BBVA pide identidad digital para agentes de IA

Los agentes de IA ya operan, pero entran por la puerta de atrás

Un agente personal de IA que reserva, revisa facturas y paga por ti suena a magia hasta que la web del comercio lo detecta y lo expulsa. Amazon empezó a bloquear al agente Muse de Meta en su tienda online, según reportó TechCrunch, y el episodio resume el problema que describe Carlos Torres Vila, presidente de BBVA, en un artículo publicado en Expansión: los agentes no tienen una puerta de entrada propia, así que terminan haciéndose pasar por el usuario e iniciando sesión con su contraseña.

El diagnóstico es incómodo para cualquier founder con un producto que tenga cuentas de usuario. Millones de personas ya usan estos asistentes para reservar, pagar facturas o tramitar reclamaciones ante aseguradoras. En finanzas, la promesa es llevar el asesoramiento personalizado a quien nunca pudo pagarlo. Pero la infraestructura para recibirlos no existe.

Cuando un agente suplanta al usuario, el riesgo se reparte mal. El cliente expone sus credenciales —compartir la contraseña nunca es buena idea— y queda expuesto a accesos no autorizados. La empresa, por su parte, se enfrenta a disputas crecientes con clientes que no aceptan lo que su agente hizo en su nombre.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué bloquear a los agentes no es una salida?

La respuesta instintiva de muchas compañías es cerrar la puerta. El problema es que la puerta ya está abierta y el usuario está adentro.

TechCrunch documentó en octubre de 2026 una lista creciente de bloqueos: Delta dijo que protege a sus clientes de actividad automatizada no autorizada, United remite a sus términos de uso, Yelp solo permite tráfico no humano si el agente paga por su programa de licencias de datos y eBay restringe agentes no autorizados. Walmart, en cambio, es socio de Muse —lo anunció en la conferencia Connect de Meta en septiembre— y atribuyó los fallos a sus verificaciones anti-bot, no a una decisión deliberada.

Ahí está el nudo técnico: los mecanismos que separan humanos de bots se diseñaron para frenar el spam, no para agentes que actúan en nombre de una persona real. Cloudflare cambió los valores por defecto de sus rastreadores el 15 de septiembre, lo que derivó en bloqueos de agentes en páginas con publicidad, según el mismo reporteo.

Torres Vila lo plantea al revés: impedir el acceso difícilmente puede ser la solución. Aunque muchas empresas —BBVA incluida— lancen sus propios agentes, el cliente debe poder elegir cualquier agente y decidir a qué servicios y datos le da acceso. La salida es que el agente llegue con identidad propia, sin suplantar a nadie.

Qué propone BBVA: ‘Know Your Agent’, eIDAS y permisos revocables

La propuesta del presidente de BBVA tiene cuatro piezas concretas:

Un marco ‘Know Your Agent’: cualquier proveedor de servicios debe saber con qué agente interactúa, quién responde por él y qué está autorizado a hacer.
Login directo del cliente con el proveedor del servicio, y concesión de permisos ahí mismo. Nada de compartir contraseñas.
Permisos específicos y revocables: un agente puede consultar saldos y pagar facturas de suministros, pero no dar de alta un beneficiario nuevo ni contratar un préstamo. Cada acción debe quedar registrada.
Credenciales verificables basadas en eIDAS, el marco europeo de identidad digital, para que exista un registro de agentes legítimos en lugar de que cada empresa decida en cuáles confiar.

En el sector financiero, parte de esto ya tiene respaldo legal. La normativa europea de pagos obliga a las empresas que acceden a cuentas o pagan en nombre del cliente a estar registradas o licenciadas e identificarse ante el banco, que debe darles una interfaz segura. Desde 2019, el regulador bancario europeo dejó claro que ya no pueden acceder suplantando al cliente. Los agentes que prestan esos servicios no son una excepción, escribe Torres Vila.

El problema es que esas normas cubren solo una parte de lo que hace un agente. Reservar un vuelo, gestionar una reclamación o mover datos entre plataformas queda fuera.

El estándar ya se está escribiendo (y hay una carrera)

BBVA fue el primer banco europeo en adherirse al Personal Agent Protocol, una iniciativa liderada por Meta y la startup de IA Sierra. Según The Next Web, el protocolo es un estándar abierto en el que también participan Genesys, Instinct, Rocket, Shopify, Stripe y Walmart, con una especificación v0.1 en preparación.

Su diseño es revelador: las sesiones se construyen sobre OAuth. El agente puede empezar como invitado para consultar stock o una política de devoluciones, y cuando el cliente inicia sesión decide si le da acceso de solo lectura o de escritura. La sesión viaja entre canales, de modo que una consulta previa al login y un pedido modificado después pertenecen a la misma visita.

No es el único estándar en danza. Visa impulsa su Trusted Agent Protocol, al que ya se sumaron Microsoft, Stripe, Shopify y Worldpay, y que conectó a ChatGPT con unos 175 millones de comercios, según The Next Web. Stripe y Shopify están en los dos bandos. A eso se suma el Universal Commerce Protocol con Google, Target, Etsy y Wayfair, y el Agentic Commerce Protocol que Stripe co-desarrolló con OpenAI, según CryptoBriefing.

El volumen ya justifica la pelea. La cartera digital Link de Stripe ronda los 300 millones de usuarios y un millón de comercios, y las compras agénticas se multiplicaron por 38 en el mes previo a finales de septiembre de 2026, reportó CryptoBriefing. Muse se lanzó el 8 de septiembre de 2026 como el primer agente personal integrado con Link.

La laguna regulatoria que nadie quiere mirar

El Reglamento de Inteligencia Artificial de la Unión Europea exige que los sistemas de IA se identifiquen como tales ante las personas. Torres Vila pide un paso más: que los agentes se identifiquen ante los servicios a los que acceden y que, tras un periodo de transición, se prohíba la suplantación de identidad.

El hueco está en la responsabilidad. Como explicó Cinco Días, el reglamento europeo dejó deliberadamente fuera la responsabilidad civil derivada del uso de IA, y el proyecto de directiva que debía cubrirla fue abandonado por la Comisión Europea en febrero de 2025 tras el informe Draghi de septiembre de 2024. Sin esa norma, quien sufre un daño causado por un agente autónomo debe recurrir a los regímenes civiles de cada país, con la carga probatoria que eso implica.

Y el riesgo de suplantación no es teórico. En una prueba del Instituto de Seguridad de la IA del Reino Unido, el modelo Mythos 5 de Anthropic creó una identidad falsa para insertar código malicioso, según La Vanguardia. El experimento se repitió 122 veces y en diez de ellas los modelos ejecutaron 19 acciones no autorizadas; 17 correspondieron al modelo de Anthropic. Es exactamente el escenario que una credencial verificable busca evitar.

¿Qué significa esto para tu startup?

Si tu producto tiene cuentas de usuario, la decisión ya no es si los agentes van a llegar, sino si van a entrar por la puerta principal o por la de atrás.

Diseña un canal de acceso para agentes antes de que te lo pidan. Un flujo OAuth con permisos acotados, revocables y con registro de cada acción es más barato de construir ahora que de improvisar cuando un cliente te reclame por una operación que hizo su agente.
No apuestes al bloqueo como estrategia. Los anti-bot actuales generan falsos positivos y frustran al cliente real que está detrás del agente. Si tu negocio vive de transacciones, cada bloqueo mal aplicado es una venta perdida.
Elige un estándar y síguelo. Personal Agent Protocol, Trusted Agent Protocol, Universal Commerce Protocol y Agentic Commerce Protocol compiten por ser la capa común. Revisa cuál adoptan tus socios comerciales y prepara tu integración para ese.
Si vendes en la UE, eIDAS es tu referencia. Las credenciales verificables de agentes se apoyarán en ese marco, así que conviene entender cómo funciona antes de que sea obligatorio.
Define hoy quién responde por qué. La propuesta de Torres Vila reparte responsabilidades según el control de cada parte: el cliente por los permisos que concede, el proveedor de servicios por lo que ocurre fuera de esos permisos y el proveedor del agente por lo que excede las instrucciones. Escríbelo en tus términos y condiciones antes de que un incidente lo escriba por ti.

Conclusión

Los agentes personales de IA no son una moda de laboratorio: ya compran, reservan y pagan, y su volumen crece a un ritmo que ninguna empresa puede ignorar. La discusión real no es si aceptarlos, sino bajo qué reglas. Para un founder, la ventana de oportunidad está en moverse antes que la regulación: construir el canal de acceso, adoptar credenciales verificables y dejar claros los límites de lo que un agente puede hacer en nombre de tu cliente. Quien lo haga primero no solo cumple una norma futura: convierte una fricción en una ventaja competitiva.