Resumen

  • Las condiciones de Okta colocan en el cliente, entre las partes, la responsabilidad por actos, controles, configuración, omisiones y errores de sus agentes de IA. Autorizar una identidad no convierte a Okta en autora de la decisión comercial.
  • Okta for AI Agents está en disponibilidad general, pero tres novedades de julio ocupan estados distintos: Agent-to-Agent Connections está en GA, Resource Access Certifications en acceso anticipado y Agent Gateway en una versión de investigación solicitada por el cliente.
  • Los ingresos de suscripción del segundo trimestre fiscal de 2027 crecieron 12%, a US$793 millones; RPO alcanzó US$4.858 millones y cRPO US$2.585 millones. La empresa no separa ingresos, clientes, usuarios mensuales ni uso de agentes.
  • La conversión solo queda probada cuando el derecho comprado pasa a identidad activa, conexión gobernada, decisión atribuible, operación útil, renovación y reconocimiento de ingresos.

Okta quiere ocupar el lugar donde una empresa decide qué puede hacer un agente. Sus propios términos aclaran quién sigue respondiendo cuando el agente lo hace.

Las condiciones específicas definen al agente como software que actúa de forma autónoma por cuenta del cliente con escasa o nula supervisión, está conectado al servicio y es identificado o gobernado por él. En la cláusula siguiente, el cliente asume los actos, controles, configuraciones, omisiones y errores. La actividad del agente o realizada en su nombre se considera actividad del cliente.

La asignación no niega el control técnico. Okta puede reconocer la identidad, aplicar una regla, emitir una credencial de corta duración, registrar el paso y denegar el próximo acceso. El cliente eligió el agente, fijó su misión, definió la política y conectó el resultado con una operación propia.

Tampoco es una inmunidad universal. Las obligaciones de Okta sobre su servicio no desaparecen y el texto no decide cómo resolvería un tribunal toda controversia. El límite es más útil y más modesto: una plataforma de identidad controla acceso; no certifica la verdad, la legalidad o el beneficio de cada acto autónomo.

La etiqueta de producto oculta tres relojes

Okta anunció el 29 de abril la disponibilidad general de Okta for AI Agents. La versión comercial permite registrar agentes como identidades, asignar responsables humanos, importar agentes de plataformas compatibles, gestionar conexiones, usar tokens acotados, revisar derechos, desactivar y enviar telemetría.

En la misma página, delegación entre agentes, Agent Gateway, detección de amenazas y controles humanos para acciones sensibles aparecían como extensiones futuras. El producto podía estar listo para venta sin que toda su arquitectura futura estuviera lista.

La actualización del 22 de julio fijó los estados. Agent-to-Agent Connections había llegado a disponibilidad general. Resource Access Certifications for AI Agents estaba en Early Access. Agent Gateway se ofrecía como research release bajo solicitud.

No son sinónimos. GA habilita el uso comercial ordinario sujeto a contrato y documentación. El acceso anticipado sigue limitado antes del lanzamiento general. La versión de investigación contiene una incertidumbre todavía mayor. Un anuncio no muestra cuántos clientes pagan, cuántos despliegan ni cuántos renuevan.

La arquitectura anunciada cubre dos tiempos. En el instante de la conexión, Agent Gateway debe validar al agente y al usuario de origen, comprobar la política y entregar un token temporal. Con el paso de las semanas, las certificaciones deben revisar si el vínculo sigue siendo necesario. En una cadena de agentes, la delegación debe conservar quién inició la acción.

Esa continuidad es valiosa. También hereda la calidad de la política. Un permiso demasiado amplio puede quedar perfectamente firmado. Un propietario desactualizado puede figurar en cada registro. El recibo demuestra qué regla se aplicó; no demuestra que la regla era adecuada.

El crecimiento financiero no tiene una columna de agentes

Los resultados del Q2 muestran una mejora extensa. Los ingresos subieron 11%, a US$805 millones, y la suscripción 12%, a US$793 millones. Esta última ya representa 98% del total. El beneficio operativo GAAP pasó de US$41 millones a US$107 millones; el flujo libre definido por Okta fue US$227 millones.

RPO aumentó 17%, a US$4.858 millones. La porción corriente, que la empresa espera reconocer en doce meses, aumentó 14%, a US$2.585 millones. Los clientes con valor contractual anual superior a US$100.000 pasaron de 4.945 a 5.255 y la retención neta en dólares, de 106% a 107%.

El Form 10-Q explica qué miden esos importes. RPO agrupa ingresos futuros de contratos no cancelables: una parte ya facturada y diferida, otra pendiente de facturar. No equivale a efectivo, uso o despliegue terminado.

La empresa tampoco identifica el aporte de Okta for AI Agents. La dirección vincula la aceleración del valor contractual con la identidad central de fuerza laboral y clientes. Dice que los productos nuevos ayudaron y destaca Okta Identity Governance. Puede haber ventas agentic dentro de la cifra; no se revela su cantidad.

Por eso no cabe afirmar que la contribución sea cero ni adjudicarle una fracción de US$4.858 millones. Faltan ingresos por producto, clientes, Users per Month, agentes registrados, conexiones activas, autorizaciones, certificaciones y cohortes de renovación.

La guía del tercer trimestre marca otra frontera. Okta espera US$813–817 millones de ingresos y US$2.590–2.600 millones de cRPO, con 11–12% de crecimiento. Es una tasa prevista menor que el 14% actual. No desmiente la oportunidad de agentes; impide utilizar una aceleración agregada como prueba sin límite.

La unidad de venta y la mano de obra cambian de lugar

Las condiciones licencian el producto por Users per Month consignados en el pedido. La cantidad comprada no puede reducirse durante el plazo; los usuarios adicionales se prorratean y vencen con el contrato. Okta puede medir uso y aplicar cargos, límites o suspensión si un exceso amenaza la plataforma o eleva materialmente el coste.

El activo comercial es más preciso que la narrativa, pero permanece oculto al mercado. No hay precio público, pedido de ejemplo, volumen contratado ni tasa de uso. La rigidez durante el plazo puede favorecer recurrencia y expansión. También puede dejar capacidad comprada sin actividad si la implantación avanza despacio.

Parte de esa implantación pasa a terceros. Servicios profesionales y otros bajaron de US$17 millones a US$12 millones, con margen bruto reportado de -70%. Okta acelera el traslado a integradores globales y calcula un viento en contra cercano a un punto para el crecimiento anual de ingresos.

Quitar una línea deficitaria mejora la mezcla y permite que socios amplíen el alcance. A la vez, los integradores asumen tareas críticas: inventario de agentes, mapeo de recursos, sustitución de secretos, diseño de permisos, ciclos de revisión y preparación de respuesta. No hay evidencia de que lo hagan peor. Sí hay una dependencia adicional entre la licencia y el resultado.

Acceso correcto, decisión equivocada

Un registro de identidad puede responder quién pidió acceso, en nombre de quién, a qué recurso, bajo qué política y con qué resultado. Puede vincular dos agentes, limitar la vigencia del token y probar cuándo se revocó. Frente a una clave compartida, eso cambia radicalmente la investigación.

Pero una autorización válida no valida el negocio. Un agente de pagos puede tener permiso correcto y procesar una factura fraudulenta. Un agente de código puede actuar bajo su token y romper una dependencia. Un agente de atención puede abrir la ficha correcta y redactar una respuesta impropia.

La identidad conserva la atribución hasta la puerta. Para gobernar la acción completa, el recibo debe seguir hasta la herramienta, el objeto modificado, el resultado, la excepción, la intervención humana y la corrección. El responsable humano necesita capacidad real de revisar; su nombre por sí solo no demuestra supervisión.

Así encajan contrato y producto. Okta crea valor cuando vuelve limitable y trazable una acción que antes era opaca. El cliente conserva la política y el acto. Los resultados financieros prueban que el conjunto del negocio mejora. Todavía no prueban cuánto vale esta nueva capa por separado.

Fuentes