BBVA entra en Poppy, el estándar de agentes IA de Meta

Qué es Poppy, el protocolo de agentes de IA que impulsan Sierra AI y Meta

BBVA se convirtió en el primer banco europeo en sumarse a Poppy (Personal Agent Protocol), la iniciativa que Sierra AI y Meta desarrollan para definir cómo los agentes personales de inteligencia artificial interactúan con las empresas. La entidad se une a un grupo que ya reúne a 35 socios de diseño entre compañías tecnológicas, financieras y de comercio electrónico, según recogió El Nacional.

Para un founder, la señal es concreta: el estándar que definirá cómo tu producto recibe a los agentes de tus clientes se está escribiendo ahora, y quien no esté en la conversación tendrá que adaptarse después.

El protocolo parte de un problema medible. Hoy la mayoría de los agentes personales navegan webs y aplicaciones como lo haría una persona: cargan páginas, rellenan formularios y, cuando eso falla, llaman al teléfono de soporte o abren el chat web. Es un proceso lento que puede terminar en nada. Poppy propone una conexión directa que resuelva la misma tarea en segundos, según explicó Sierra en el anuncio recogido por Europa Press.

Cómo funciona: permisos, OAuth y tres vías de conexión

El diseño se apoya en estándares que ya existen —OAuth, HTTPS, OpenAPI y MCP— para que las empresas no tengan que reconstruir su infraestructura. La lógica es de doble control: el usuario decide qué acceso concede a su agente y la empresa define qué puede hacer ese agente dentro de sus sistemas.

• Identificación: la compañía puede saber que quien interactúa es un agente y a quién representa.
• Permisos: el cliente elige si el agente tiene acceso de solo lectura o de escritura sobre su cuenta.
• Vías de conexión: la empresa decide si el agente opera por su web, por sus API (con MCP y OpenAPI) o por un agente propio cuando la tarea requiere conversación.

Las sesiones se construyen sobre OAuth y se mantienen entre canales: una consulta hecha antes de iniciar sesión y un cambio de pedido posterior forman parte de la misma visita. Sierra prevé además extensiones futuras como permisos detallados por acción, notificaciones push y pagos seguros sin compartir los datos de la tarjeta.

El anuncio se produjo el 6 de octubre, con una especificación v0.1 prevista para finales de ese mismo mes, según Unite.AI. Entre los socios figuran Genesys, Instinct, Rocket, Shopify, Stripe y Walmart.

Por qué BBVA entra ahora: la carrera por el estándar de agentes

BBVA no llega a un terreno vacío. El protocolo lo presentó Bret Taylor, cofundador de Sierra, ex co-CEO de Salesforce y presidente de OpenAI Group, según SiliconANGLE. Meta lo respalda con David Singleton, vicepresidente de ingeniería de Meta Superintelligence Labs, quien lo comparó con el correo electrónico en declaraciones a CNBC: funciona bien porque es un estándar que todos pueden usar para hablar entre sí.

La presión del sector es real. En septiembre, seis grandes bancos —entre ellos Bank of America y Capital One— publicaron un documento que pedía a la industria estándares, políticas y protecciones al consumidor basadas en cinco principios: transparencia, seguridad, privacidad y datos, elección e interoperabilidad. Poppy es, en buena medida, una respuesta a ese reclamo.

Al mismo tiempo, el terreno de los protocolos ya está fragmentado. Visa lanzó su Trusted Agent Protocol en octubre de 2025 y suma una docena de socios, entre ellos Adyen, Shopify y Stripe. Mastercard presentó Verifiable Intent en marzo de 2026, de código abierto y co-desarrollado con Google. Y Ant International liberó su Agentic Mobile Protocol en abril de 2026. En septiembre de 2026, las tres compañías anunciaron en São Paulo un marco de interoperabilidad Know Your Agent para que un agente registrado en una red no tenga que registrarse otra vez en las demás, según recogió Yahoo Finance.

El detalle revelador: Stripe y Shopify participan en Poppy y también en el protocolo de Visa. Nadie está apostando a un único ganador.

Las cifras explican la prisa. McKinsey proyecta que el comercio de consumo orquestado por agentes de IA podría mover entre US$3 y US$5 billones en 2030, y Grand View Research estima un crecimiento anual compuesto del 35,7% entre 2026 y 2033 para el mercado de comercio agéntico, según Motley Fool. Meta tiene además un incentivo propio: un informe de Citigroup citado por SiliconANGLE calcula que su agente Muse podría generar hasta US$27.000 millones en ingresos para finales de la década.

La identificación no es un detalle teórico. SiliconANGLE reportó que Muse fue bloqueado en la plataforma de retail de Amazon porque los agentes no se identificaban correctamente, lo que encendió las alarmas sobre cómo manejan los datos y credenciales de las cuentas de usuario.

Qué significa esto para tu startup

Si vendes online, atiendes clientes o construyes producto, este protocolo te toca antes de lo que parece.

1. Prepara tu web y tus API para recibir agentes. La diferencia entre un agente que completa una compra y uno que abandona suele estar en si tu producto expone endpoints claros. Revisa qué acciones podrías ofrecer a un agente invitado (consultar stock, política de devoluciones) y cuáles exigirían autenticación. Documentar tu API con OpenAPI y evaluar MCP es el primer paso práctico.

2. Diseña permisos y trazabilidad desde el día uno. El protocolo exige que la empresa pueda identificar al agente y saber a quién representa. Eso implica registrar qué agente hizo qué acción, en nombre de qué usuario y con qué nivel de permiso. Si tu arquitectura no distingue entre lo que hizo una persona y lo que hizo un agente, vas a tener problemas de fraude y de soporte.

3. Mira el mapa completo antes de elegir bando. Poppy, el Trusted Agent Protocol de Visa y Verifiable Intent de Mastercard no son excluyentes: Stripe y Shopify están en varios a la vez. Lo razonable para una startup es construir sobre estándares abiertos (OAuth, MCP, OpenAPI) y mantener la capa de integración desacoplada del protocolo de turno.

4. Si operas en Europa, vigila el frente de pagos. The Next Web señala que un pago aprobado por software en nombre de alguien no tiene excepción frente a la autenticación reforzada de cliente (SCA), una norma pensada para una persona que aprueba una transacción con importe y beneficiario concretos. Sierra lista los pagos como extensión futura, no como parte de la primera especificación. Para fintechs y comercios europeos, ese es el hueco a monitorear.

Conclusión

La noticia no es que BBVA se sume a un proyecto: es que un banco europeo entra como socio de diseño en un estándar que todavía no está terminado. Eso le da voz sobre las reglas antes de que sean obligatorias para todos. Para el resto del ecosistema, la ventana es la misma y es corta: la especificación v0.1 llega este mes y los primeros agentes ya están operando sin un marco común. Preparar tu producto para ser legible por agentes —con permisos claros, API documentadas y trazabilidad de cada acción— es una decisión de arquitectura que conviene tomar ahora, no cuando el estándar ya esté cerrado.

Fuentes

• BBVA participa en diseñar un proyecto de Sierra AI y Meta para conectar agentes de IA con empresas
• El BBVA se une a Sierra AI y Meta para conectar agentes de IA con empresas
• Meta y Sierra crean un estándar abierto para que los agentes de IA operen mejor en webs y servicios online
• Sierra Unveils Personal Agent Protocol in Development With Meta and Partners
• Sierra announces Personal Agent Protocol, an open standard for personal AI agents
• Meta teams up with Bret Taylor's Sierra Technologies on new standards for AI agent commerce
• Ant International, Visa, and Mastercard Agree on Agent Identity Standard
• Visa, Mastercard, and Fiserv Just Joined a Group Writing the Rules for AI Agent Payments