BBVA se une a Poppy, el protocolo de agentes de IA

BBVA entra en Poppy: qué acaba de firmar el banco

El BBVA se convirtió en el primer banco europeo en adherirse a Poppy, el Personal Agent Protocol impulsado por Sierra AI y Meta para que los agentes de inteligencia artificial puedan operar sobre los servicios de una empresa con permisos explícitos del usuario. La iniciativa ya reúne a 35 socios de diseño de los sectores tecnológico, financiero y de comercio electrónico, según el comunicado de la entidad.

Para un founder, la señal es concreta: el banco no está lanzando un producto nuevo, se está sentando en la mesa donde se definen las reglas. Y esas reglas van a determinar si tu web, tu API o tu agente propio pueden ser utilizados por los asistentes de IA que tus clientes ya usan a diario.

Qué es Poppy y por qué importa que un banco se sume

Poppy propone un modelo en el que el agente se identifica, el usuario establece qué permisos concede y la empresa define qué acciones acepta. El protocolo contempla distintas vías de interacción: desde la navegación por páginas web hasta el acceso a interfaces de programación (API) o la comunicación directa entre agentes.

El diseño se apoya en tecnologías y estándares ya extendidos —OAuth, HTTPS, OpenAPI y MCP— con el objetivo declarado de facilitar la adopción y permitir que las compañías aprovechen parte de su infraestructura actual. En la práctica, eso significa que una empresa no tiene que reconstruir su stack para participar.

"La seguridad debe estar en el centro de las interacciones entre agentes de IA y servicios digitales. Este protocolo común sienta las bases para un ecosistema abierto e interoperable que proteja la privacidad de nuestros clientes y les permita mantener el control", aseguró David Puente, responsable de Soluciones para Clientes Minoristas de BBVA.

El banco presidido por Carlos Torres describe el escenario a futuro: un cliente podría usar un agente para comparar productos, recopilar información o iniciar gestiones, siempre dentro de los permisos que él mismo fije. Es exactamente el tipo de tarea que hoy ocurre en una web de banca, un comparador o una llamada al centro de atención.

Cómo funciona el protocolo en la práctica

La mecánica que describe Sierra tiene tres momentos. Primero, el agente llega a la web de la empresa y descubre qué ofrece y cómo contactarla. Puede operar como invitado para consultar disponibilidad o una política de devoluciones.

Segundo, si la tarea exige acceder a una cuenta, el cliente inicia sesión en la página de la compañía o usa credenciales ya configuradas con su agente, y decide si le da acceso de solo lectura o de escritura. Las sesiones se construyen sobre OAuth y se mantienen a través de distintos canales, de modo que una consulta previa al login y un cambio de pedido posterior forman parte de la misma visita.

Tercero, el agente completa la tarea por la vía que la empresa considere mejor: sus páginas web habituales, sus API construidas sobre estándares como MCP y OpenAPI, o su propio agente cuando la tarea requiere conversación, como reclamar una garantía.

Según Unite.AI, Sierra presentó el estándar el 6 de octubre de 2026 junto a socios como Genesys, Instinct, Rocket, Shopify, Stripe y Walmart, y tiene previsto publicar la especificación v0.1 más adelante en octubre de 2026, además de talleres de diseño y una implementación de referencia para desarrolladores.

La carrera de los protocolos agénticos ya está en marcha

Poppy no llega a un terreno vacío. En abril de 2026, Google presentó A2Family, una familia de protocolos open source que incluye A2A —donado a la Linux Foundation—, AP2 para pagos con mandatos criptográficos verificables, UCP para el ciclo completo de compra y MCP, el estándar que Anthropic publicó en noviembre de 2024 y que se volvió de facto la forma de conectar agentes con herramientas, según recoge WWWhat's New.

En paralelo, el frente de pagos se movió por otro carril. Merca2 documenta que OpenAI y AWS publicaron en agosto de 2026 una guía técnica para que los agentes paguen en USDC sobre la red Base usando el protocolo x402, y que Stripe había añadido soporte para esos pagos en febrero de 2026.

El patrón es el mismo en todos los casos: quien logre que su protocolo sea el punto de conexión por defecto captura la relación con el cliente final. Por eso Google donó A2A a una fundación neutral y por eso Meta y Sierra abren Poppy a cualquiera que quiera implementarlo.

Qué significa esto para tu startup

Si vendes software, servicios financieros o comercio electrónico, este movimiento te toca antes de lo que parece. Los agentes personales —Muse de Meta o Dots de OpenAI, entre otros— ya están entrando a las webs de las empresas a nombre de sus usuarios, y lo hacen como lo haría una persona: cargando páginas y rellenando formularios. Ese camino es lento, frágil y difícil de auditar.

Tres acciones concretas para posicionarte:

• Audita qué puede hacer un agente hoy en tu producto. Entra a tu propia web con un asistente de IA y observa dónde se rompe: logins, formularios de varios pasos, validaciones por correo. Cada punto de fricción es una tarea que tu cliente no va a poder delegar.
• Prepara una capa de API antes que una integración a medida. Poppy, A2A y MCP convergen en lo mismo: exponer capacidades de forma declarativa. Si tu producto ya tiene una API ordenada con permisos granulares, adoptar cualquiera de estos protocolos es trabajo de semanas, no de trimestres.
• Define tu política de permisos ahora. El protocolo deja en manos de la empresa decidir qué acciones acepta de un agente y cuáles no. Esa decisión es de negocio, no de ingeniería: ¿permites que un agente cierre una compra, cancele una suscripción o solicite un reembolso sin intervención humana?

El riesgo que conviene mirar de frente

Hay una tensión que el anuncio no resuelve. Cuanto más fácil sea para un agente operar en tu servicio, menos control tendrás sobre la experiencia de marca: el usuario puede dejar de ver tu interfaz por completo. Los retailers que participan en estos consorcios lo saben, y por eso los protocolos de comercio insisten en mantener al comercio como titular de la relación con el cliente.

Para una startup pequeña, la lectura práctica es que la ventana para decidir es ahora. Cuando estos estándares maduren, integrarse será obligatorio y las condiciones las habrá fijado quien se sentó antes en la mesa.

Conclusión

La adhesión de BBVA a Poppy es menos un anuncio de producto y más una señal de gobernanza: un banco europeo relevante acepta que el futuro de la interacción digital se negocia en protocolos abiertos, no en aplicaciones cerradas. Con 35 socios de diseño y una especificación v0.1 en camino, el estándar todavía es temprano, pero el patrón ya es reconocible: el mismo que llevó a MCP de ser un proyecto de Anthropic a convertirse en infraestructura común.

Para los founders hispanohablantes, la pregunta útil no es si van a adoptar Poppy, sino si su producto está listo para que un agente lo use sin fricción. Esa preparación sirve igual si al final gana Poppy, A2A o cualquier otro estándar que venga después.

Fuentes

• El Nacional — El BBVA se une a Sierra AI y Meta para conectar agentes de IA con empresas (fuente original)
• BBVA — BBVA helps design a common protocol led by Sierra AI and Meta
• Unite.AI — Sierra Unveils Personal Agent Protocol in Development With Meta and Partners
• Europa Press — Meta y Sierra crean un estándar abierto para que los agentes de IA operen mejor en webs y servicios online
• Constellation Research — Meta, Sierra pitch Personal Agent Protocol to govern how personal AI agents deal with business
• WWWhat's New — Google libera A2Family: el catálogo de protocolos open source para agentes de IA
• Merca2 — Agentes de IA ya pueden pagar USDC en Base: la guía de OpenAI y AWS