Cuando empezaste a trabajar con GeneXus, construiste algo que va mucho más allá de un sistema de software. Fuiste acumulando, transacción a transacción, regla a regla, años de conocimiento sobre cómo funciona tu negocio. Eso es tu
Knowledge Base
: el modelo de datos, la lógica de negocio, las relaciones entre entidades, las reglas que definen cómo opera el sistema. Todo eso está contenido en un solo lugar, de forma estructurada y coherente.

Hoy, con la explosión de la inteligencia artificial generativa, aparecen herramientas que prometen conectar esa KB con LLMs como ChatGPT
, Claude
y muchos más. La promesa es tentadora: darle a la IA acceso a todo el contexto de tu sistema para que pueda ayudarte a desarrollar más rápido y a costos bajos.

Pero antes de conectar tu KB con cualquier herramienta de IA, hay una pregunta que vale la pena hacerse con calma: ¿sabes a dónde van tus datos exactamente, y quién tiene acceso a ellos una vez que salen de tu infraestructura?

El mecanismo que pocos explican

Algunas herramientas de integración de KB con IA funcionan de una forma que es importante entender en detalle. El proceso es, en esencia, el siguiente:

• Tu Knowledge Base se exporta a archivos planos: texto estructurado que representa el contenido de la KB.
• Esos archivos se envían a un LLM externo para que el modelo los lea y pueda razonar sobre ellos.
• El LLM genera respuestas o código basándose en esa información.

Sin embargo, el problema no está en la idea de conectar la KB con IA. El problema está en el paso del medio: tu KB sale de tu infraestructura, en texto plano, hacia servidores externos (que no controlas), con los controles de seguridad que ese proveedor tercero decida o no implementar.

Esto es una consideración operacional concreta que debe ser tomada en cuenta por la Comunidad GeneXus
, muy especialmente por los equipos que desarrollan Sistemas de Misión Crítica.

Datos que debes conocer

Cuando una empresa conecta su KB con una herramienta de IA que exporta datos a infraestructura externa, está creando un vínculo con un tercero.

De acuerdo con el estudio
IBM Cost of a Data Breach 2025
, el 97% de las organizaciones que reportaron incidentes de seguridad relacionados con la IA, no tenían controles de acceso adecuados sobre sus herramientas de IA. En 2025, la ausencia de gobernanza dejó un costo promedio global de USD 4.44 millones, incluyendo costos legales, investigación forense, notificaciones, pérdida de clientes y tiempo de recuperación operacional.

Exponer cómo funciona tu negocio con una herramienta que exporta sus contenidos a un LLM externo, sin logging auditable, sin controles de acceso por operación y sin governance formal, es caer en la trampa del shadow AI (uso de herramientas de IA sin supervisión ni control corporativo), aplicada a tu activo más crítico.

Lo que hace diferente al fabricante

Cuando se trabaja con agentes de IA y una Knowledge Base de GeneXus
, el proceso técnico es similar en cualquier herramienta: los objetos GeneXus se convierten en una representación textual de los objetos de la KB. Esa representación textual puede ser manipulada con distintos IDEs de manejo de fuentes, como por ejemplo Visual Studio Code, o cualquier herramienta agéntica que asista a las tareas de desarrollo.

Luis Murillo
, GeneXus Technical Support Manager y experto en Modernización de Sistemas Legacy, lo explica de la siguiente forma: “Con GeneXus for Agents, el camino recomendado es usar
CODA CLI
, la herramienta de Globant que se integra naturalmente con
Globante Enterprise AI
, y aquí es donde está nuestra principal distinción, ya que Globant tiene contratos de confidencialidad firmados con los proveedores de los LLMs
(como Anthropic, OpenAI, etc.). Eso significa que la propiedad intelectual del cliente está protegida, y no puede ser utilizada por los proveedores de LLMs para entrenamiento: tu código en texto no puede ser usado para entrenar modelos ni compartido con terceros. No es algo que tengas que configurar; ya está encendido”.

De esta manera, la cadena de custodia queda así
:

Cliente → GeneXus + Globant → proveedor del LLM (confidencialidad garantizada por defecto)

En cambio, con herramientas de integración de terceros, se agrega un jugador más en el medio
: la propia empresa proveedora, con la cual deberán firmar acuerdos de confidencialidad equivalentes.

Cliente → proveedor externo → proveedor del LLM (confidencialidad a acordar por fuera)

Y esto no es un detalle menor. Esa es la diferencia entre que tu modelo de negocio viaje con o sin contrato de confidencialidad.

Hay además una segunda diferencia importante. GeneXus es el proveedor de la IA simbólica que genera el código de las aplicaciones.

Esta distinción importa por varias razones adicionales:

GeneXus construyó el esquema de modelar la realidad en una base de conocimiento (esto lo hizo hace más de 30 años)

Nadie conoce su estructura más profundamente que el fabricante. Eso se traduce en operaciones más precisas, más seguras y con menos riesgo de interpretaciones incorrectas.

Cada operación queda registrada

El modelo de governance incluye logging por operación, control de acceso basado en roles (RBAC) y soporte para on-premises. Esto te permite auditar quién hizo qué y cuándo.

No tiene costo adicional

GeneXus for Agents está incluido para todos los usuarios que estén al día con el mantenimiento y usen GeneXus Next o GeneXus 18. No es un servicio aparte con su propia factura mensual.

Preguntas que debes hacerte antes de decidir

Si estás evaluando cómo conectar tu KB con IA Generativa, o si alguien en tu equipo ya lo está haciendo, existen algunas preguntas concretas que deberían saber las respuestas antes de avanzar:

• ¿Los datos del negocio salen de tu infraestructura en texto plano? Si es así, ¿existe un contrato de confidencialidad con el proveedor del LLM?
• ¿La herramienta agrega un intermediario entre tu negocio y el LLM? ¿Qué garantías ofrece ese intermediario sobre el manejo de tus datos?
• ¿La confidencialidad está activada por defecto, o tienes que configurarla?
• ¿Existen controles de acceso auditables sobre qué información comparte la herramienta con el LLM?
• ¿Tienes logging de las operaciones que se hacen sobre tu KB a través de esa integración?
• ¿Qué cubre el acuerdo de servicio del proveedor en caso de un breach que involucre datos de tu KB?

Si alguna de estas preguntas no tiene respuesta clara, vale la pena que te detengas antes de activar la integración. La velocidad que aporta la IA no vale nada si el precio es exponer el activo más sensible de tu sistema.

Tu conocimiento de negocio es tu ventaja competitiva

La KB de GeneXus es la representación estructurada de años de aprendizaje sobre cómo funciona tu negocio: qué reglas aplican, cómo se relacionan las entidades, qué procesos son críticos, qué excepciones existen. Es el tipo de conocimiento que tarda años en construirse y que, si cae en manos equivocadas, puede ser reproducido o utilizado por terceros.

Cuando conectas esa KB con IA usando GeneXus for Agents con CODA CLI, ese conocimiento viaja con garantías de confidencialidad activas por defecto, a través de una cadena que el propio fabricante controla, usando tecnología viva que seguirá evolucionando. Lo que cambia es que ahora los agentes de IA pueden operar sobre ese conocimiento de forma estructurada, precisa y validada por el motor de GeneXus.

La IA no tiene por qué implicar resignar control.
GeneXus for Agents
está disponible ahora, listo para conectar tus agentes favoritos con tu KB de forma nativa, segura y sin costos adicionales.

Para más información te invitamos a visitar la página de
GeneXus For Agents
y la documentación técnica disponible en
GeneXus Wiki
.

También te puede interesar leer:

El problema del desarrollo basado en prompts

¿Qué es una Knowledge Base (KB) y por qué es clave en la era de la IA?

GeneXus en la era del desarrollo agéntico