OpenAI y ServiceNow anunciaron el 28 de octubre de 2026 una ampliación de su alianza para conectar ChatGPT con flujos de trabajo empresariales. La novedad permite pasar de consultar información a iniciar acciones gobernadas —como localizar incidentes, valorar el riesgo de un cambio o actualizar un registro— sin abandonar la conversación. Sin embargo, no todo lo anunciado está disponible ya ni la integración convierte una instrucción en una acción segura por sí sola.
La clave no es que un chatbot “controle la empresa”, sino que una organización puede exponer capacidades concretas de ServiceNow y conservar sus reglas, permisos y aprobaciones. El sistema donde se ejecutan y registran las acciones sigue siendo ServiceNow. Para usuarios y responsables de tecnología en España, la noticia importa porque muestra hacia dónde se dirige la IA empresarial: menos respuestas aisladas y más trabajo conectado, con la gobernanza como condición de entrada.
Qué se ha anunciado exactamente
El comunicado oficial de OpenAI presenta una integración de ServiceNow en ChatGPT capaz de incorporar contexto empresarial y ejecutar acciones de flujo de trabajo. Un técnico podría buscar incidentes parecidos, consultar cambios recientes, evaluar riesgos y actualizar un registro desde la misma conversación. La empresa usuaria conecta su propia instancia y decide qué capacidades habilita.
El anuncio de ServiceNow añade que la ejecución se apoya en Action Fabric. Esa capa combina el contexto de la plataforma con reglas de negocio, permisos y aprobaciones. La acción no ocurre en un espacio indefinido: ServiceNow continúa siendo el sistema que la aplica y la gobierna.
Las compañías también describen líneas futuras: capacidades de ciberseguridad, una integración de Codex en AI Workflow Factory, experiencias interactivas dentro de ChatGPT y voz para completar evaluaciones de riesgo. Son proyectos con calendarios distintos, no un único producto terminado. Mezclarlos en una frase daría una impresión de disponibilidad inmediata que los propios anuncios no sostienen.
Qué está disponible hoy y qué llegará después
La aplicación de ServiceNow está disponible en el mercado de aplicaciones de OpenAI desde el anuncio. Las mejoras de sus capacidades se esperan antes de terminar 2026. La solución conjunta de seguridad tiene acceso temprano previsto para enero de 2027 y disponibilidad general planificada para el segundo trimestre de 2027. La integración de Codex en AI Workflow Factory se sitúa en 2027, mientras que la experiencia de voz para el centro de control se espera en el primer trimestre de ese año.
Estas fechas son planes publicados, no garantías inmutables. Una empresa no debería presupuestar un proyecto crítico contando con una función futura hasta confirmar que existe en su región, plan y entorno. También debe comprobar qué acciones admite realmente la aplicación instalada, porque que una conexión figure en un catálogo no demuestra que todos los métodos de lectura y escritura estén autorizados.
Hay otra diferencia importante: “disponible” no significa “activado para toda la plantilla”. La organización necesita conectar su instancia, autorizar usuarios, definir capacidades y aplicar sus políticas. La utilidad dependerá tanto de esa configuración como del modelo que interpreta la petición.
De responder preguntas a ejecutar trabajo
Los asistentes empresariales empezaron resumiendo documentos o redactando textos. El siguiente paso consiste en actuar sobre sistemas de registro. Si una conversación puede modificar un incidente, asignar un equipo o iniciar un proceso, el valor potencial aumenta, pero también cambia el riesgo. Un error deja de ser una frase equivocada y puede convertirse en una operación incorrecta.
Action Fabric se presenta como una capa para que agentes externos ejecuten acciones gobernadas mediante protocolos como MCP y A2A. La descripción oficial de ServiceNow habla de servidores especializados, un plano de control y reglas ya utilizadas por la empresa. El principio correcto es exponer herramientas delimitadas, no conceder acceso genérico a toda la plataforma.
Un caso sencillo ayuda a verlo. Un agente de soporte puede leer alertas, buscar incidentes similares y preparar una recomendación. Para cambiar la prioridad o reasignar el caso, debería usar una herramienta específica, con identidad reconocible, campos permitidos y registro de auditoría. Si la acción afecta a un servicio crítico, puede requerir confirmación humana. El lenguaje natural facilita la interacción; no sustituye el diseño de permisos.
Las cinco capas de control que siguen siendo necesarias
1. Identidad
El sistema debe saber quién solicita la acción y con qué rol. No basta con que la persona haya iniciado sesión en una aplicación: la identidad y los permisos deben mantenerse hasta el sistema que ejecuta el cambio. Las cuentas compartidas dificultan reconstruir errores y deberían evitarse.
2. Alcance mínimo
Cada herramienta necesita un alcance concreto. Leer un incidente no debería otorgar permiso para borrarlo; proponer una asignación no equivale a aprobarla. Cuanto más pequeña sea la capacidad expuesta, más sencillo resulta probarla, supervisarla y revocarla.
3. Aprobaciones
Las acciones reversibles y de bajo impacto pueden automatizarse antes. Los cambios de acceso, seguridad, producción o datos sensibles exigen barreras adicionales. Una aprobación útil muestra el objeto, el cambio propuesto, su efecto y la identidad que lo solicita, no un botón genérico de “aceptar”.
4. Registro
La auditoría debe conservar la petición, la herramienta invocada, los parámetros relevantes, el resultado y las revisiones. No es necesario guardar secretos en claro. El objetivo es responder quién hizo qué, cuándo, con qué autorización y cómo se recuperó el sistema si algo salió mal.
5. Recuperación
Antes de automatizar una operación conviene definir cómo deshacerla. Si no existe reversión, el umbral de aprobación debe ser mayor. Un plan de recuperación incluye propietarios, copias o historial, tiempo máximo de respuesta y una forma de aislar temporalmente al agente sin paralizar toda la plataforma.
Privacidad: promesas generales frente a configuración real
OpenAI afirma en su documentación de privacidad y seguridad empresarial que, de forma predeterminada, no utiliza los datos de sus productos para organizaciones ni de su API para entrenar modelos. También describe cifrado, controles de retención, gestión de identidades, registros y opciones de residencia para productos y clientes elegibles.
Son compromisos relevantes, pero una integración añade otro circuito de datos. La empresa debe identificar qué campos viajan desde ServiceNow, qué fragmentos se incorporan al contexto, qué se registra en cada sistema, cuánto se conserva y qué proveedores intervienen. La frase “datos empresariales” no sustituye un inventario del flujo real.
En España y la Unión Europea, los equipos jurídicos y de seguridad deben revisar la base de tratamiento, la minimización, las transferencias y los acuerdos aplicables. También conviene evitar incluir información personal innecesaria en los mensajes y probar con datos sintéticos antes de abrir casos reales. Este artículo informa sobre el anuncio; no determina el cumplimiento de una implantación concreta.
Qué puede aprender una pyme aunque no use ServiceNow
La lección útil no depende de comprar una plataforma empresarial. Una pyme puede aplicar la misma secuencia a procesos más pequeños: elegir una tarea frecuente, documentar la situación actual, limitar los datos, definir quién aprueba y medir el resultado completo. La IA aporta velocidad cuando el proceso ya tiene un objetivo y una salida verificable.
Si el reto está en descubrir qué tareas merecen una prueba, nuestro análisis del workshop de inteligencia artificial para negocios repasa aplicaciones prácticas y las preguntas que conviene resolver antes de pagar una formación. Para equipos que necesitan producir materiales visuales, el taller de creación de imágenes y vídeos con IA aborda un ámbito diferente: contenido de marketing y dirección visual.
Una prueba pequeña puede consistir en clasificar solicitudes entrantes y proponer una respuesta, sin enviarla automáticamente. Durante dos semanas se miden tiempo, correcciones, errores y casos en los que el sistema se abstiene. Solo si la calidad se mantiene se añade una acción reversible, como aplicar una etiqueta. El avance se gana con evidencia, no con entusiasmo.
Un plan de implantación en ocho pasos
- Elegir un proceso delimitado. Debe ser frecuente, medible y preferiblemente reversible.
- Documentar la línea base. Registrar tiempo, volumen, errores, coste y satisfacción antes de introducir la IA.
- Clasificar los datos. Separar información pública, interna, confidencial y personal.
- Crear herramientas mínimas. Exponer solo lecturas y acciones necesarias para el caso elegido.
- Definir aprobaciones. Decidir qué puede ejecutarse automáticamente y qué requiere revisión.
- Probar fallos. Simular permisos insuficientes, datos ambiguos, caídas y respuestas incorrectas.
- Medir tareas terminadas. Contar resultados aceptados, tiempo total y recuperación, no solo mensajes generados.
- Ampliar por evidencia. Añadir usuarios o capacidades únicamente cuando las métricas y la auditoría lo justifiquen.
La experiencia de Uber al ampliar ChatGPT Work a 30.000 empleados muestra la importancia del piloto, la formación y los procedimientos internos antes de crecer. Y la llegada de modelos de OpenAI a Google Cloud recuerda que un catálogo más amplio no elimina la necesidad de políticas, evaluaciones y controles de acceso.
Hechos, inferencias y predicciones
Hechos confirmados: OpenAI y ServiceNow ampliaron su alianza; la aplicación de ServiceNow está disponible en el mercado de OpenAI; la integración puede conectar contexto y acciones bajo reglas de ServiceNow; y las compañías publicaron calendarios separados para seguridad, voz y desarrollo. También planean usar recíprocamente productos en sus operaciones.
Inferencia razonable: ambas empresas quieren que ChatGPT sea una interfaz de trabajo y que ServiceNow conserve el papel de sistema de acción. La alianza puede reducir cambios de pantalla y acelerar la gestión de incidentes, pero los comunicados no aportan métricas independientes de ahorro, precisión ni coste total.
Predicción: las aplicaciones empresariales competirán cada vez más por ofrecer herramientas seguras a los agentes, no solo respuestas de texto. A medida que crezca la capacidad de actuar, aumentará la demanda de permisos granulares, pruebas automatizadas y registros que permitan atribuir y revertir cambios.
Preguntas frecuentes
¿ChatGPT puede modificar cualquier dato de ServiceNow?
No. La organización conecta su instancia y habilita capacidades concretas. Las acciones deben respetar las reglas y permisos configurados. La disponibilidad exacta depende de la aplicación, el plan, el entorno y la autorización.
¿Toda la alianza está disponible desde hoy?
No. La aplicación inicial está disponible, pero varias capacidades anunciadas tienen previsiones para finales de 2026 o para 2027. Deben verificarse antes de planificar un proyecto.
¿La gobernanza evita todos los errores?
No. Reduce el riesgo si está bien configurada. Aún hacen falta pruebas, límites, aprobación humana para acciones sensibles, auditoría y recuperación.
¿Es relevante para empresas pequeñas?
Sí como patrón de diseño: empezar con un proceso pequeño, limitar permisos, medir resultados y ampliar por evidencia. No implica que todas necesiten la misma plataforma.
Conclusión: el avance es la acción gobernada, no la acción sin límites
La integración entre ServiceNow y ChatGPT representa un cambio práctico: la conversación puede convertirse en una puerta hacia trabajo real. El valor aparece cuando reduce pasos sin perder identidad, permisos, aprobaciones y trazabilidad. Si esas capas faltan, la comodidad aumenta más deprisa que la seguridad.
La lectura prudente separa presente y promesa. Hoy existe una aplicación y un marco para conectar flujos; otras funciones llegarán según calendarios publicados. Antes de desplegar, cada empresa debe verificar disponibilidad, dibujar el recorrido del dato y probar las acciones con el menor alcance posible.
Fuentes oficiales consultadas
- OpenAI: ampliación de la alianza con ServiceNow, 28 de octubre de 2026.
- ServiceNow: anuncio de integración y calendario, 28 de octubre de 2026.
- ServiceNow Action Fabric: capacidades y gobierno.
- OpenAI: privacidad, seguridad y cumplimiento para datos empresariales.
Nota: este contenido es informativo. No constituye asesoramiento jurídico, de seguridad ni de contratación tecnológica.