¿Acabará MCP con las API?

Por Tomydas Pall, Gerente de productos grupales

Un miembro del equipo me preguntó recientemente: “Cuando habilitemos MCP y conecte todo, ¿para qué necesitaremos las API? ¿Desaparecerán las API?”.

Esa pregunta me hizo reflexionar. Al principio, parecía obvia: si MCP conecta agentes de IA con herramientas y datos, quizá las API ya no sean necesarias. Pero cuanto más lo pensaba, más me daba cuenta de que la respuesta no es tan sencilla.

Para entender por qué, exploremos esta cuestión con un ejemplo de la vida real.

API: La base de la conectividad

Las API han sido la columna vertebral de los sistemas digitales durante décadas. Definen cómo se comunican las aplicaciones entre sí: obteniendo datos, ejecutando acciones y potenciando las integraciones.

Consideremos un sistema de gestión de gastos como Concur:

Sin las API, otros sistemas no pueden interactuar de forma fiable con esta aplicación. Las API son la base del software empresarial.

Añadiendo la capa de IA

Ahora, intentemos agregar una capa de IA para automatizar estas interacciones.

En lugar de escribir comandos o navegar por menús, imagina que un gerente simplemente pregunta en Slack:

O más tarde:

Así es como funciona: el agente de IA en Slack interpreta la solicitud. Necesita comunicarse con Concur para obtener datos o realizar una acción. Tradicionalmente, accedería directamente a las API de Concur, pero sin medidas de seguridad sólidas, esto podría implicar una concesión excesiva de permisos, falta de registro de eventos o automatización insegura.

Aquí es exactamente donde entra en juego MCP.

Presentamos MCP: Gobernanza nativa de IA

El Protocolo de Contexto de Modelo (MCP) no está aquí para reemplazar las API. En cambio, es el puente que hace que las API sean seguras, explicables y utilizables por agentes de IA.

Así es como encaja en nuestro ejemplo:

El cliente MCP (que se ejecuta dentro de Slack con el agente de IA) envía la solicitud. El servidor MCP (ubicado cerca de Concur) gestiona las API de Concur, verificando permisos, añadiendo acciones de gobernanza y registro. Solo entonces Concur ejecuta la llamada a la API.

Las API siguen haciendo el trabajo, pero MCP garantiza un uso seguro, transparente y controlado.

¿Acaso las API no admiten ya la gobernanza?

La siguiente pregunta lógica suele ser algo así:

“Las API ya cuentan con OAuth, RBAC, límites de velocidad y registros de auditoría. ¿Acaso eso no es gobernanza? ¿Por qué necesitamos MCP además?”

Esta es la diferencia:

La gobernanza de las API es centrado en la aplicación. Protege el sistema contra el mal uso, garantizando que los usuarios sigan las reglas.
 
La gobernanza de MCP es centrado en la IA. Garantiza que los agentes de IA interactúen de forma segura, con medidas de seguridad adaptadas a la autonomía, la explicabilidad y la observabilidad.

En otras palabras, las API gobiernan de la máquina, MCP gobierna comportamiento.

Esa capa adicional importa a medida que las empresas pasan de las llamadas dirigidas por humanos a flujos de trabajo autónomos impulsados ​​por IA.

MCP en el mundo real

MCP está ganando popularidad rápidamente, como muestran los siguientes ejemplos:

• SDK de MCP de Anthropic → la implementación de referencia.
• LangChain y LlamaIndex → ​​explorando conectores MCP para sus marcos de agentes.
• Servidores MCP comunitarios → emergentes para herramientas como Jira, Slack y GitHub.

Esto señala una tendencia: las empresas quieren una forma estándar y segura para que los agentes se conecten a los sistemas empresariales.

API frente a MCP: Ejemplo de aprobación de gastos

Si bien estas conexiones son ciertamente posibles sin MCP, aquí vemos cómo MCP ayuda a simplificar y mejorar los procesos:

Flujo solo API

• El desarrollador crea una integración con Slack.
• Los comandos activan directamente llamadas a la API (GET /expenses, POST /approve).
• Este flujo funciona, pero requiere codificación personalizada y gestión manual.

Flujo MCP

• El agente de IA en Slack se conecta a través del cliente MCP.
• El cliente MCP reenvía la solicitud al servidor MCP, que encapsula las API de Concur.
• El servidor MCP aplica permisos, registro y contexto, y luego llama a la API.
• Concur ejecuta la acción y devuelve los resultados a Slack.
• En este flujo, las API realizan el trabajo y MCP se asegura de que los agentes de IA las utilicen de forma segura.

Ver más grande

Tendencias emergentes que dan forma al debate entre API y MCP

Diversas fuerzas están convergiendo y cambiarán la forma en que las empresas piensan sobre las API y el MCP:

Adopción de IA Agentic:

A medida que más flujos de trabajo se trasladan a agentes autónomos, la gobernanza pasará de reglas "de usuario a aplicación" a marcos "de agente a aplicación".

Estandarización en torno al MCP:

Los proveedores competidores están adoptando MCP como una forma común de conectar modelos y herramientas de IA.

Plataformas de observabilidad de IA:

Los paneles de control que registran las decisiones de los agentes, las llamadas a la API y los resultados de la gobernanza se están convirtiendo en elementos imprescindibles para las empresas.

Explicabilidad como seguridad:

Las interacciones con la IA requerirán no solo registros, sino también explicaciones de por qué se tomaron las acciones.

Cambio en el diseño de las API:

Las propias API pueden evolucionar para incluir metadatos "amigables para el agente" (permisos, valores predeterminados seguros, puntuación de riesgos) integrados.

Entonces, ¿las API Disap¿pera?

No. Las API no van a desaparecer. De hecho, están adquiriendo mayor importancia y, en el futuro, veremos cómo las API y las MCP coevolucionan para dar soporte a la empresa centrada en la IA.

MCP añade gobernanza, estandarización y observabilidad, pero las API siguen siendo la base. Piénsalo así: MCP es el código de circulación y el sistema de navegación que permite a los agentes de IA circular con seguridad por las vías de las API.

A medida que crece la adopción de la IA agentiva, las empresas necesitarán más API, no menos.

Conclusiones estratégicas

¿A dónde nos lleva esto?

• Las API siguen siendo la base. No desaparecerán.sappera — siguen siendo las carreteras que transportan datos y acciones empresariales.
• MCP prepara las API para la IA. Al controlar el comportamiento, no solo el acceso, MCP garantiza que los agentes de IA puedan interactuar con las API de forma segura y transparente.
• Los desarrolladores deben diseñar API pensando en el futuro. Si estás creando API hoy, piensa a futuro: ¿Cómo se expondrán, gobernarán y supervisarán estas API en una empresa centrada en la IA?
• Se prevé una doble inversión. Las empresas deberán fortalecer tanto sus estrategias de API como adoptar marcos MCP para la gobernanza.
• En lugar de volver obsoletas las API, MCP las está adaptando para que prioricen la IA, ayudando a las empresas a utilizarlas de forma segura en flujos de trabajo impulsados ​​por IA.

El futuro de la conectividad nativa de IA

La próxima ola de integración empresarial no se tratará de elegir entre API y MCP. Esto se debe a que el verdadero debate no es API versus MCP.

En cambio, se tratará de la rapidez con que las organizaciones evolucionen para tratar las API y el MCP como capas complementarias en lugar de opciones que compiten entre sí.

En otras palabras: las API no van a desaparecer. Pero las empresas que no las adapten a la era de los MCP podrían hacerlo.