En la puerta de muchos bares de España hay un cartelito que todos hemos visto y casi nadie ha leído entero. «Reservado el derecho de admisión». Suele estar junto a la licencia de apertura, un poco descolorido por el sol, y transmite una idea muy clara: aquí dentro mando yo y entra quien yo diga.
Lo curioso es que ese cartel, es que tal cual, no vale para nada. El derecho de admisión existe, pero la ley exige que las condiciones estén a la vista en la entrada y prohíbe usarlo de forma arbitraria o discriminatoria; un cartel que solo dice «Reservado el derecho de admisión», sin explicar los requisitos, no surte efecto. El dueño puede decidir quién entra, sí. Lo que no puede es decidirlo según le dé el día.
Llevo días acordándome de ese cartel, porque internet está empezando a colgarlo en la puerta. Y lo está colgando para un cliente nuevo: el agente de IA que va a comprar por ti.
Primero, qué es eso de un agente
Conviene detenerse aquí un momento, porque la palabra se usa tanto que ya no dice nada.
Un chatbot como los que usamos casi todos te contesta. Le preguntas cómo pedir un certificado y te explica los pasos: entra en esta web, busca este apartado, rellena estos campos. Luego lo haces tú. Un agente da el paso siguiente: lo hace él. Abre el navegador, lee la página como la leerías tú, escribe en las casillas, elige en los desplegables, adjunta el documento, pulsa «enviar» y, si se lo permites, paga. Tú le das el encargo y él va a la ventanilla.
Si quieres una imagen muy nuestra, piensa en un gestor. Durante décadas, en España, quien no tenía tiempo ni paciencia para la Administración le daba los papeles a la gestoría y se olvidaba. El gestor hacía la cola, conocía los formularios y volvía con el trámite hecho. Un agente de IA es eso mismo, solo que trabaja en segundos, no cobra por expediente y está disponible a las tres de la mañana. La diferencia entre un asistente que te aconseja y un agente que actúa la expliqué con más calma en LLM, automatización, asistente y agente.
Yo lo he vivido en primera persona. La primera vez que vi a uno tomar el control de mi ordenador fue para convertir veinte vídeos a formato vertical, y lo conté en Probé OpenClaw y vi el futuro. Pero donde de verdad me cambió la vida fue con algo mucho más prosaico: dos trámites, uno con una administración española y otro con una multinacional, con sus formularios interminables, sus campos que nadie entiende y sus errores que te devuelven al principio. Dejé que un agente se peleara con ellos y, como conté en Ponédmelo más difícil, sin esa ayuda no los habría terminado.
Ahora traslada eso a las compras. Le dices a tu agente «llévame a Lisboa el jueves, lo más barato que salga antes de las diez», y él entra en las webs de las aerolíneas, compara, elige, rellena tus datos y paga. O «pídeme lo de siempre al supermercado, pero donde esté más barato esta semana». No te enseña opciones: te trae el resultado.
Y ahí empieza el problema. Porque hay tiendas que no quieren gestores en su ventanilla.
Quién se ha puesto en la puerta y no te deja entrar
La lista la reunió The Verge y no es corta. Yelp solo deja entrar a los agentes que pagan por su programa de licencia de datos, Delta no permite que reserven billetes, y JPMorgan Chase y Charles Schwab los bloquean en las cuentas de sus clientes por motivos de seguridad. Hay usuarios que cuentan que Cars.com y Amtrak, que antes funcionaban con sus agentes, ya no lo hacen. Y Amazon lleva tiempo plantando cara: le ha dicho a Meta que el acceso continuado de Muse, su agente de compras, vulnera las políticas del sitio.
Los bancos son los que mejor explican su postura, y conviene escucharlos. El consejero delegado de Schwab, Rick Wurster, contó en Bloomberg Television que frenan cada semana decenas de intentos de los grandes agentes y que no les dejarán mover dinero, aunque sí podrán consultar saldos por una vía controlada por el propio banco. Jamie Dimon, en JPMorgan, lo resumió a su manera: no van a dejar entrar a cualquier agente de fuera, porque nadie quiere «agentes descontrolados» dentro de casa. Detrás de las dos frases hay una pregunta que ya me hice al hablar de qué pasa cuando el dinero se le da a algo que no es una persona: si el agente se equivoca, ¿quién paga?
Hasta aquí, todo suena razonable. Seguridad, responsabilidad, contraseñas. Pero hay otra razón que no aparece en los comunicados y que lo explica casi todo.
El miedo a ser intercambiable
Piensa en cómo compras hoy un billete de avión. Abres la web de la aerolínea, o la app, y ahí estás tú, delante de su escaparate. Ves sus ofertas, su programa de puntos, su seguro de cancelación que te ofrecen tres veces, su asiento con más espacio por solo un poco más. La aerolínea no solo te vende un billete: te tiene delante un rato. Y ese rato vale muchísimo dinero.
Ahora vuelve al encargo de Lisboa. Tu agente no ve el escaparate. No se emociona con la oferta. No se fija en el logotipo. Compara precio, horario y condiciones, elige y paga. Para tu agente, Delta y su competidora son exactamente lo mismo: dos filas en una tabla.
Eso es lo que asusta. No el robot. La tabla.
En el pleito que enfrenta a Amazon con Perplexity por su agente de compras, el argumento salió a la luz sin rodeos: menos ojos humanos mirando productos significa menos ingresos publicitarios, y Perplexity acusó a Amazon de querer bloquear a quien ayuda a los usuarios a esquivar su publicidad. Perplexity tiene su propio interés en el asunto, claro, pero el razonamiento ilumina la escena. Cuando el cliente deja de pasar por tu tienda, tu tienda se convierte en un almacén. Y los almacenes compiten solo en precio.
El portero que también es camarero
Aquí es donde la historia se pone interesante, y donde Yelp me parece el caso más revelador de todos.
Yelp no deja que agentes externos operen en su plataforma salvo que paguen. Hasta ahí, coherente: protege su archivo de reseñas, que es su negocio, y de hecho ya licencia sus reseñas, fotos y datos a OpenAI para que aparezcan en ChatGPT. Pero al mismo tiempo Yelp ha lanzado una función que se llama Check for Me: un agente de IA que llama por teléfono al restaurante en tu nombre, pregunta cuánto hay que esperar y te manda la respuesta por mensaje. Además, su asistente ya reserva mesa directamente.
Es decir: Yelp no está en contra de los agentes. Está en contra de los agentes que no son suyos o que no le pagan.
Me parece de una obviedad brutal en cuanto lo ves así. El cartel no dice «aquí solo entran humanos». Dice «aquí solo entra mi agente». El portero que te para en la puerta es, a la vez, el camarero que te quiere atender. Y eso no es necesariamente malo, ojo: el agente de Yelp puede ser buenísimo y ahorrarte muchas llamadas. Pero conviene tener claro para quién trabaja. Volviendo al gestor: no es lo mismo el tuyo que el que te asigna la propia ventanilla. El primero defiende tu expediente; el segundo, el de la casa. Lo mismo que el dependiente de unos grandes almacenes no te va a recomendar la tienda de enfrente, aunque allí lo tengan más barato.
La tienda que quita la puerta
Y luego está Shopify, que ha hecho justo lo contrario. En lugar de levantar barreras, ha montado una pasarela: sus Agentic Storefronts preparan el catálogo, el pago y la información de cada tienda para que los agentes puedan comprar en ella, y ha desarrollado con Google un estándar abierto, el Universal Commerce Protocol, para que cualquier agente pueda conectarse y comprar en cualquier comercio. Millones de pequeñas tiendas, de golpe, visibles para los agentes de ChatGPT, Gemini o Copilot.
No es filantropía. Shopify no vende billetes de avión ni tiene un escaparate propio que proteger: vive de que sus comerciantes vendan, por el canal que sea. Si los clientes del futuro mandan a su agente a comprar, Shopify quiere que ese agente encuentre sus tiendas con la puerta abierta. Es una apuesta tan interesada como la de Amazon, solo que en la dirección contraria.
Lo que me parece valioso es el contraste. Con la misma tecnología, unas empresas cierran y otras abren. Eso no es un destino tecnológico. Es una decisión de negocio, y las decisiones de negocio cambian cuando cambian los incentivos.
Esto ya ha pasado antes, y con contraseñas
En septiembre de 2007 se lanzó en Estados Unidos una aplicación llamada Mint que hacía algo que hoy nos parece trivial: juntaba en una sola pantalla todas tus cuentas bancarias, tus tarjetas y tus gastos. Fue un éxito tan rápido que Intuit la compró dos años después por unos 170 millones de dólares. Para funcionar, necesitaba que le dieras tu usuario y tu contraseña de cada banco. Con ellos, un programa entraba en tu banca online como si fueras tú y copiaba los datos de la pantalla. A eso se le llamaba screen scraping. Era, en el fondo, un agente primitivo: alguien que entraba en tu nombre.
Los bancos pusieron el grito en el cielo. Algunos le enviaron a Mint cartas de sus abogados exigiendo que dejara de hacerlo. Otros bloquearon a los agregadores, con argumentos que te van a sonar: era imposible distinguir esos accesos automáticos de los de un ladrón, y no querían que sus clientes repartieran contraseñas por ahí. Años después, el propio JPMorgan cerró el paso al screen scraping y obligó a los agregadores a pasar por un sistema de acceso con permisos que el cliente podía revocar.
¿Cómo acabó? No con la puerta cerrada. Tampoco con barra libre. Acabó con un cartel de condiciones.
En Europa ese cartel tiene nombre y número: la Directiva (UE) 2015/2366, la PSD2, que entró en aplicación en 2018. Creó una figura nueva, los proveedores de servicios de información sobre cuentas: empresas autorizadas y registradas que pueden acceder a tus datos bancarios con tu permiso, por una vía oficial, sin que tengas que entregarles la contraseña. Los bancos tuvieron que abrir la puerta. Los intermediarios tuvieron que identificarse en ella. Y tú ganaste algo que antes no tenías: el control de quién entra en tu banco por ti. Las reglas no frenaron aquello; lo hicieron posible, que es justo lo que defendí en Los frenos no son para ir despacio.
Me parece que es exactamente lo que va a pasar con los agentes, y ya se ven los primeros carteles. Las condiciones de uso de Amazon en Alemania incluyen una sección dedicada a los agentes que les exige identificarse como tales en cada petición. Schwab, que bloquea a los agentes para mover dinero, prepara un acceso propio por el que los modelos externos podrán consultar saldos e informes, aunque no operar. Y una de las quejas de Amazon contra Muse es precisamente que no se identificaba como IA mientras navegaba.
Ese detalle es el que más me interesa. El problema no era que entrara un robot. Era que entraba disfrazado de persona. Ningún banco se queja de los gestores que se presentan como gestores; se queja de los que se hacen pasar por el cliente.
Lo que todavía no sabemos
Conviene no vender esto más caro de lo que vale. Parte de la lista de The Verge se apoya en lo que cuentan los usuarios, y casos como Cars.com o Amtrak no están confirmados por las empresas. Hay además bloqueos que nadie ha decidido: muchos sistemas antibots se diseñaron para frenar estafadores y rastreadores, y atrapan a los agentes por el camino sin que el dueño de la web lo haya pedido. No todo lo que parece un portero es un portero; a veces es una puerta que se ha atascado.
Tampoco está claro quién tiene la razón jurídica. En el pleito entre Amazon y Perplexity, un tribunal de apelación de Estados Unidos anuló la orden que impedía al agente de Perplexity comprar en Amazon, al entender que quien accede a la tienda es el usuario y que el agente es una herramienta que actúa siguiendo sus instrucciones. Pero el propio tribunal subrayó que su decisión no sienta principios generales sobre la IA agéntica, y el caso sigue abierto.
Y hay que reconocer que los bancos tienen buena parte de razón. Entregar tu contraseña bancaria a un agente es una mala idea hoy, se mire como se mire. Un agente puede ser engañado con instrucciones escondidas en una página o en un correo, el viejo truco del prompt injection, y si tiene tus llaves, el engaño sale caro. En Europa, además, puede volverse contra ti: las condiciones habituales de la banca online te obligan a no compartir tus credenciales salvo con los servicios autorizados, y un agente al que le das tu clave no es uno de ellos. Ya escribí sobre lo poco que pensamos en con quién compartimos nuestra información, y con los agentes la pregunta pesa el doble, porque ya no se trata solo de qué sabe la máquina de ti, sino de qué puede hacer en tu nombre.
Tampoco sé cómo acabará el pulso comercial. Puede que las grandes plataformas consigan que cada una tenga su agente de la casa y que el tuyo se quede en el rellano. Puede que gane el modelo abierto de Shopify. Lo más probable es que convivan los dos durante años.
Para quién trabaja tu agente
Y aquí es donde todo esto deja de ser una noticia sobre aerolíneas americanas y se convierte en algo tuyo.
Quien usa agentes a diario, como yo, conoce bien ese momento en que la tarea se da de bruces contra una pared. A partir de ahora muchas de esas paredes no serán técnicas, serán decisiones. Y te propongo que, cada vez que delegues una compra o una gestión, te hagas tres preguntas muy sencillas.
La primera: ¿está entrando por la puerta o se está colando? Si una web no quiere agentes y el tuyo se las arregla para entrar igualmente, el riesgo de que algo salga mal es tuyo, no del agente. La segunda: ¿de quién es este agente? Si es el de la tienda, te ayudará a comprar en la tienda; si es el tuyo, debería ayudarte a comparar. Las dos cosas pueden ser útiles, pero no son la misma. Lo conté al hablar de qué pasa cuando el precio lo decide una IA que cree saber lo que puedes pagar: quien controla la herramienta controla buena parte de la decisión. Y la tercera, que es la más vieja de todas: ¿sabes tú lo que quieres? Porque un agente es una palanca formidable para quien tiene claro su encargo, y si no sabes lo que quieres, alguien lo decidirá por ti, sea la máquina o el dueño del local.
Si tienes un negocio, la pregunta es la contraria y es igual de urgente. Quien llegue a tu tienda puede ser, cada vez más, un agente con el encargo de un cliente. Puedes ponerle un portero, abrirle una pasarela o fingir que no existe. Lo que no puedes es no decidir, porque tu competencia sí está decidiendo.
Desde Human-IA creemos que los agentes son una de las mayores ampliaciones de capacidad que ha tenido nunca una persona corriente: un gestor incansable que hace por ti los trámites que antes te robaban la tarde, como me los hizo a mí. Precisamente por eso merece la pena que esa ampliación sea tuya y no de quien controla la puerta, y que te deje más capaz y no más dependiente. Expandir el potencial humano, en este terreno, consiste en algo muy concreto: que tu agente trabaje para ti.
Volvamos al cartel del bar. Nadie discute que el dueño pueda reservarse el derecho de admisión. Lo que la ley le exige es que ponga las condiciones a la vista, y que el cartel a secas no basta. Con los agentes estamos justo ahí: en el momento de escribir el cartel. Unos lo escribirán con letra pequeña y a su favor, otros con letra clara y para todos.
Una puerta que solo se abre para el agente de la casa no es seguridad: es un mostrador.
Pide que te enseñen las condiciones.