Snowflake, multinazionale americana specializzata nel cloud data warehousing, ha annunciato l'acquisizione di Natoma, una startup fondata nel 2024 che ha sviluppato un gateway per la gestione centralizzata dei permessi degli agenti di intelligenza artificiale nelle applicazioni aziendali. La comunicazione è arrivata durante la conference call sui risultati del primo trimestre dell'anno fiscale 2027, contestualmente alla firma di un accordo quinquennale da 6 miliardi di dollari con AWS.
L'operazione si inserisce in una fase di espansione per acquisizioni particolarmente intensa: è la sesta annunciata da Snowflake a partire da giugno 2025, quando la società aveva acquistato il fornitore PostgreSQL Crunchy Data per una cifra che secondo fonti CNBC si aggirava intorno ai 250 milioni di dollari. Da allora, si sono susseguiti gli acquisti di Datometry (migrazione di database), Select Star (data discovery), Observe (piattaforma di osservabilità basata sull'AI, per 1 miliardo di dollari) e TensorStax (pianificazione di pipeline dati). I termini economici dell'acquisizione di Natoma non sono stati resi noti; l'operazione, soggetta alle consuete condizioni regolamentari, porterebbe in dote circa 20 dipendenti.
Il nucleo tecnologico di Natoma riguarda il protocollo Model Context Protocol (MCP), uno standard per connettere agenti AI a strumenti software esterni. La piattaforma agisce come livello di controllo tra gli agenti e le applicazioni SaaS aziendali — da Slack a Google Docs, da Jira alle email — verificando identità, applicando policy di accesso e mantenendo un registro di audit a livello di singola chiamata agli strumenti. In pratica, ogni azione eseguita da un agente AI viene tracciata, autorizzata e documentata prima di essere eseguita.
Il CEO di Snowflake, Sridhar Ramaswamy, ha inquadrato l'operazione come un tassello fondamentale dell'"agentic control plane", ovvero un ambiente unificato in cui gli agenti AI operano trasversalmente sui sistemi aziendali senza aggirare i controlli di sicurezza. L'integrazione di Natoma dovrebbe permettere ai prodotti AI di Snowflake — Cortex Code (noto come "Coco") e Snowflake Intelligence — di diventare un'unica interfaccia per attività operative quotidiane: interrogazione di dati, aggiornamento di record CRM, gestione delle comunicazioni.
I quattro fondatori di Natoma — Pratyus Patnaik, Will Potter, Zachary Hart e Paresh Bhaya — avevano costruito la società attorno a una tesi precisa: gli agenti AI entreranno in produzione solo se le organizzazioni potranno fidarsi di come accedono ai dati. In un post sul blog pubblicato contestualmente all'annuncio, hanno scritto che "le imprese hanno bisogno di un control plane affidabile per l'era agentiva, con AI ancorata ai propri dati, governata dalle proprie policy e connessa alla complessità dei propri stack tecnologici".
Sul fronte della sicurezza, Mayank Upadhyay, chief security and trust officer di Snowflake, ha descritto l'acquisizione come continuazione di un percorso avviato in precedenza con l'introduzione di guardrail AI e protezioni contro le iniezioni di prompt. L'obiettivo dichiarato è costruire un portafoglio integrato per la sicurezza dell'AI enterprise, dove la governance non è un'aggiunta a posteriori ma parte dell'architettura.
La vera domanda che questo ciclo acquisitivo pone al mercato è di natura strategica: Snowflake sta costruendo una piattaforma verticalmente integrata per l'AI aziendale, sfidando direttamente player come Microsoft (con Copilot) e Salesforce (con Agentforce) sul terreno del controllo e della governance degli agenti. Il rischio, come spesso accade nelle strategie di acquisizione seriale, è che la coerenza architetturale tra prodotti distinti diventi la vera sfida operativa degli anni a venire, prima ancora che quella commerciale.