Situación del cliente
Grupo asegurador con operaciones en España, Portugal e Italia gestionaba sus procesos de negocio de mayor valor —suscripción de riesgos industriales, análisis de contratos de reaseguro y tramitación de siniestros complejos— con flujos de trabajo altamente manuales. Los gestores consultaban por turnos hasta ocho sistemas internos distintos: core de pólizas, gestor documental, sistema de peritación, base de datos de historial de clientes, plataforma de reaseguro, sistema contable, repositorio de jurisprudencia contractual y herramienta de inteligencia de mercado.
Cada consulta entre sistemas requería autenticación separada, exportación manual de datos y reconciliación en hojas de cálculo. El tiempo medio de preparación de un informe de suscripción de riesgo industrial era de 4,2 horas. La dirección había descartado un proyecto de integración clásica ESB por el coste y el tiempo: con 12 sistemas de diferentes generaciones y cuatro fabricantes distintos, una integración punto a punto habría tardado tres años y costado más de 2M€ sin generar valor de negocio adicional.
Retos
- Conectar 12 sistemas heterogéneos —con APIs propietarias, bases de datos relacionales legacy y sistemas sin API documentada— sin rediseño de los sistemas origen
- Garantizar la trazabilidad y auditabilidad completa de cada acción del agente para cumplir con los requerimientos de supervisión de EIOPA y Dirección General de Seguros
- Diseñar una plataforma de agentes que pudiera escalar a nuevos casos de uso sin reescribir la infraestructura base cada vez
- Gestionar la governance del modelo: qué agente puede acceder a qué sistemas, con qué permisos, y cómo se audita cada tool call
- Asegurar que los gestores humanos mantienen el control real sobre las decisiones de negocio críticas, con los agentes como asistentes, no como sustitutos
Solución implementada
- Plataforma MCP sobre Azure API Management: cada sistema origen expone un servidor MCP propio — un adaptador ligero que traduce las capacidades del sistema a herramientas (tools) consumibles por los agentes. Los 12 servidores MCP se registran en Azure API Management, que actúa como gateway de gobierno: autenticación, autorización por agente, rate limiting, logging completo de cada tool call y versioning de APIs
- Azure AI Foundry como runtime de agentes: orquestación de los agentes con el SDK de Azure AI Foundry, que gestiona el ciclo de vida de conversaciones, la selección de modelo (Claude 3.7 Sonnet para análisis complejos, modelos más ligeros para tareas de clasificación rutinaria) y la integración con los servidores MCP registrados
- Agentes especializados por dominio: Agente de Suscripción (análisis de riesgo + historial de cliente + benchmarking de mercado), Agente de Reaseguro (análisis de contratos + cálculo de retenciones + alertas de exposición agregada), Agente de Siniestros Complejos (peritación + jurisprudencia + cobertura contractual + recomendación de reserva)
- Human-in-the-loop obligatorio para decisiones vinculantes: ninguna acción de negocio crítica (aceptación/rechazo de riesgo, autorización de pago de siniestro, modificación de contrato de reaseguro) se ejecuta sin confirmación explícita del gestor humano. Los agentes recomiendan y justifican; los gestores deciden y firman
- Audit trail completo en Azure Monitor: cada tool call, cada respuesta del modelo, cada decisión humana y cada acción de sistema queda registrada con timestamp, identidad del agente, identidad del gestor y resultado. Exportado automáticamente al sistema de gestión documental para cumplimiento regulatorio