Agentes de IA: los sitios que bloquean compras y reservas

El muro invisible que frena a los agentes de IA

El 57,5% de las peticiones HTTP a contenido web ya las generan máquinas, no personas, según los datos de Cloudflare Radar reportados por TechTimes. Es la primera vez que el tráfico automatizado supera al humano, y buena parte de ese salto viene de agentes que navegan en nombre de un usuario. El problema: muchos de los sitios que esos agentes necesitan visitar están cerrando la puerta.

Para un founder, esto no es una anécdota técnica. Si tu producto depende de que un agente llegue a un checkout, reserve una mesa o consulte un catálogo, tu embudo de conversión acaba de ganar un intermediario que decide si te deja pasar.

Por qué los sitios bloquean a los agentes de IA

La investigación publicada por The Verge y recogida por Leak apunta a dos motivos que se mezclan. El primero es de negocio: algunas empresas exigen acuerdos comerciales para dar acceso a sus datos. El segundo es de control: un sistema autónomo puede ejecutar acciones sin autorización clara, saltarse reglas internas o generar transacciones difíciles de rastrear.

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días

Hay además un problema de ingeniería que casi nadie anticipó. Los sistemas anti-bot se diseñaron para frenar abusos y fraude, y un agente legítimo se comporta de forma sospechosamente parecida a un atacante: visita muchas páginas, rellena formularios y repite peticiones en pocos segundos. El resultado es que las defensas bloquean tareas útiles con intención legítima.

TechCrunch documentó el caso más visible: Amazon empezó a bloquear al agente Muse de Meta en su tienda, impidiéndole navegar o comprar en el catálogo. Según TechRepublic, Amazon pidió a Meta que retirara al retailer de la experiencia de compra de Muse y los usuarios empezaron a ver el bloqueo el 20 de septiembre.

Amazon, Delta y Yelp: los casos que marcan el tono

El patrón se repite en sectores distintos y con lógicas distintas.

Walmart sí tiene una alianza con Muse, anunciada en el evento Connect de Meta en septiembre, pero sus clientes reportaron fallos. Un portavoz de la compañía dijo a TechCrunch que no eran intencionales: la web muestra un botón de verificación humana y, si esa experiencia se interrumpe, el agente queda fuera.
Delta declaró a TechCrunch que no tiene ninguna integración que permita a un agente de terceros comprar o reservar vuelos en su nombre, y que protegería a los clientes de actividad automatizada no autorizada. United remitió a su política de uso, que prohíbe usar robots o dispositivos automáticos sin permiso previo por escrito.
Yelp no permite tráfico no humano salvo que el agente pague por acceder a su contenido mediante su programa de licencias de datos. Es decir: un agente que intente pedir un presupuesto o reservar una mesa fallará si no hay acuerdo formal.
eBay aclaró que no prohíbe todos los agentes de compra, pero sí restringe los no autorizados y el scraping automatizado. Zillow dijo que permite agentes que actúan por el consumidor, aunque sus medidas anti-bot pueden bloquearlos de forma ocasional.

La consecuencia práctica es la inconsistencia. Un agente puede recopilar información en un servicio y fallar al cerrar la operación en otro, obligando al usuario a completar el proceso a mano.

Cloudflare y el peaje: cuando el acceso se convierte en negocio

Detrás de buena parte de estos bloqueos hay una capa de infraestructura. Cloudflare cambió sus ajustes por defecto el 15 de septiembre de 2026 para bloquear crawlers de «uso mixto» en cualquier página que aloje anuncios, según TechCrunch. La empresa sostiene que la mayoría del tráfico de internet ya es no humano y que hace falta un ecosistema sostenible.

Su apuesta comercial es convertir el acceso en una transacción. Cloudflare lanzó pay per crawl en julio de 2025 y abrió la lista de espera de su Monetization Gateway el 1 de julio de 2026, según Search Engine Journal. En su Agents Week de agosto de 2026 anunció Cloudflare Wallets, que permitirá a los agentes sostener stablecoins y pagar por lo que consumen, junto con el identificador cloudflare.pay, que dice a un comercio qué cuenta representa el agente. Las funciones de pago siguen en tiempo futuro en el propio texto de la compañía.

El mecanismo se apoya en el código HTTP 402 Payment Required y en el estándar x402, hoy bajo una fundación de la Linux Foundation cuyos miembros incluyen a Visa, Mastercard, American Express, Google, Shopify y Stripe, según Search Engine Journal. Los clientes de Cloudflare ya envían más de mil millones de códigos 402 al día, reportó TechTimes.

En paralelo, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon empezaron a trabajar en un estándar abierto para que los agentes se comuniquen con los negocios y se distinga al bot bueno del malo, según TechCrunch. Shopify ya sumó a Meta como canal de comercio con IA y amplía su alianza para procesar transacciones de Muse vía Shop Pay, reportó TechRepublic.

Qué significa esto para tu startup

El primer aprendizaje es que el acceso de los agentes no será gratis ni universal. Si tu negocio vive de que un asistente llegue a tu web, estás operando sobre una infraestructura que puede cambiar sus reglas sin avisarte.

El segundo es que la ventana de oportunidad está en las integraciones oficiales. Los servicios que firman acuerdos controlan mejor el acceso y ofrecen respuestas estructuradas, pero a cambio reducen la libertad del agente para comparar con quien no tiene convenio. Ese equilibrio entre conveniencia y apertura de internet sigue sin resolverse.

Y el tercero es de confianza. Cuanta más autonomía le das a un agente, más datos necesita: correo, tarjetas, cuentas. Meta sostiene que Muse no ve contraseñas ni métodos de pago porque las credenciales se guardan cifradas, que un agente Sentinel revisa sus acciones antes de salir a internet y que Stripe Link puede generar una tarjeta de un solo uso para que el comercio no reciba el número real, según TechRepublic. Es el modelo a copiar: permisos limitados y confirmación antes de acciones irreversibles.

Cómo preparar tu producto para la era de los agentes

Audita tus términos de servicio. Las mecánicas que asumen un humano por cuenta —pruebas gratis, créditos de registro, descuentos de primera compra— son justo las que un agente no declarado alcanza primero. Define por escrito qué exiges a un agente y cómo lo verificas.
No cierres la puerta de forma permanente. El acceso de pago ya existe para crawlers y se extiende al resto de recursos detrás de Cloudflare. Un bloqueo escrito en un contrato hoy puede ser difícil de deshacer mañana.
Diseña una ruta de respaldo. Si tu checkout o tu reserva dependen de navegación automatizada, ten un plan B cuando el acceso desaparezca sin que tu agente haya cambiado nada.
Confirma antes de autorizar pagos. Una respuesta automatizada no siempre refleja el estado final de una compra: verifica precio, disponibilidad y condiciones antes de cerrar la operación.

Conclusión

La promesa de un agente que resuelve todo solo sigue siendo atractiva, pero la realidad es más compleja. La tecnología ya ejecuta muchas tareas; lo que falta es que los sitios permitan esas acciones y que el usuario mantenga el control de las decisiones importantes. Para los founders, el mensaje es claro: quien construya pensando en identidad verificable, permisos acotados e integraciones formales tendrá ventaja cuando el comercio agéntico deje de ser una demo y se convierta en canal de ventas.

Fuentes

¿te gustó o sirvió lo que leíste?, Por favor, comparte.

WhatsApp X LinkedIn

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días