Tras adquirir EmpowerID, el proveedor danés de IGA quiere gobernar en tiempo real las identidades humanas, de máquina y de IA. El estratega Thomas Müller-Martin explica la hoja de ruta, el papel de los socios y por qué la regulación ayuda.
Los agentes de IA actúan en fracciones de segundo y suelen tener amplio acceso a los sistemas corporativos, pero pocas organizaciones saben con exactitud qué tienen permitido hacer. Omada, proveedor de gobierno y administración de identidades (IGA) con sede en Copenhague, quiere cerrar esa brecha con control en tiempo real. Thomas Müller-Martin, estratega de la empresa, expuso la dirección en una entrevista el 28 de octubre de 2026.
Dos temas, un hilo conductor
El mercado se mueve a gran velocidad, afirma Müller-Martin, impulsado sobre todo por la IA agéntica. Para Omada destacan dos temas. Primero, los agentes de IA acceden a sistemas internos de TI y trabajan con un contexto que debe seguir siendo trazable y controlable, por lo que necesitan gobernanza y seguridad. Segundo, la propia IA debe simplificar el gobierno de identidades. Omada ya la aplica, por ejemplo, para apoyar la clasificación de riesgos. La necesidad es real: un estudio de EMA citado por la empresa sitúa la tasa de fracaso de los programas de IGA en casi el 30 por ciento.
EmpowerID como pieza clave
El paso estratégico es la adquisición de EmpowerID, especialista en gobernanza de agentes de IA, anunciada el 24 de septiembre de 2026 y posterior a la solución Agent Governance presentada en junio. Según la empresa, la operación aporta gobernanza de agentes en tiempo de ejecución: las decisiones de acceso se toman en el momento de la solicitud, con contexto actual de riesgo y gobernanza, de modo que los agentes pueden detenerse en cuanto salen de sus límites permitidos. El CEO y cofundador de EmpowerID, Patrick Parker, se incorpora a Omada como director de innovación. Müller-Martin describe a ambas compañías como complementarias; la hoja de ruta combina gobernanza agéntica con soberanía. Personas, aplicaciones, cargas de trabajo y agentes pasarán por los mismos servicios de ciclo de vida, acceso y certificación, alimentados por una vista única y actualizada de identidades y derechos. Cada concesión, decisión y revisión se registra en el momento, de modo que la prueba de control es un subproducto y no un proyecto montado antes de cada auditoría. El CEO de Omada, Jakob H. Kraglund, plantea la diferencia como gobernar la IA en lugar de solo supervisarla, y el cofundador de KuppingerCole, Martin Kuppinger, ve en la autorización en tiempo de ejecución una ampliación de IGA: de quién tiene derecho a acceder a lo que los agentes pueden hacer realmente.
En la práctica, lo primero es la visibilidad: qué agentes existen, cuán críticos son y cómo se asignan a los requisitos regulatorios. Como los agentes operan en menos de un segundo, argumenta Müller-Martin, hace falta una pasarela hacia los recursos, con control de riesgos en tiempo real, detección de anomalías y un humano en el circuito. El objetivo es limitar el alcance de un agente sin perder el control. Si los agentes deben eliminarse también de forma automática, todavía se está estudiando.
Ya percibe la IA en la sombra: los empleados eluden contraseñas y medidas de seguridad con herramientas no autorizadas, y a las empresas les cuesta evaluar los riesgos resultantes. Hacen falta políticas claras. También señala el creciente consumo de tokens, que Omada quiere contener estructurando de antemano los procesos agénticos. En cuanto a precios, Omada licencia por identidad; los agentes se tarifican de otra manera y a un precio menor, y el foco principal sigue siendo la identidad humana.
Soberanía y regulación
Como empresa danesa, Omada se presenta como uno de los pocos fabricantes europeos del sector y cita la soberanía como factor diferencial. En el sector público alemán, el tema gana peso, en parte porque SAP Identity Management llega al final de su ciclo de vida y las soluciones monolíticas se consideran poco ágiles. Omada destaca su flexibilidad como fortaleza del producto y, para clientes regulados, Omada Identity Cloud Private, que según la empresa funciona en el propio tenant del cliente con límites de datos exigibles. Según la empresa, KuppingerCole la nombró Overall Leader en el Leadership Compass for IGA 2026.
La regulación, dice Müller-Martin, ofrece protección y no una carga. DORA, NIS2 y TISAX hacen que la trazabilidad sea muy relevante en muchos puntos, con need-to-know, mínimo privilegio y la prevención de conflictos de interés como ejes. Omada reúne su respuesta, centrada en roles y permisos de empleados, en un paquete de 20 controles.
Socios en lugar de distribuidores
Omada trabaja intensamente con socios como Securix, adesso y SVA, pero deliberadamente no a través de distribuidores. La gobernanza implica a muchos actores, explica Müller-Martin, y los equipos consolidados pueden acompañar el cambio; el asesoramiento de negocio es decisivo para dar el paso a la IA agéntica. Cita como clientes de referencia a Bayerische Landesbank, DEKRA, Haftpflichtkasse, Mahle y Mercedes-Bank. Los sectores objetivo siguen siendo finanzas, automoción y seguros, aunque el foco se amplía.
La empresa emplea a unas 400 personas en todo el mundo, con sede en Copenhague y Alemania como mercado principal. Tras recuperar la estabilidad, Omada prevé un crecimiento notable, no necesariamente en plantilla, sino concentrándose en los socios. Para ganar visibilidad, apuesta por el evento de KuppingerCole, por it-sa con su gran afluencia de visitantes y por eventos de socios y formatos Rethink IAM. Su propuesta a los clientes: una plataforma de origen danés en la que ellos deciden cómo y dónde funciona y quién accede a sus datos.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de