SAP e NVIDIA Fecham o Vácuo de Governança em Agentes Empresariais

SAP e NVIDIA anunciaram uma colaboração expandida na SAP Sapphire para integrar controles de segurança em tempo real e governança diretamente em agentes de IA empresariais. O alvo: fluxos de trabalho de finanças, aquisições, cadeia de suprimentos e manufatura, onde a maioria das grandes organizações mantém seus sistemas de registros.

O centro é NVIDIA OpenShell, um runtime open-source para agentes autônomos que SAP está integrando na SAP Business AI Platform. OpenShell oferece ambientes de execução isolados, imposição de políticas nas camadas de sistema de arquivos e rede, e contenção em nível de infraestrutura para limitar danos quando a lógica do agente falha. Engenheiros da SAP estão co-desenvolvendo OpenShell com NVIDIA, contribuindo para o codebase open-source com foco em endurecimento de runtime, modelagem de políticas, integração de identidade empresarial, e ganchos de auditoria e governança.

O modelo de segurança divide a responsabilidade em duas camadas. OpenShell responde: Esta ação do agente pode ser executada com segurança? O runtime Joule Studio—a camada de controle empresarial dentro da SAP Business AI Platform—responde: Esta ação deve acontecer? SAP descreve essa abordagem em duas camadas como fechando um vácuo que a segurança em nível de aplicação sozinha não consegue fechar. Joule Studio é o ambiente da SAP para construir e gerenciar agentes empresariais; agentes customizados construídos ali agora serão executados em OpenShell como sua camada de segurança padrão.

As stakes são altas. Agentes autônomos operando dentro de sistemas ERP podem cruzar limites de aplicações, tocar registros financeiros e disparar ações de aquisição ou logística sem revisão humana passo a passo. O modelo de governança necessário para essa operação difere fundamentalmente das ferramentas de IA atuais. Um chatbot que sugere uma ação não é a mesma superfície de responsabilidade que um agente que executa uma. Construir contenção e trilhas de auditoria na camada de plataforma em vez de deixar para times de desenvolvimento individuais aborda um bloqueador de implantação que manteve muitos rollouts em indústrias reguladas em status piloto.

NVIDIA NemoClaw, um blueprint de referência para desenvolver e implantar agentes autônomos, também será disponibilizado diretamente dentro de Joule Studio. Isso oferece aos clientes SAP um caminho estruturado desde construção inicial até implantação em produção sem precisar engajar scaffolding de segurança do zero—um ponto de friction significativo para times empresariais sem práticas dedicadas de infraestrutura de IA.

A parceria tem contexto mútuo. NVIDIA é um cliente SAP de longa data, executando suas próprias operações de finanças, cadeia de suprimentos e logística em SAP. Ambas as empresas têm exposição compartilhada ao que governança em nível empresarial requer operacionalmente, não apenas teoricamente. Jensen Huang apareceu no keynote Sapphire do CEO da SAP, Christian Klein, por vídeo. Huang descreve a stack de IA como cinco camadas—energia, chips, infraestrutura, modelos e aplicações—com aplicações como a camada onde o valor econômico é realizado.

A colaboração posiciona SAP como a âncora de camada de aplicação no impulso empresarial de IA mais amplo da NVIDIA. O acesso da SAP a dados operacionais centrais—finanças, aquisições, cadeia de suprimentos—significa que agentes executando dentro de sua plataforma terão acesso aos registros comerciais mais sensíveis da maioria das grandes empresas. Se o modelo de contenção do OpenShell se mantém sob comportamento de agente adversarial ou orquestração multi-agente complexa é um teste que implantações em produção executarão nos próximos 12 a 18 meses.

Empresas avaliando stacks de implantação de IA agentica agora têm um sinal claro: os dois vendedores cujo software e silicon sustentam a maioria das operações empresariais em larga escala estão co-desenvolvendo a camada de governança juntos. Isso eleva o piso do que infraestrutura de agente em nível de produção deveria parecer e a barra que plataformas concorrentes devem transpor para ganhar implantações em indústrias reguladas.