✨︎ Resumen (TL;DR):
- Meta y Sierra anunciaron el Personal Agent Protocol el 6 de octubre de 2026 para definir cómo los agentes de IA acceden a servicios empresariales.
- El modelo usa OAuth y separa el acceso de lectura de los permisos para modificar una cuenta.
- Genesys, Instinct, Rocket, Shopify, Stripe y Walmart participan en el desarrollo; Sierra prevé publicar la especificación v0.1 en octubre de 2026.
Meta y Sierra anunciaron el 6 de octubre de 2026 Personal Agent Protocol, una propuesta abierta para definir cómo los agentes de IA acceden a los servicios de las empresas. El esquema permitiría a cada cliente conceder permisos concretos y dejaría en manos de cada negocio las acciones disponibles para el agente. Genesys, Instinct, Rocket, Shopify, Stripe y Walmart participan en el desarrollo, según Sierra.
El protocolo contempla conexiones mediante páginas web, interfaces de software o agentes empresariales. La persona elegiría entre acceso de lectura y permiso para hacer cambios en su cuenta.
Sierra pone como ejemplo que un agente podría comenzar como invitado para consultar la disponibilidad de productos o las condiciones de devolución.
OAuth limita qué puede hacer un agente
OAuth permite que una aplicación acceda a un servicio en nombre de una persona. La IETF, que desarrolla estándares de internet, define los tokens de acceso como credenciales con un alcance y una duración determinados. El servidor debe aplicar esas condiciones.
El alcance delimita qué recursos puede consultar la aplicación y qué operaciones puede solicitar. El servicio define el significado de cada permiso y puede conceder menos acceso del solicitado, según sus políticas y las instrucciones del titular de la cuenta.
Aplicado a un agente, el modelo separa la consulta de información de las operaciones que modifican una cuenta. Revisar pedidos podría requerir un permiso distinto al de solicitar cambios. Cada servicio establece qué operaciones protege.
Visa ya aborda la identificación durante una compra
Visa presentó Trusted Agent Protocol el 14 de octubre de 2025, en colaboración con Cloudflare, para ayudar a los comercios a reconocer agentes legítimos y distinguirlos de automatizaciones maliciosas.
Su anuncio describe firmas criptográficas para agentes e información sobre la intención de consultar o comprar un producto, la relación previa del consumidor con el comercio y datos de pago opcionales. El marco busca que el negocio identifique al agente durante la transacción.
Visa también advirtió que la detección de bots puede bloquear compras legítimas. Su propuesta busca conservar la información del cliente y admitir operaciones de invitados y de usuarios con cuenta mediante la infraestructura web existente.
Shopify y Stripe figuraban entre las empresas que aportaron comentarios al desarrollo del protocolo de Visa.
Dos controles para agentes, no uno
La comparación distingue dos funciones relacionadas. Trusted Agent Protocol busca reconocer al agente durante una compra; Personal Agent Protocol busca delimitar su acceso a una cuenta. Identificarlo y autorizar sus operaciones requieren controles que respondan a cada función.
En el protocolo de Meta y Sierra, esa separación aparece entre consultar información y solicitar cambios. El servicio decide qué permisos existen y hasta dónde llega cada uno.
Sierra prepara la especificación v0.1
Sierra prevé publicar la especificación v0.1 más adelante en octubre de 2026. Los pagos, las notificaciones y los permisos más detallados aparecen como posibles ampliaciones.
Por ahora, el protocolo de Sierra se concentra en delimitar qué puede consultar o cambiar un agente dentro de una cuenta. Los controles para identificarlo durante una compra pertenecen al enfoque que Visa presentó con Cloudflare.
