Rippling va fer un trial d'un any i va construir un clon: el cas que hauria d'espantar qualsevol startup d'infraestructura IA

El Model Context Protocol (MCP) d'Anthropic porta menys de dos anys com a estàndard obert i ja té la seva primera guerra legal de primera divisió. Runlayer, una startup amb 42 milions de dòlars recaptats i Khosla Ventures al cap, acusa Rippling —valorada en 14.000 milions— d'haver après el seu producte durant un trial de quasi un any i de construir-ne un clon intern. No és una anècdota de Silicon Valley. És el manual d'errors que qualsevol startup d'infraestructura ha d'estudiar abans de signar el primer NDA amb una corporativa.

El que va passar: cronologia d'una traïció empresarial (o d'una competència legítima, segons a qui preguntis)

Runlayer ofereix un gateway MCP: essencialment, un producte que dona seguretat, control i gestió als agents d'IA quan accedeixen a dades i serveis externs. Amb l'explosió dels agents IA al 2025-2026, és el tipus d'infraestructura que tota empresa gran vol tenir. El problema és que MCP en si és open source, la qual cosa significa que les barreres d'entrada al producte que hi construeixes depenen, sobretot, de la teva execució i de la teva propietat intel·lectual, no del protocol.

Rippling, una empresa HR de 14.000 milions, va iniciar un trial com a client potencial. Durant quasi un any d'«intensa col·laboració d'enginyeria», Runlayer va compartir-hi el roadmap del producte i, crucialmente, codi font real. Havien signat un NDA mutu i un acord de trial amb clàusula explícita contra la còpia de propietat intel·lectual o la creació d'obres derivades —el boilerplate habitual en software empresarial.

Les negociacions de preu van fracassar. Runlayer va tancar el trial. I llavors un «insider» de Rippling va enviar un missatge de text al CEO d'Andrew Berman: «hi ha un projecte intern per construir essencialment un clon de Runlayer… és gairebé una còpia 1 a 1».

Rippling confirma que llança el seu propi gateway MCP. Però nega haver utilitzat malament la propietat intel·lectual de Runlayer. El seu portaveu va dir a TechCrunch: «L'esforç panegíric de Runlayer per evitar la competència fabricant reclamacions no és una forma eficaç de gestionar els seus fracassos empresarials. Rippling llança un producte superior basant-se exclusivament en informació pròpia.»

Runlayer ha contractat Sullivan & Cromwell. Si el nom no et diu res, és un dels despatxos d'advocats més cars i reputats del món. En litigis d'IP tech, triar Sullivan & Cromwell no és un moviment de startup desesperada: és un senyal que o tens raó —o tens prou diners per semblar que en tens.

El mercat MCP s'ha fet gran molt ràpid

Anthropic va llançar MCP com a protocol open source al novembre del 2024. En menys de dos anys ha passat de curiositat tècnica a la columna vertebral de la interoperabilitat entre agents IA i el món real. La pregunta que han d'haver-se fet moltes startups és: si el protocol és obert i qualsevol pot implementar-lo, on és realment el meu avantatge competitiu?

Runlayer apostava per la seguretat avançada, el control de gestió i l'experiència acumulada. El clàssic argument de «nosaltres ho fem millor». El problema estructural és que Rippling té centenars d'enginyers i un cas d'ús captiu: els seus propis clients necessiten exactament un gateway MCP. Amb un any d'accés al codi de Runlayer —legítim o no—, la corba d'aprenentatge és mínima.

Aquí rau el dilema fonamental de qualsevol startup d'infraestructura: com vens a una empresa que té més enginyers que tu tens clients? La resposta habitual és «el producte és millor», però si el teu producte és prou comprensible perquè el pugui replicar un equip d'enginyeria gran en pocs mesos, el fos defensiu és molt més prim del que et penses.

Què hauria d'aprendre d'aquí un dev o una startup catalana

Per a qui construeix sobre MCP a Barcelona, Girona o des de qualsevol lloc amb un portàtil i accés a l'API d'Anthropic, el cas Runlayer-Rippling és un avís pràctic, no una llegenda urbana.

Primer: els NDAs estàndard no són suficients. La clàusula anti-còpia de Runlayer era «boilerplate», és a dir, el text que tothom firma sense llegir. En sectors on el valor intel·lectual és el codi, cal ser molt més granular: delimitar exactament quines parts del producte s'exposen, en quins entorns, i amb quins controls tècnics d'auditoria.

Segon: el trial és el producte. Quan un enterprise fa un trial d'un any d'«intensa col·laboració d'enginyeria», no és un trial: és un programa d'acceleració gratuït per al teu competidor. Cal entrar al trial amb visibilitat limitada i progressiva, amb honeypots tècnics que permetin demostrar còpia si la hi ha.

Tercer: el mercat de gateways MCP —i per extensió tota la capa d'infraestructura d'agents IA— és exactament on una startup petita pot ser tècnicament brillant i estratègicament naïf alhora. Tenir 42 milions de Khosla no et protegeix del fait accompli d'una empresa que ja ha construït el clon quan et despertes.

Per a qui vol construir producte d'IA amb bones pràctiques d'arquitectura i un plantejament seriós de propietat intel·lectual, les decisions de disseny inicials —des de com estructures els endpoints fins a com documentes el codi intern— determinen si podràs defensar el que has construït. Equips com reddev.es treballen exactament en aquest nínxol: producte tècnic fet amb criteri, no amb pressa.