Plano de control de IA (AI control plane)
arquitecturaAI control plane · plano de control agéntico · control plane de IA
La capa técnica por la que pasa todo lo que hace la IA de una empresa: identidad, permisos, políticas, enrutado a modelos y registro de cada llamada. No es un panel para mirar: es la tubería por la que circula la ejecución.
El término lo ha puesto en circulación el lado de la seguridad. CrowdStrike presenta su AI Gateway como punto de control centralizado del tráfico de IA de la empresa (SiliconANGLE, 2026-09-02) y ServiceNow integra su AI Control Tower con Microsoft Agent 365 para extender el gobierno a agentes de terceros (ServiceNow, 2026-05-05). Conviene saber qué es y qué no. Nombra una arquitectura, no una categoría de servicio ni una función de negocio: es el sitio por donde obligas a pasar a los agentes para poder aplicar una política. Y es vocabulario que tu proveedor de seguridad va a usar contigo antes de que lo uses tú. La prueba de si tienes uno de verdad es incómoda y sencilla: si lo apagas, ¿dejan de actuar los agentes? Si la respuesta es no, tienes un cuadro de mando, no un plano de control.
En qué se diferencia de
- Torre de control de IA (AI control tower)
- La torre es la vista de gestión: qué IA hay, quién la puso, qué hace. El plano de control es la tubería de ejecución: si lo apagas, los agentes dejan de actuar.
- Pasarela de IA (AI gateway)
- La pasarela es el punto físico por el que pasa el tráfico. El plano de control es el conjunto: pasarela más identidad, políticas y registro.
- Observabilidad de agentes
- La observabilidad mira lo que ya pasó. El plano de control decide si pasa.
Ejemplos
- Un punto único de autenticación y política por el que pasan todas las llamadas de los agentes a modelos y sistemas internos.
- Una capa de identidad que da a cada agente sus credenciales, con caducidad y permisos revocables sin tocar el agente.
Preguntas frecuentes
- ¿Necesito un plano de control de IA o me lo están vendiendo?
- Depende de cuántos agentes tengas actuando sobre sistemas reales y con permisos propios. Con dos o tres agentes internos, la política se aplica a mano. Cuando distintos equipos despliegan agentes que tocan datos de cliente, hace falta un punto único de paso, y ese punto acaba llamándose plano de control lo compres o lo montes.
- ¿Es lo mismo que un API gateway?
- El mecanismo se parece, pero el objeto no. Un API gateway gobierna llamadas previsibles entre sistemas. Aquí gobiernas a un actor que decide por su cuenta qué llamar, cuándo y con qué argumentos.