Meta y Sierra le ponen reglas a los agentes de IA: así será el permiso que les des para comprar por ti

Los asistentes de inteligencia artificial ya hacen compras, reservan citas y trámites en nombre de sus usuarios. Pero, ¿quién les da permiso para tocar tu dinero o tu cuenta? Meta y la empresa Sierra respondieron esta semana con una propuesta ambiciosa: el Personal Agent Protocol, un estándar abierto para que los agentes de IA se identifiquen ante las empresas y operen con permisos claros.

La iniciativa, anunciada el 6 de octubre y cuyo primer borrador de protocolo —bautizado «Poppy»— fue publicado el 9 de octubre, reúne a gigantes como Shopify, Stripe, Walmart, OpenAI, PayPal, Mastercard, Visa, Bank of America y Cloudflare. El objetivo es crear un lenguaje común para resolver tres problemas: que el agente actúe rápido en nombre del usuario, que las empresas sepan cuándo están tratando con un robot autorizado y que los desarrolladores tengan una sola forma de conectarse con todas las tiendas.

El esquema funciona parecido a iniciar sesión con Google o Facebook: el agente puede empezar como invitado para consultar precios o políticas de devolución, y si necesita entrar a tu cuenta, tú decides si le das acceso solo de lectura o permiso para modificar cosas. La empresa define qué acciones permite, y tú controlas los límites.

La primera versión del protocolo (la 0.1) se publicará a finales de este mes y se centrará en autenticación, permisos y continuidad de sesión. Los pagos y las notificaciones llegarán después. Es, en palabras del sector, la «cédula de identidad» que los agentes necesitaban antes de manejar tu tarjeta.