¿Qué advirtió Jamie Dimon sobre los agentes de IA?
Jamie Dimon, presidente y CEO de JPMorgan Chase, usó la presentación de resultados del tercer trimestre para poner una advertencia sobre la mesa: podría haber «miles» de «agentes deshonestos» capaces de comprometer la seguridad de los clientes. La frase, dicha ante analistas el martes 13 de octubre, no describe ataques ya registrados: es una advertencia sobre un riesgo latente.
Pero la decisión que la acompaña sí es concreta. El banco más grande de Estados Unidos por activos no va a dejar entrar agentes de IA externos a sus sistemas. «No vamos a permitir que cualquier agente externo ingrese a la empresa», dijo Dimon.
La distinción importa para entender el movimiento. JPMorgan ya usa agentes de IA en sus operaciones internas. Lo que bloquea es el acceso de herramientas de terceros —como Muse, el asistente personal de IA de Meta— a las cuentas de clientes minoristas.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Qué puede hacer y qué no un agente externo en JPMorgan?
Según confirmó una portavoz del banco a CNBC (recogido por Cybernews y Mashable), los agentes de terceros solo pueden acceder a algunos datos de las cuentas en modo lectura. No pueden enviar dinero ni pagar facturas.
El CFO Jeremy Barnum explicó el mecanismo del bloqueo: «algunos de los servicios que ofrecen eso lo hacen mediante el intercambio de credenciales, y tenemos un largo historial de estar en contra de esa forma de hacer las cosas, el screen scraping, etcétera. No es seguro».
Ahí está el punto crítico para cualquier founder que construya sobre datos bancarios. Si tu producto pide usuario y contraseña del cliente para entrar a su banco, estás del lado equivocado de la línea: el banco lo bloquea «en la medida en que podamos bloquearlos», según Barnum.
JPMorgan sí admite acceso de solo lectura a través de proveedores de open banking autorizados por el propio cliente. Ese es el carril permitido, y no incluye mover dinero ni pagar servicios.
La «transferencia de responsabilidad»: el riesgo que nadie quiere firmar
Dimon puso el foco en un concepto que debería estar en el contrato de cualquier producto con agentes: la transferencia de responsabilidad. Cuando un cliente autoriza a una app externa a operar con sus datos, el banco se corre del medio.
«Si la gente los usa, deberían entender el riesgo», dijo el CEO, mencionando tanto esa transferencia como la posibilidad de que los datos sean «mal utilizados».
No es una preocupación nueva. En julio de 2025, Dimon ya había cuestionado las solicitudes de información de empresas fintech, sobre todo cuando los datos se consultaban de forma reiterada sin que el usuario estuviera usando activamente la aplicación.
Los bancos ya están pidiendo reglas para la IA agéntica
JPMorgan no está solo. Un consorcio de bancos —Bank of America, Capital One, ING, NatWest, ASB Bank y Commonwealth Bank of Australia— publicó el paper «Building Trust in Agentic Commerce», con cinco principios: transparencia, seguridad, privacidad y datos, elección e interoperabilidad, según Mashable. CryptoBriefing sitúa esa publicación el 22 de septiembre.
Entre las propuestas concretas: exigir que se divulgue cuando un agente de IA participa en una transacción, más transparencia sobre cómo toma decisiones y salvaguardas para los datos del cliente. El reporte también advierte sobre agentes que piden los datos de la tarjeta y los ingresan directamente en sitios web, o que empujan al consumidor hacia métodos de pago con menos protección.
El contexto de mercado lo respalda. La minorista británica John Lewis reportó que las búsquedas originadas por agentes de IA pasaron de 0,3% a 2,5% en un año, según Fox Business. Y no es solo teoría: Amazon ya bloquea a Muse de comprar en su sitio, y en julio se reportó una brecha en servidores de Hugging Face vinculada a agentes de IA, de acuerdo con Cybernews.
Los resultados del trimestre: el telón de fondo
Las declaraciones de Dimon llegaron con los números del tercer trimestre de 2026 sobre la mesa. JPMorgan reportó un beneficio neto de US$15.300 millones, un 6% más interanual, pero con indicadores por debajo de lo esperado: las ganancias por acción fueron de US$5,57 frente a una previsión de US$5,90, y los ingresos por operaciones en mercados de renta fija cayeron 4%, hasta US$5.400 millones.
FinanceFeeds reportó que el consenso de LSEG esperaba US$5,93 por acción y US$51.230 millones de ingresos. Ese mismo día presentaron resultados Goldman Sachs (US$17,01 por acción), Citigroup (US$2,85, un 53% más interanual) y Wells Fargo (US$1,87 por acción).
Barnum reconoció que los anuncios sobre agentes personales de IA generaron atención entre los inversionistas y tuvieron repercusiones en las acciones del sector bancario. Business Insider señala que los papeles de la banca ya venían cayendo y profundizaron la baja tras el lanzamiento de Muse en septiembre.
¿Qué significa esto para tu startup?
Tres movimientos concretos, si tu producto toca dinero o datos financieros.
- Rediseña tu integración bancaria si depende de credenciales. El screen scraping y el credential sharing están explícitamente bloqueados por el banco más grande de EE.UU. Si tu producto los usa, tu tasa de fallo va a subir y tu exposición legal también. Migra a APIs de open banking autorizadas por el cliente: lectura para consultar, canales bancarios autorizados para mover fondos.
- Define por escrito quién asume la responsabilidad. La «transferencia de responsabilidad» que menciona Dimon es un problema de producto, no solo legal. Si tu agente actúa mal, el usuario tiene que saberlo antes de dar el permiso, no después. Ponlo en la pantalla de autorización, en lenguaje simple y sin letra chica.
- Anticípate a la regla de transparencia. Los bancos están pidiendo a los reguladores que sea obligatorio divulgar cuándo hay un agente de IA detrás de una transacción. Si tu producto ya lo hace visible, llegas con ventaja cuando la norma se apruebe.
Conclusión
Dimon no está diciendo que la IA no sirva para la banca. JPMorgan la usa internamente y desarrolla sus propias herramientas, incluido un piloto de Smart Cash para pronosticar flujos de caja y mover fondos hacia mayor rendimiento, según Mashable. Lo que está diciendo es que la puerta de entrada a los datos de los clientes no se abre sin condiciones.
Para un founder, la lectura es directa: el acceso a datos financieros se está convirtiendo en un privilegio que se gana con arquitectura segura, consentimiento explícito y transparencia sobre lo que hace el agente. Quien construya así, juega. Quien dependa de atajos, se queda afuera del ecosistema.
Fuentes
- Portafolio (fuente original)
- Business Insider
- Cybernews
- Mashable
- Fox Business
- CryptoBriefing
- FinanceFeeds
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
