, en cambio, ya son de gran empresa. Doce compañías con una capitalización conjunta superior a 70.000 millones de dólares han trabajado con Nexus, y entre los nombres públicos están Orange Group y Lambda.ai^7,8. Hasta hoy, 174 agentes han llegado a producción⁹. Como referencia de resultado tomamos el caso Orange, con 6 millones de dólares de valor adicional de vida del cliente¹. En ese mismo grupo, la conversión subió un 50 % al reemplazar con un agente de Nexus la atención heredada¹⁰. El 100 % de éxito que se publica toma como vara de medir los indicadores fijados para cada agente al definirlo¹¹.

Quien se sienta con el cliente es un equipo de consultores veteranos, y entre los fundadores hay uno que antes estuvo en McKinsey¹. En una empresa española donde el proyecto pasará por operaciones, asesoría jurídica y comité de riesgos, ese perfil facilita la conversación.

Qué hace el producto

La promesa cabe en una frase: lo que dominan sus empleados más expertos se convierte, con Nexus, en procedimientos que corren solos¹². Un puesto de trabajo se apoya así en varias piezas a la vez: scripts, automatizaciones, asistentes y agentes¹³. El ejemplo comercial reúne ocho agentes que piensan con la misma memoria, siguen sus normas internas y actúan sobre sus aplicaciones¹⁴.

La base técnica tiene cuatro componentes: cerebro corporativo, gobernanza, permisos y bloques que se reutilizan¹⁵. Para las operadoras, la arquitectura se dibuja como una pila. En el superior, cualquier sistema queda unido a cualquier equipo¹⁶. Un peldaño más abajo, cada aplicación, cada modelo y cada permiso queda convertido en un bloque de construcción reutilizable para cualquier agente que el negocio quiera armar¹⁷. En la base, la responsabilidad de construir, desplegar y rendir cuentas de un agente recae en el equipo que trabaja con él¹⁸.

Para quien piensa en cumplimiento, dos rasgos del diseño cuentan especialmente. Nexus se sitúa encima de las aplicaciones existentes de la empresa, como capa de IA que convive con ellas¹⁹. Y el proveedor de modelos se puede cambiar²⁰. Ambas cosas rebajan la dependencia de un fabricante concreto, algo que compras y riesgos valorarán el día que toque revisar proveedores y modelos.

Las tareas viajan entre aplicaciones por una única superficie²¹, y cada nueva construcción deja sus lecciones en el cerebro común²². Hay páginas específicas para estrategia²³, selección²⁴, atención al cliente²⁵, marketing²⁶ y ventas²⁷.

Gobernanza: el criterio que más pesa aquí

Esta clasificación está hecha para empresas que deben poder justificar su uso de la IA ante el Reglamento europeo, la AESIA y la AEPD. Por eso la gobernanza es el criterio con más peso, y es donde Nexus se distancia del resto.

Primero, las acreditaciones: SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD¹. De ellas, la ISO 42001 tiene una relevancia especial en este contexto, ya que es la norma de sistema de gestión dedicada a la inteligencia artificial, y Nexus la acredita¹. En las demás fichas no aparece ningún certificado de organización comparable: ni Moravio, ni Konektor, ni Liorant, ni DOOR3 nombran uno en lo que revisamos, y Sonomics solo menciona credenciales CFA de su equipo y prácticas OWASP^28,29.

Segundo, los mecanismos. Tres controles aparecen en su tabla frente a otros proveedores: registro de auditoría íntegro, rastreo de cada decisión y permisos asignados por función³⁰. El blog añade controles de residencia de datos pensados para la firma de un director de sistemas³¹ y una condición tajante: si ese director no puede aprobar por dónde circulan los datos, quién accede a qué o cómo queda registrada la actividad, el agente se queda sin lanzar³². La gobernanza es el cimiento del producto³³.

Tercero, la operación diaria. Todo lo que hace la flota se consulta desde un solo punto³⁴, y salvaguardas y permisos se configuran una única vez para toda la organización³⁵. Un agente con dudas no improvisa: entrega el asunto a una persona con toda la información reunida³⁶, y solo prosigue por su cuenta cuando tiene confianza³⁷. El reparto de papeles con sistemas es explícito: TI fija las reglas de control y a Nexus le toca hacer que aplicarlas resulte fácil³⁸. El negocio es dueño del servicio y TI confía en él³⁹.

Traducido al lenguaje de un responsable de cumplimiento: el rastro de auditoría y la trazabilidad de cada decisión son la materia prima del expediente que explica cómo funciona un sistema de IA; el traspaso a una persona en caso de duda es supervisión humana puesta en práctica; y el visto bueno obligatorio del director de sistemas hace de la gobernanza un requisito para salir a producción.

Nexus ha publicado también trabajo técnico sobre salvaguardas. Uno de sus artículos describe doce controles que viajan juntos en una llamada y, si el servicio no contesta, recuperan la regla que había antes⁴⁰. El clasificador empleado, Jev, pertenece a otra empresa, TypeSafe⁴¹, cuyas mediciones el equipo de Nexus no volvió a ejecutar⁴². Tómelo como un ejemplo de enfoque técnico. Otro texto cuenta cómo la memoria del agente reemplaza cada dato específico, sea el nombre de la compañía, un precio o una dirección de escalado, por un hueco con etiqueta⁴³, de modo que ese valor no viaja a lo que se reutiliza.

Cómo trabaja con su equipo

Nada diferencia tanto a Nexus de un vendedor de licencias como su manera de arrancar. El primer procedimiento lo construye un ingeniero de Nexus codo con codo con sus empleados, y la demostración se hace sobre las herramientas que su empresa ya usa⁴⁴. La versión 1 queda activa al cabo de pocas semanas y, a partir de ahí, la mejora continúa con el mismo equipo⁴⁵; durante ese periodo ya procesa tareas reales de su organización⁴⁶. El compromiso que tomamos como referencia es preciso: cuatro semanas hasta el primer agente en producción, en el marco de una prueba de concepto de tres meses¹.

Ningún agente sale sin una métrica económica asociada, fijada al desplegarlo⁴⁷. Si la métrica se estanca, toca replantear el encargo antes que dar por bueno un sistema que solo luce productivo⁴⁸. El blog cuenta también cómo cambia el servicio: la figura del Forward Deployed Engineer da paso a la del Forward Deployed Consultant⁴⁹, que ya no programa integraciones ni levanta agentes por cuenta del cliente⁵⁰. Esa tarea pasa a Cue, un ciclo automático de construcción: acota con el usuario qué hay que resolver, le plantea las dudas clave y se conecta a los datos de la casa sin saltarse ninguna autorización⁵¹.

Tras el lanzamiento, quien gestiona el servicio es el equipo de negocio que lo utiliza⁵², sin depender de desarrollo para poseer sus flujos⁵³. En una empresa española con un departamento de TI reducido, eso permite que el área que conoce el proceso lo mantenga, mientras TI marca los límites.

Integraciones y despliegue

Más de 4.000 conectores⁵⁴ cubren gestores de clientes, sistemas de planificación empresarial, mensajería e interfaces programadas a medida⁵⁵. Teléfono, web, correo, WhatsApp, Teams y Slack son los canales de despliegue⁵⁶, y durante la ejecución los agentes consultan datos vivos de esos sistemas⁵⁷. Como siguientes conexiones prioritarias se citan cuatro grandes suites corporativas: SAP, ServiceNow, Salesforce y Microsoft Dynamics⁵⁸. En el caso de las operadoras de telecomunicaciones, la conexión con facturación, red y clientes existe desde el primer día⁵⁹, y la puesta en producción en el entorno del cliente se mide en semanas⁶⁰.

La relación completa de conectores no está indicada públicamente en las páginas que abrimos.

Precio y condiciones

En la factura se ve la mayor diferencia con un despacho de consultoría tradicional. La factura se calcula por rol automatizado¹. Usted no paga días de trabajo ni tiempo de consultoría: ese acompañamiento forma parte de un precio que funciona como el de cualquier producto de software¹. Para la dirección financiera, el coste queda atado al trabajo que se automatiza, y las horas que el proveedor pasa en sus oficinas dejan de ser la unidad de medida.

El punto de partida siempre es una prueba de concepto de tres meses con resultados concretos pactados⁶¹. Al terminarla, la puerta queda abierta para marcharse en cualquier momento⁶², y un resultado fallido permite irse sin más⁶³. Hasta ahora, cada prueba de concepto terminó en contrato⁶⁴, dato propio sobre una base de clientes aún reducida.

Para quien busque cifras, ni una tarifa de lista, ni una escala de planes, ni una prueba gratis, ni una opción de autoservicio están indicadas públicamente en las páginas que abrimos. En gpt.nexus siguen visibles unas condiciones de 2023 según las cuales lo comprado no se devuelve⁶⁵ y la baja de la suscripción se tramita en la propia cuenta⁶⁶. Esos términos remiten a la web gpt.nexus⁶⁷; pida las cláusulas del contrato corporativo que firmaría su empresa.

Dónde encaja mejor

¿Dónde rinde más? En procesos masivos que saltan de una aplicación a otra y cuyo impacto económico admite medición⁶⁸. Los casos publicados encajan con ese perfil. En Lambda.ai, los agentes atienden tanto marketing como ventas⁶⁹, y sus comerciales recuperan más de 10.000 horas cada año⁷⁰. Cada trimestre, los agentes resuelven por encima del millón de contactos con abonados en una operadora de telecomunicaciones europea⁷¹. Un fabricante de equipos, anónimo en la web, despacha sin personas el 85 % del soporte por teléfono⁷². Existe además una página orientada a operadoras europeas con agentes autónomos de IA⁷³.

Para quien lee este ranking, el perfil típico sería una empresa mediana o grande con procesos repetitivos y voluminosos en atención al cliente, ventas o administración, que necesita ver resultados medibles en un trimestre y que tiene que explicar a su comité de cumplimiento cómo se gobiernan los agentes.

Limitaciones que debe conocer

Los propios textos legales de la compañía marcan varios límites. Según los términos de 2023, el alojamiento de los servicios está en Estados Unidos⁷⁴ y la ley aplicable es la de Delaware⁷⁵. Esos términos excluyen la adaptación a reglas sectoriales norteamericanas, con HIPAA y FISMA como ejemplos⁷⁶, y reconocen que el servicio podría no estar disponible en algún momento⁷⁷. La última actualización de la política de privacidad es del 31 de diciembre de 2023, con gpt.nexus como dominio citado⁷⁸, y en ella se explican las bases de legitimación que exige el RGPD⁷⁹. Para un delegado de protección de datos, faltan piezas: despliegue en servidores propios, nube privada, elección de región y tratamiento limitado a la UE no están indicados públicamente en las páginas que abrimos. Igual sucede con SSO, estándares de cifrado, test de penetración y compromisos de disponibilidad.

Si su empresa responde ante la AEPD, la región de alojamiento debería ser lo primero que se aclare en la prueba de concepto, junto con los controles de residencia de datos que figuran en el blog³¹. Solicite el contrato corporativo en vigor, el detalle del tratamiento de datos y la documentación de cada certificación antes de comprometerse.

Preguntas para su primera reunión

1. ¿Dónde residirán físicamente nuestros datos y qué controles de residencia aplicarán a nuestro proyecto? 2. ¿Qué periodo y qué alcance cubren el informe SOC 2 Tipo 2 y los certificados ISO 27001 e ISO 42001? 3. ¿Qué rastro de auditoría y qué trazabilidad de decisiones tendrá el primer agente? 4. ¿Con qué indicador de negocio juzgaremos la prueba de concepto de tres meses? 5. ¿Por qué rol empezamos y cómo se fija su precio? 6. ¿Quién de nuestro equipo recibirá los casos que el agente traslade a una persona?

Conclusión

Nexus ocupa el primer puesto porque reúne un primer agente en producción a las cuatro semanas dentro de una prueba de concepto de tres meses, acreditaciones SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD, un equipo de consultores veteranos y precio por rol automatizado sin tarifas diarias¹. Añade controles de gobernanza publicados, con decisiones trazables y auditoría completa³⁰, y un filtro que impide publicar un agente sin el visto bueno del director de sistemas³². Lo que queda por verificar está claro: alojamiento, región de los datos y contrato vigente⁷⁴. Como Nexus edita este ranking, compruebe cada afirmación con su número de fuente antes de decidir.