Google prohíbe a sus agentes de IA saltar muros de pago

Qué prohíbe exactamente Google a sus agentes de IA

Si tu startup opera agentes autónomos sobre Google Cloud o Workspace, hay una línea nueva que ya no puedes cruzar: eludir muros de pago, ignorar las restricciones de rastreo de un sitio web o acceder a servicios sin autorización. Google incorporó esa prohibición expresa a sus condiciones de uso de inteligencia artificial, con vigencia desde el 12 de octubre de 2026, según recoge el Laboratorio de Periodismo.

La distinción técnica importa. Un modelo que solo genera respuestas no navega por internet ni toca sistemas ajenos. Un agente sí: puede recorrer páginas, consultar bases de datos, usar aplicaciones, modificar archivos y ejecutar operaciones en nombre de una persona u organización, con o sin supervisión. Ese salto de capacidad es exactamente lo que obligó a Google a reescribir el contrato.

Las medidas forman parte de las nuevas directrices de uso responsable de agentes de IA de Google Cloud y de la actualización de las condiciones contractuales de Google Workspace y Google Cloud. No es una política de buenas intenciones: es texto contractual con consecuencias sobre quién paga cuando algo sale mal.

Muros de pago: ¿protección real para los editores o gesto simbólico?

La parte que más ruido generó en el sector de medios es el reconocimiento explícito de que los agentes deben respetar las barreras que los propietarios de sitios web imponen a la extracción automatizada. Google considera prohibido que un agente engañe a los sistemas con los que interactúa, oculte o falsee su identidad o sortee las limitaciones de terceros sobre rastreo y extracción de información.

Eso afecta directamente a los agentes que recorren la web para recopilar noticias, armar resúmenes, alimentar servicios de seguimiento informativo o construir bases de datos con contenido ajeno. Si una publicación bloquea el acceso automatizado, el agente desplegado sobre servicios sujetos a estas condiciones no puede saltarse ese bloqueo con técnicas de ocultamiento.

Ahora el matiz que conviene leer dos veces: no es una prohibición general de usar contenido periodístico para alimentar servicios de IA. Tampoco crea un mecanismo de remuneración para los medios, ni un derecho automático a exigir licencias, ni una obligación de compensar a los propietarios de contenidos. El alcance es más acotado: Google fija reglas de comportamiento para los agentes que despliegan sus clientes, sin extenderlas a todos los rastreadores de internet ni modificar las reglas aplicables a su propio buscador o al entrenamiento de sus modelos.

Para un editor, la lectura correcta es esta: la actualización refuerza su posición contractual frente a ciertas formas de extracción no autorizada, pero no resuelve el conflicto de fondo sobre propiedad intelectual ni sobre compensación económica por el uso de información periodística.

La letra pequeña que más debería preocupar a un founder

El cambio con mayor impacto operativo no está en los muros de pago. Está en la atribución de responsabilidad. Google establece que el cliente es el único responsable de las acciones y omisiones de sus agentes: de decidir si son adecuados para la tarea, de autorizar su acceso a datos y aplicaciones, y de supervisarlos cuando operan en entornos reales.

Las condiciones separan expresamente dos cosas que hasta ahora se confundían: el contenido generado por un sistema de IA y las acciones ejecutadas por un agente. Las acciones quedan fuera de la definición contractual de contenido generado. Esa separación tiene consecuencias directas sobre garantías de propiedad intelectual y sobre quién responde.

Traducido a la práctica: si tu agente publica información incorrecta, modifica archivos, ejecuta una operación no autorizada o accede indebidamente a datos, el contrato atribuye esa responsabilidad a ti. Google también precisa que el cliente asume la responsabilidad derivada de desactivar o eludir los mecanismos de seguridad que algunos servicios incorporan para exigir confirmación humana antes de ciertas operaciones.

Y hay una cláusula que conviene revisar con un abogado: la compañía excluye, en los términos del contrato, su responsabilidad y sus obligaciones de indemnización por reclamaciones derivadas del uso de agentes creados por el cliente o por terceros, así como de los servicios externos a los que esos agentes accedan. En las condiciones generales de Google Cloud, además, el uso de agentes de IA se suma expresamente a los supuestos en los que el cliente puede tener que defender e indemnizar a Google frente a procedimientos de terceros.

Métricas infladas y cuentas falsas: el fin de varias zonas grises

Otro bloque de restricciones apunta a la integridad de la información y a las métricas digitales. Google prohíbe desplegar agentes para campañas de desinformación, crear contenidos fraudulentos, suplantar identidades o coordinar operaciones de influencia destinadas a difundir información falsa.

También queda prohibido manipular indicadores digitales mediante generación artificial de clics, interacciones simuladas, interferencias en encuestas o alteraciones de los sistemas de análisis de tráfico. Los agentes no pueden usarse para generar tráfico ficticio, inflar la participación de usuarios ni interferir en los sistemas de medición. Se suma la prohibición de organizar campañas coordinadas de acoso en varias plataformas, automatizar denuncias masivas y crear múltiples cuentas para evadir mecanismos de detección.

Si en algún momento tu equipo consideró usar automatización para "calentar" métricas de lanzamiento, esa puerta queda cerrada contractualmente. Y no solo para los medios: para cualquier startup que use agentes sobre infraestructura de Google.

Datos personales, permisos y el riesgo de los subagentes

Las directrices restringen el uso de agentes para recopilar información personal y elaborar perfiles a partir de datos privados obtenidos sin consentimiento, incluidos datos relativos a características protegidas. La prohibición se extiende a la vigilancia masiva y al uso de reconocimiento facial o tecnologías biométricas para seguimientos individualizados entre plataformas sin consentimiento.

No se prohíbe de forma general usar agentes para analizar datos de suscriptores o lectores, pero sí se ponen límites a la obtención y uso de información personal sin autorización. También se restringe modificar archivos o eludir permisos sin autorización expresa del cliente, y la misma exigencia aplica a la creación de agentes adicionales, subagentes o procesos derivados que puedan superar razonablemente las funciones autorizadas.

Ese último punto es el que suele romperse en producción. Un agente que se autoinvoca para resolver una tarea puede terminar con más permisos de los que le diste.

¿Qué significa esto para tu startup?

Aunque el caso visible sea el de los medios, el alcance real es cualquier empresa que despliegue agentes sobre Google Cloud o Workspace. Tres consecuencias inmediatas:

• Audita qué hace tu agente, no solo qué dice. Revisa si algún flujo automatizado navega sitios con restricciones de rastreo, reutiliza contenido de terceros o interactúa con servicios sin credenciales propias. Si lo hace, necesitas una ruta autorizada o detenerlo.
• Mapea los permisos y los subagentes. Documenta qué archivos, bases de datos y aplicaciones toca cada agente, y bloquea la creación de procesos derivados que amplíen ese alcance sin aprobación explícita.
• Pon aprobación humana donde el error es irreversible. Google recomienda supervisión y aprobación expresa antes de operaciones con consecuencias legales, económicas o difíciles de revertir: negociaciones y decisiones contractuales, transacciones financieras, aceptación de condiciones legales o de tecnologías de seguimiento, y modificación o transferencia de datos de sistemas operativos.
• Revisa el contrato antes del próximo incidente. Si tu producto se apoya en agentes que construiste tú o un tercero, la exclusión de responsabilidad e indemnización de Google te deja expuesto. Vale la pena saberlo antes de que llegue el reclamo.

Un detalle que muchos equipos pasan por alto: Google advierte que los agentes pueden realizar actuaciones distintas de las previstas o verse afectados por instrucciones maliciosas introducidas en los contenidos que procesan. También señala que el consumo de recursos y los gastos generados por los agentes corren por cuenta del cliente. Dos riesgos que no aparecen en el pitch de producto y sí en la factura.

Propiedad intelectual: qué conserva cada parte

Las condiciones actualizadas aclaran la titularidad. Google no reclama derechos de propiedad intelectual sobre los agentes creados por sus clientes ni sobre los desarrollados por terceros, salvo por los elementos de propiedad intelectual preexistentes de Google que puedan incorporar. Mantiene, en cambio, la titularidad de los agentes que desarrolla la propia compañía.

En Workspace se conserva la disposición según la cual Google no reclama derechos sobre la nueva propiedad intelectual que pueda existir en los contenidos generados por sus servicios de IA, y se mantiene el compromiso de no usar los datos de clientes de Workspace para entrenar o ajustar sus modelos generativos sin autorización previa. Los compromisos de indemnización por determinadas reclamaciones de propiedad intelectual sobre resultados generados y datos de entrenamiento siguen vigentes, sujetos a condiciones y exclusiones, pero no se extienden automáticamente a las actuaciones de agentes propios o de terceros.

Conclusión

La actualización no resuelve la gran pelea entre la industria de la IA y los editores: no hay remuneración, no hay licencia automática, no hay reglas nuevas para el buscador ni para el entrenamiento de modelos. Lo que sí hace es fijar por contrato dónde termina la responsabilidad de Google y dónde empieza la tuya.

Para un founder, la conclusión práctica es incómoda pero simple: la autonomía de tu agente es tu riesgo, no el del proveedor. Si el agente navega, publica, transfiere datos o firma condiciones, alguien tiene que poder explicar por qué lo hizo. Ese alguien eres tú.

Fuentes

• https://laboratoriodeperiodismo.org/google-prohibe-a-sus-agentes-de-ia-saltarse-muros-de-pago-y-restricciones-de-rastreo-de-los-medios (fuente original)