Druid AI

Druid AI en banca y telecomunicaciones: orquestación con opción de instalación aislada

Druid AI es la opción de esta comparativa que más lejos lleva el control del despliegue. Ofrece nube, modelo híbrido o instalación completa en las dependencias del cliente con un modelo de lenguaje propio que funciona sin conexión externa. Para un banco que no puede sacar ciertos datos de su perímetro, eso es un argumento serio. Ocupa el cuarto puesto de nuestra clasificación. Publica más detalle técnico de seguridad que la mayoría de sus rivales y tiene una página de precios, aunque sin cifras. Queda por detrás de Nexus, Kore.ai y Cognigy porque sus casos publicados en banca se refieren a recursos humanos, sin ejemplos de atención al cliente, porque no tiene una página de telecomunicaciones entre las consultadas y porque los plazos que publica varían mucho de una página a otra.

Quién es Druid AI

La portada presenta a Druid como orquestación de IA agéntica con agentes e inteligencia aplicada a aplicaciones¹. La página de plataforma la describe como la plataforma de IA sobre la que funcionan las empresas² y como un entorno unificado para desplegar, operar y optimizar agentes a escala³. Sus fundadores, en 2018, fueron un grupo que mezclaba doctorados en inteligencia artificial, experiencia en software corporativo y perfil de consultoría⁴. El aviso de privacidad remite a la normativa rumana sobre datos personales y al GDPR⁵; para una entidad española, eso significa un proveedor sometido al mismo marco europeo.

Su tamaño, según la propia compañía, ronda los trescientos clientes corporativos repartidos por el mundo, con una red de más de doscientos socios⁶; entre todos, apunta la página de precios, automatizan por encima de 1.200 millones de conversaciones⁷. Gartner la clasificó como Challenger en su Magic Quadrant de 2025 sobre IA conversacional⁸, y Forrester la incluyó como Major Contender en una evaluación de automatización conversacional entre empresas⁹. En la portada luce también el distintivo del Magic Quadrant de Gartner de 2026 en esa categoría¹⁰.

Qué ofrece a banca y telecomunicaciones

La página de precios enumera los sectores a los que se dirige: sanidad, educación superior, banca, seguros y comercio minorista¹¹. Las funciones que destaca son recursos humanos, soporte de TI, ventas y marketing¹². Telecomunicaciones no figura en esa lista, y entre las páginas consultadas no hay ninguna dedicada al sector.

El único caso bancario disponible procede de una entidad europea sin nombre que recortó en un treinta por ciento la carga administrativa de su área de personal¹³. Es un resultado interno, de atención al empleado, que dice poco sobre cómo se comportaría un agente de Druid frente a un cliente que reclama un cargo en su tarjeta. Los otros casos citados son Auchan, que mejoró un 40 % su tiempo de respuesta de servicio¹⁴, y Georgia Southern University, que usa agentes para la relación con sus estudiantes¹⁵.

La portada sí ofrece datos de atención al cliente: los agentes aciertan, dice, en el 96 % de sus respuestas¹⁶, y dos de cada tres consultas, el 65 %, se cierran sin intervención humana¹⁷. La propuesta comercial es sustituir chatbots limitados para generar confianza y liberar a los gestores humanos para tareas de más valor¹⁸, y la página de precios se dirige a equipos que gestionan interacciones importantes¹⁹. Son cifras agregadas del proveedor, sin detalle de sector ni de metodología en las páginas consultadas.

Cómo funciona: Conductor y sus agentes

Todo gira en torno a Druid Conductor, una pieza que pone de acuerdo a los agentes de conocimiento y de proceso, a los asistentes y a las reglas de negocio, de manera que actúen como un único engranaje²⁰. Conductor reparte el trabajo entre agentes de conocimiento, de proceso, de voz y de espacio de trabajo, y luego combina sus resultados en una respuesta unificada²¹. El usuario puede definir una meta de negocio en lenguaje natural para que Conductor la divida en pasos ejecutables sin programar el flujo a mano²².

En atención al cliente, la regla más importante es la del escalado. Cuando la confianza del agente es baja o surge una excepción a la política, el caso salta a un revisor humano, que recibe todo el hilo de razonamiento²³. Cada paso de la orquestación queda registrado, fechado y explicado²⁴, de modo que el auditor ve rutas de decisión explícitas²⁵. Para un banco que debe justificar ante un cliente o un supervisor por qué un agente denegó una solicitud, esa trazabilidad es la base de la defensa.

Bajo un mismo techo conviven el procesamiento del lenguaje natural, los modelos generativos, la búsqueda en bases de conocimiento, los flujos con agentes, la analítica y la observabilidad²⁶. Para crear agentes hay un entorno controlado donde se trabaja con editores visuales, modelos de partida y, si hace falta, programación²⁷. Cada contestación se ancla en información contrastada de la propia organización gracias a Graph RAG, que añade la referencia de origen y la coteja con las fuentes oficiales²⁸.

Puesta en marcha: plazos que conviene aclarar

Las páginas de Druid ofrecen varios plazos distintos. Según la ficha de la plataforma, una integración puede estar operativa en cuestión de días sin tocar la infraestructura instalada²⁹, y un proyecto puede ir de la idea a producción en unas horas³⁰. La página de precios promete retornos medibles en semanas con agentes preconstruidos y plantillas sectoriales³¹. Y un caso de cliente destacado en la página de plataforma habla de un agente de voz puesto en producción en menos de seis meses³².

Las tres afirmaciones pueden ser ciertas a la vez, porque miden cosas distintas: una integración aislada, un prototipo y un proyecto completo de voz. Pero un comprador debe saber cuál de ellas se aplica a su caso. Para un agente de voz que atienda a clientes bancarios, el dato de menos de seis meses es probablemente la referencia más prudente para su planificación.

Druid promete también acompañamiento de especialistas a lo largo de todo el ciclo: diseño de la implantación, mejora posterior y control de resultados³³. Las páginas consultadas no describen si ese apoyo es un equipo que construye con el cliente o un servicio de asesoramiento, ni cómo se factura.

Integraciones

Druid publica una de las fichas de integración más técnicas de la comparativa. El catálogo presume de centenares de conectores y filtros preparados³⁴, nombra como compatibles a Salesforce, SAP, Workday, Oracle y Power BI, además de la telefonía³⁵, y cuantifica la oferta en más de quinientas habilidades ya configuradas y más de doscientos conectores corporativos³⁶. En cuanto a protocolos, la sección de dudas frecuentes cita GraphQL, REST, SOAP y WebSocket, accesos a bases de datos por JDBC y ODBC, webhooks activados por eventos, Model Context Protocol y pasarelas RPA hacia Blue Prism, UiPath y Automation Anywhere³⁷.

Ese último punto interesa a los bancos con sistemas antiguos. Para los sistemas heredados o propietarios, Druid ofrece puentes RPA³⁸, una vía práctica cuando el núcleo bancario no expone una API moderna. En general, la plataforma se conecta mediante conectores, MCP, API e integraciones nativas³⁹. Con los modelos hay libertad de movimiento: Azure OpenAI, Claude de Anthropic, los de Google, el propio Druid Becus o variantes entrenadas a medida se pueden poner en marcha, enfrentar entre sí o sustituir sin rehacer ningún agente⁴⁰.

Seguridad: el detalle técnico más completo

La arquitectura de seguridad incluye Kubernetes reforzado, TLS 1.2 o superior, cifrado AES 256 y gestión de claves por parte del cliente⁴¹. La página de gobierno lo concreta: TLS 1.2 o superior para las comunicaciones, AES 256 para los datos almacenados y el conocimiento, y la posibilidad de que el propio cliente custodie las claves cuando el despliegue está regulado⁴². El acceso se gobierna con roles, con autenticación única a través de Okta o de Active Directory y con normas que pueden limitarse por atributo del usuario o por franja temporal⁴³. En defensa activa, reúne la detección de comportamientos sospechosos, los avisos de anomalía, la doble verificación de identidad, los registros periciales y los procedimientos ante incidentes⁴⁴.

En certificaciones, la página de plataforma enumera SOC 2 Type II, ISO 27001, GDPR, HIPAA y NHS⁴⁵, y la de gobierno amplía la lista a SOC 2 Type II, ISO 27001:2022, GDPR, Ley Europea de IA, CCPA, HIPAA y NHS DTAC⁴⁶. PCI DSS no aparece en esas listas^45,46, un dato a tener en cuenta si el agente va a tratar pagos con tarjeta.

Las salvaguardas apuntan a cinco riesgos de la IA generativa: alucinaciones, inyección de instrucciones, fuga de información, sesgo y acceso sin autorización⁴⁷; una capa específica detecta inyecciones, intentos de manipulación, sondeos de fuga de datos y entradas maliciosas⁴⁸. La capa de auditoría cubre registro completo de conversaciones, trazabilidad de decisiones, integración con SIEM y detección de anomalías⁴⁹.

Gobierno y permisos

Los permisos se fijan con detalle para cada agente, cada flujo, cada segmento de conocimiento y cada hilo de conversación⁵⁰. El conocimiento se puede segmentar por departamento, por geografía o por nivel de clasificación⁵¹, una función útil para un grupo bancario con filiales en varios países. Nada escapa al registro: modificaciones de configuración, cambios de modelo, ajustes de umbrales y disparos de salvaguardas se vuelcan en informes que pueden exportarse⁵².

La explicabilidad es uno de sus fuertes. De cada conversación se puede ver el razonamiento entero, con la puntuación de cada intención, los documentos consultados y las reglas de negocio aplicadas⁵³, y permite ver qué rasgos de la entrada determinaron cada intención reconocida⁵⁴. Los temas y palabras vetados se filtran por política de empresa, agente, intención y ámbito de negocio⁵⁵. El historial de entrenamiento, las métricas de validación y la evolución del rendimiento de cada modelo quedan a disposición del cliente⁵⁶. La plataforma presenta permisos por rol, registros de auditoría, minimización de datos e IA explicable como parte de su arquitectura⁵⁷.

Despliegue y datos

Aquí está el rasgo diferencial. Las modalidades son tres: nube, mixta o dentro de los servidores del cliente, en este último caso con Druid Becus funcionando totalmente desconectado del exterior⁵⁸. Admite despliegues perimetrales totalmente aislados con la misma arquitectura de contenedores en Kubernetes⁵⁹, con los datos de conversación almacenados y cifrados en infraestructura controlada por el cliente⁶⁰. Kubernetes sirve de base a la orquestación tanto en Azure, AWS o GCP como en servidores propios, entornos mixtos o puntos remotos sin conexión⁶¹. Los datos, añade la página de gobierno, nunca alimentan el entrenamiento de modelos ajenos⁶².

La política de privacidad señala que los datos personales se conservan durante el contrato y después según la política interna y la ley⁶³.

Precio

Druid tiene página de precios, pero sin importes. Cada propuesta económica se elabora a medida⁶⁴, en función de las metas y del tamaño del cliente⁶⁵, y se ajusta a lo que se quiere automatizar y a dónde se va a instalar⁶⁶. La cifra llega tras una conversación con un especialista de la casa⁶⁷. Esa misma página garantiza libertad de modelo, de integración y de portabilidad de los datos⁶⁸, además de GDPR, HIPAA y SOC 2 incorporados de serie⁶⁹.

Limitaciones

En lo publicado no figuran topes de uso, valores máximos ni funciones excluidas. Su referencia bancaria trata de recursos humanos¹³, telecomunicaciones no está entre sus sectores¹¹ y sus plazos oscilan entre unas horas y casi medio año^30,32. El precio solo se conoce bajo presupuesto⁶⁷.

Qué significa para su entidad

Para un banco con requisitos estrictos de perímetro, Druid es la alternativa más clara de esta lista gracias a la instalación aislada con modelo propio⁵⁸ y a las claves gestionadas por el cliente⁴². Para un operador, la falta de una página o de un caso del sector obliga a pedir referencias. Nexus le adelanta gracias a tres compromisos que Druid no publica: un primer agente operativo a las cuatro semanas, enmarcado en tres meses de prueba de concepto; consultores veteranos trabajando con su plantilla; y una tarifa por función automatizada que deja fuera las jornadas de consultoría⁷⁰. Si su prioridad absoluta es que nada salga de sus servidores, ponga a Druid en la lista corta y pida un caso de atención al cliente en producción.