El software que sostiene tu empresa ha empezado a tomar partido sobre una pregunta incómoda: si un agente de IA ajeno puede entrar y trabajar con tus datos. Salesforce ha decidido que sí, y ha convertido su plataforma en algo que un agente externo puede manejar sin abrir una sola pantalla. SAP ha decidido que no, y obliga a pasar por su propio agente.
No es una diferencia de matiz técnico. Son dos apuestas distintas sobre para qué sirve el software de empresa, y la eliges tú cada vez que renuevas un contrato.
Qué ha hecho Salesforce
Salesforce presentó Headless 360 el 16 de abril, en la décima edición de su evento para desarrolladores TDX. La idea es que todo (datos, flujos, automatizaciones y lógica de negocio) sea accesible por API, por herramienta MCP o por línea de comandos, sin que nadie tenga que abrir la aplicación. Salió con más de 60 herramientas MCP nuevas y 30 habilidades de codificación preconfiguradas, según Silicon.
MCP es el estándar que publicó Anthropic para conectar modelos con sistemas externos, y ahí está la parte que importa: entre los agentes capaces de operar ese CRM están Claude y ChatGPT o Cursor, que no son de Salesforce. La compañía dotó además con 50 millones de dólares su programa AgentExchange Builders.
La apuesta contraria de SAP
SAP ha ido en dirección opuesta. Los agentes de terceros solo alcanzan sus datos a través de los agentes Joule, bajo el protocolo A2A. Eso incluye a Microsoft Copilot for Finance, a Agentforce de la propia Salesforce y a los agentes de ServiceNow: todos pasan por la aduana.
Su pasarela MCP dentro de Integration Suite, prevista para el segundo trimestre de 2026, expone APIs seleccionadas con medición de consumo, límites de tráfico y verificación de identidad del agente. SAP intenta convertirse en el guardián de la IA empresarial y los CIO deberían plantar cara, según Forrester.
Qué significa para las empresas españolas
Para una empresa española que ya tiene SAP o Salesforce dentro, esto deja de ser una discusión de arquitectura y pasa a ser una de dependencia. Si tu ERP decide qué agente puede leer tus datos, también está decidiendo con qué proveedores de IA vas a poder trabajar los próximos años.
Conviene echar números antes de firmar. El modelo con peaje añade un coste por consumo que hoy no está en tu presupuesto; el abierto te deja elegir, pero te traslada a ti la gobernanza de quién accede a qué. Ninguna de las dos salidas es gratis, y en la próxima elección de proveedor la pregunta útil no es cuánto cuesta la licencia, sino qué agentes podrán operar sobre tus datos dentro de tres años.
Las pegas de los dos modelos
El modelo abierto no es automáticamente el bueno. Dejar que un agente externo ejecute acciones sobre el CRM exige permisos finos, registro de lo que hace y capacidad de pararlo en caliente, y eso hay que montarlo. En atención al cliente, donde el agente toca fichas de clientes reales, el listón de control sube bastante.
El cerrado tampoco es solo un peaje. Un único punto de paso simplifica la auditoría y la trazabilidad, que para cumplir el RGPD no es poca cosa. La diferencia de fondo está en quién se queda el control: tú o tu proveedor.
Una decisión que no se deshace
ServiceNow ya se ha colocado del lado de Salesforce con Action Fabric, que abre flujos, cadenas de aprobación y reglas de negocio a cualquier agente por API y MCP. La foto de 2026 es de dos bandos, no de un estándar único.
Cambiar de ERP o de CRM por este motivo no es realista para casi nadie. Por eso conviene poner la pregunta encima de la mesa ahora, en la próxima renovación, y no el día en que el agente que querías usar se quede fuera.
