En el mundo de las startups, el fracaso suele ser el mejor maestro. Lewis Carhart, Claudio y Mariano Fuentes lo saben bien. Después de cerrar LeapAI, su plataforma de flujos de trabajo que llegó a más de un millón de usuarios pero no encontró un ‘caso de uso lo suficientemente pegajoso’, el trío no se rindió. En cambio, dieron con un problema visceral que frena a miles de pymes y scale-ups: el infierno de la compliance, especialmente el proceso SOC 2. ‘Es un proceso muy oscuro’, recuerda Claudio Fuentes. ‘Nos tomó un par de meses hacer las cosas a mano, y todo ese tiempo significó apartar la vista de construir el producto’. De esa frustración nació Comp AI, una startup que acaba de asegurar una ronda Serie A de 34 millones de dólares para automatizar con IA el tedioso trabajo de seguridad y cumplimiento normativo.
Agentes IA que redactan políticas y buscan evidencias
Comp AI no es solo otro software de checklist. Es una plataforma agentic diseñada para que las empresas, especialmente las de software, puedan escalar sin que la burocracia de seguridad las frene. ‘Para muchas empresas de software, la seguridad y el cumplimiento están directamente ligados a los ingresos’, explica Lewis Carhart, ahora CEO. Un cliente potencial puede pedir un informe SOC 2 antes de cerrar un trato, y perder ese documento puede costar una venta. Lo que hace Comp AI es automatizar gran parte del trabajo manual alrededor de ese proceso: agentes de IA ayudan a redactar políticas de seguridad de la empresa o recolectar evidencias para auditorías. La plataforma también monitorea continuamente si una empresa cumple con los controles, un cambio de paradigma frente a la auditoría puntual y estática.
El futuro es continuo: seguridad en la era agentic
La verdadera disrupción está en el enfoque ‘continuo’. Carhart pone un ejemplo contundente: ‘Imaginá una empresa que completa su auditoría SOC 2 y dos semanas después despliega un nuevo agente de IA que puede acceder a datos de clientes, cambiar permisos en un sistema interno o introducir una nueva vulnerabilidad. La auditoría no se volvió inválida; simplemente no fue diseñada para decirte en tiempo real qué cambió después’. Con la adopción acelerada de IA, las empresas necesitan mostrar qué accedió un agente, qué intentó hacer y si se mantuvo dentro de los límites establecidos. Comp AI aborda esto empezando por los permisos y la rendición de cuentas, construyendo una capa de seguridad que monitorea y valida estos riesgos de forma constante. La ronda de financiamiento, liderada por Roo Capital y Grand Ventures, impulsará esta expansión. No reemplazan auditores humanos ni revisiones independientes, pero liberan a los equipos de tareas repetitivas para que se enfoquen en lo estratégico. En un mercado donde jugadores como Vanta y Drata ya marcan el paso, Comp AI apuesta por ser el cerebro autónomo que la nueva era de la IA exige.
Fuente: TechCrunch Startups