Vercel lanza BYOC en AWS y la beta de autorización para agentes: el consumo de tokens de IA se cuadruplica

Vercel amplía su plataforma Enterprise Apps and Agents: Bring Your Own Cloud (BYOC) en AWS ya está en disponibilidad general y Enterprise-Managed Authorization en Vercel Connect se lanza en beta pública. El motivo es la demanda. Según Vercel, el gasto de tokens de los clientes corporativos en AI Gateway se cuadruplicó en los últimos tres meses. OpenAI informó de que, entre agosto de 2025 y junio de 2026, el número de usuarios de Codex que no son desarrolladores se multiplicó por 189.

Todos construyen, pero TI responde

Vercel llama a estos usuarios citizen developers. Un responsable de marketing monta una landing en ChatGPT, un analista lanza consultas y construye un informe en Claude Code, un ingeniero trabaja en Codex, OpenCode o fx. Cada uno conoce su parte del negocio mejor que el departamento de TI y ahora puede escribir por su cuenta el software que necesita. La otra cara es que los empleados usan herramientas de IA tanto si están aprobadas como si no. Si un vibe coder configura mal una página de inicio de sesión, datos privados pueden acabar en internet de forma pública.

Enterprise Apps and Agents está disponible para los clientes desde junio. Es un punto único de destino para los despliegues, tanto de ingenieros como de empleados de otras áreas. Las políticas de acceso, proveedores, modelos, almacenamiento de datos, presupuestos de tokens e integraciones se definen de forma centralizada a través del IdP que la empresa ya tiene.

Klaviyo ofrece un ejemplo ilustrativo. Antes, publicar una aplicación interna sencilla llevaba dos semanas: perseguir a TI, enviar solicitudes a los ingenieros, recordárselo al equipo de plataforma. La compañía construyó una plataforma interna sobre Enterprise Apps and Agents y ahora una idea se puede desplegar en tres minutos. En las dos primeras semanas, 512 empleados publicaron 356 aplicaciones. Mohamed Ali, arquitecto sénior de IA de Klaviyo, afirma que Vercel les permitió construir guardarraíles en lugar de muros.

Cuatro dominios de control

Vercel divide la gestión en cuatro áreas y asigna a cada una sus propias herramientas:

• Despliegue: Enterprise Managed Users y RBAC.
• Acceso: Vercel Passport, Deployment Protection y Vercel Firewall.
• Integraciones y datos: Vercel Connect y Enterprise-Managed Authorization.
• Modelos y tokens: AI Gateway, con inferencia solo en EE. UU. y límites de presupuesto.

La observabilidad y la monitorización de seguridad se concentran en un solo lugar: analítica, registros de auditoría y Security Dashboard para todos los proyectos. Secure Compute ofrece conectividad privada con los sistemas corporativos. BYOC en AWS ejecuta las funciones de la aplicación en la cuenta del propio cliente, con sus permisos y sus restricciones de red. La empresa obtiene así la experiencia completa de Vercel para desarrolladores, mientras el cómputo y los datos no salen del perímetro de AWS.

El acceso de los agentes a los sistemas es un problema aparte. Lo habitual es crear variables de entorno de larga duración con permisos amplios sobre CRM, bases de datos y Slack. Vercel Connect, en cambio, crea conectores con acceso limitado y emite un token para cada tarea del agente, de modo que este solo ve el contexto necesario.

La nueva Enterprise-Managed Authorization añade comodidad: cuando un empleado inicia sesión en Vercel a través del IdP, los agentes usan los servicios conectados sin pedir una autorización adicional. Connect funciona junto con Passport, por lo que los permisos de cada persona también se aplican en el nivel de las integraciones. Si un empleado no ve los datos en el sistema de origen, tampoco los obtendrá a través de la aplicación.

Por defecto, cada despliegue puede hacerse privado y el acceso a las aplicaciones internas puede vincularse al inicio de sesión mediante el IdP.

Por dónde empezar la implantación

Para los equipos de TI, el orden práctico es este. Primero, un inventario: qué herramientas de IA usan ya los empleados y qué claves de larga duración hay en las variables de entorno de los agentes. Después, un punto único de despliegue con privacidad por defecto e inicio de sesión mediante IdP. A continuación, presupuestos de tokens y reglas para los modelos, por ejemplo inferencia solo en EE. UU. si lo exige el cumplimiento normativo.

BYOC en AWS encaja con quienes necesitan mantener los datos en su propia nube: ya está en disponibilidad general. Enterprise-Managed Authorization sigue en beta, así que conviene probarla primero en integraciones no críticas. El aumento de 189 veces en los usuarios de Codex que no son desarrolladores muestra que la pregunta de si dejar que todos construyan ya la han resuelto los propios empleados. Queda por decidir dónde vivirá todo esto y quién responderá de ello.