BBVA, primer banco europeo en el protocolo Poppy de Meta

BBVA se suma a Poppy, el protocolo de agentes de IA de Sierra AI y Meta

BBVA se convirtió en el primer banco europeo en sumarse al Personal Agent Protocol (Poppy), la iniciativa impulsada por Sierra AI y Meta para definir cómo los agentes personales de inteligencia artificial interactúan con las empresas. El proyecto reúne ya a 35 socios de diseño entre compañías tecnológicas, financieras y de comercio electrónico.

Para un founder, la señal es concreta: el estándar que definirá cómo los agentes de IA consultan, compran y contratan en nombre de los usuarios se está escribiendo ahora, en mesas de diseño cerradas. Quien no lo tenga en el radar puede quedar fuera del canal de adquisición de la próxima década.

¿Qué es Poppy y qué problema resuelve?

Hoy la mayoría de los agentes personales navegan las webs como lo haría una persona: cargan páginas, rellenan formularios y, cuando eso falla, llaman al teléfono de soporte o abren el chat. Según Sierra, ese camino puede tardar mucho y aun así terminar en fracaso; una conexión directa podría completar la misma tarea en segundos.

Poppy ataca tres problemas, según recogió Europa Press del anuncio:

• Que el agente ejecute la tarea en nombre del usuario de forma eficiente y rápida.
• Que las empresas sepan cuándo están interactuando con un agente y definan qué acciones le permiten realizar.
• Que los desarrolladores tengan un estándar común para conectarse con distintas empresas.

El modelo reparte el control: el usuario decide qué acceso concede a su agente y la empresa fija los parámetros de lo que ese agente puede hacer en su web, sus API o su propio agente. "La seguridad debe estar en el centro de las interacciones entre agentes de IA y servicios digitales", resume David Puente, responsable de Soluciones para Clientes Minoristas de BBVA.

¿Cómo funciona el protocolo a nivel técnico?

El diseño se apoya en estándares ya extendidos —OAuth, HTTPS, OpenAPI y MCP— para que las compañías reutilicen parte de su infraestructura actual. La sesión se construye sobre OAuth y se mantiene a través de canales: una consulta hecha antes de iniciar sesión y una modificación de pedido posterior forman parte de la misma visita.

El agente puede entrar como invitado para consultar disponibilidad o una política de devoluciones. Cuando la tarea exige acceder a la cuenta, el cliente decide si le concede acceso de solo lectura o de escritura.

Sierra ya adelantó funcionalidades futuras: permisos detallados por acción, notificaciones push (un vuelo retrasado, un pedido enviado) y extensiones de pago seguro sin compartir los datos de la tarjeta. La especificación v0.1 está prevista para finales de octubre, según Unite.AI, junto con talleres de diseño y una implementación de referencia para desarrolladores.

La carrera de estándares: Visa, Google y la presión de los bancos

Poppy no llega a terreno vacío. The Next Web recuerda que Visa conectó ChatGPT con su Trusted Agent Protocol, al que ya se habían sumado Microsoft, Stripe, Shopify y Worldpay, y que habilitaba compras en unos 175 millones de comercios. Stripe y Shopify participan ahora en los dos protocolos.

Google, por su parte, anunció a principios de año su protocolo de comercio universal para que los agentes de Gemini puedan ejecutar compras, según Europa Press. Y el desarrollo responde a una oferta creciente de agentes que actúan en nombre del usuario: Muse de Meta y Dots de OpenAI, entre otros.

El contexto regulatorio también empuja. SiliconANGLE señala que seis grandes bancos, entre ellos Bank of America y Capital One, publicaron un documento pidiendo estándares, políticas y protecciones al consumidor en torno a los agentes de IA, con cinco principios: transparencia, seguridad, privacidad y datos, elección e interoperabilidad.

Y hay ruido. El mismo medio recoge que el agente Muse de Meta fue bloqueado en Amazon tras no identificarse correctamente, y que se reportaron vulnerabilidades de seguridad durante su preparación. SiliconANGLE también cita un informe de Citigroup que estimó que Muse podría generar ingresos de hasta US$27.000 millones para la compañía hacia el final de la década. La adopción de agentes avanza más rápido que los acuerdos que los van a regir.

¿Qué significa esto para tu startup?

Si vendes online, tu web dejará de ser el único punto de entrada. Un agente puede llegar a tu catálogo, preguntar por stock y cerrar una compra sin que un humano pase por tu checkout. Eso cambia dos cosas: cómo te identificas ante ese tráfico y qué permisos concedes.

Acciones concretas que puedes empezar esta semana:

• Audita tus API antes que tu web. Poppy prioriza conexiones directas vía MCP y OpenAPI por encima del recorrido de páginas. Si tu producto no tiene una API documentada, el agente de tu cliente tendrá que improvisar sobre tu interfaz humana, y fallará más.
• Define permisos por acción, no por usuario. El protocolo apunta a que las empresas decidan qué puede hacer un agente: consultar, reservar, pagar, cancelar. Mapea esas acciones ahora y decide cuáles abres primero.
• Prepara la autenticación delegada. OAuth ya es la base de la sesión. Si tu login no distingue entre permisos de solo lectura y de escritura, vas a quedar fuera de las primeras integraciones.
• Lee la especificación v0.1. Se publica este mes y es abierta: cualquiera puede implementarla. Leerla cuesta una tarde; ignorarla puede costarte el canal.

Conclusión

BBVA entra a Poppy como socio de diseño, no como implementador: su comunicado habla de "contribuir a la reflexión" y de "explorar" aplicaciones futuras a los servicios financieros. Es la postura prudente de una entidad regulada ante un estándar que todavía no tiene versión estable.

Para el resto del ecosistema, el mensaje es más directo. Los agentes ya están llegando y los protocolos que los gobiernan se están decidiendo en mesas con 35 socios. Sumarse tarde a un estándar abierto siempre sale más caro que leerlo a tiempo.

Fuentes

• BBVA participará en el diseño de un protocolo común impulsado por Sierra AI y Meta (fuente original)
• Meta y Sierra crean un estándar abierto para que los agentes de IA operen mejor en webs y servicios online - Europa Press
• Sierra Unveils Personal Agent Protocol in Development With Meta and Partners - Unite.AI
• Sierra announces Personal Agent Protocol, an open standard for personal AI agents - The Next Web
• Meta teams up with Bret Taylor's Sierra Technologies on new standards for AI agent commerce - SiliconANGLE