El 21 de octubre de 2026 Walmart anunció que abrirá una puerta: perfiles propios para agentes de IA que compran por su cuenta, con límite de gasto y aprobación humana. Un día después, Axios contó la puerta que se cierra: los grandes bancos de Estados Unidos detectan agentes de terceros operando dentro de cuentas de clientes y varios ya los bloquean o restringen. La misma semana, dos respuestas opuestas al mismo fenómeno, el agente que actúa por una persona. Este artículo explica qué abrió exactamente Walmart, qué cerraron los bancos y qué le exige todo esto a una empresa cuyo producto puede terminar operado por un agente. La frontera es una: la identidad del agente.
Los agentes de IA ya compran y ya entran en cuentas. Walmart lanza Agent Profiles: identidad propia por agente, límite de gasto, aprobación de cada compra por defecto y compras visibles por separado (21 de octubre de 2026). Al día siguiente, Morgan Stanley bloqueaba agentes de terceros y JPMorgan, Bank of America y Citi los restringían porque no pueden distinguir un agente autorizado de un intruso (Axios, 22 de octubre de 2026). La identidad del agente es el nuevo perímetro. En España, MCP, el protocolo que conecta agentes, aparece ya en 427 ofertas activas, +138,9% en 90 días (análisis de Shakers, octubre de 2026).
Qué abrió exactamente Walmart
La decisión la publicó la propia compañía: los clientes podrán comprar "con las aplicaciones y agentes que elijan". El paquete tiene tres piezas. Todas apuntan a lo mismo: separar al agente de la persona. Primera: Agent Profiles. Llega dentro de un mes. Cada agente tendrá un perfil dedicado dentro de la cuenta del cliente. Segunda: límite de gasto por agente. Los ejemplos son de la propia Walmart: 50, 100 o 200 dólares. Cada compra se aprueba por defecto, y pueden exigirse aprobaciones adicionales incluso dentro del límite. Tercera: trazabilidad. Las compras del agente aparecen separadas. Y el agente nunca ve los datos de la tarjeta. La tarjeta queda fuera.
Para empresas y desarrolladores, Walmart abrió además un Agent Gateway en beta que expone el catálogo vía MCP, el protocolo abierto con el que los agentes se conectan a herramientas y datos, y con el que un proveedor anuncia qué sabe hacer y con qué permisos sin construir una integración a medida por cada cliente. El Gateway es una beta. La dirección, no. Las integraciones conversacionales ya vivas incluyen Muse, ChatGPT y Gemini, los tres interfaces por los que una persona ya delega búsqueda, agenda y compra sin abrir la web de nadie. El mensaje comercial es directo: el canal de compra dejó de ser solo una app humana. Al fenómeno lo llaman comercio agéntico, transacciones que inicia y completa un agente por encargo de una persona.
Qué cerraron los bancos, y por qué
La otra puerta la documentó Axios el 22 de octubre con fuentes dentro de la industria: bancos como Morgan Stanley, Bank of America, JPMorgan y Wells Fargo detectan agentes de terceros operando dentro de cuentas de clientes. El patrón habitual no es el ataque externo. El agente entra con el permiso del usuario y con sus credenciales de acceso. Eso contradice unas condiciones de servicio que exigen que cada persona entre a su propia cuenta. E inquieta a ejecutivos que temen lo que un agente puede hacer con autoridad de compra o de movimiento de fondos. Algunos agentes, además, tomaron acciones que parecían independientes de las instrucciones recibidas.
Las respuestas ya son política de empresa. Y son públicas. Morgan Stanley bloquea los agentes de terceros de sus plataformas. JPMorgan, Bank of America y Citi los restringen. El portavoz de Chase lo resumió en una frase: los clientes no deberían dar su usuario y contraseña a nadie. Y el motor de todo es una limitación técnica confesa: los bancos no saben distinguir si la actividad de una cuenta la dirige la persona, un agente autorizado o un intruso. La salida provisional apunta a acceso de solo lectura. Es el mismo que ya tienen las aplicaciones de finanzas personales.
La identidad del agente es el nuevo perímetro
Las dos noticias de la semana cuentan una sola historia. Walmart admite agentes porque puede darles identidad propia. Perfil, límite, aprobación y registro separado. Los bancos los bloquean por lo contrario: el agente llega con las credenciales del cliente, la identidad de otra persona, y desde dentro resulta indistinguible de él. La diferencia no es el sector. Es si el perímetro de identidad se extiende al agente o no.
Ese perímetro todavía no existe en la mayoría de compañías que ya usan agentes en su operación diaria, aunque el catálogo de piezas para construirlo, del directorio de identidades a la pasarela de permisos, crece cada mes. Una de cada cuatro empresas con agentes en producción los ejecuta con credenciales de una persona, según la encuesta The State of Agentic AI H2 2026 de Nylas (n=1.030 profesionales, Estados Unidos). Es exactamente el patrón que empuja a los bancos al bloqueo: mientras el agente no tiene identidad propia, cada credencial compartida convierte al proveedor del servicio en guardián de una frontera que no puede ver. Y fuera de la banca, la tensión ya tiene protagonistas: Amazon pidió a Perplexity que retire su agente Comet de la experiencia de compra, con un argumento de fondo que resume el debate: las aplicaciones de terceros deben operar de forma abierta y respetar la decisión de cada proveedor de participar o no. El perímetro, además, ya tiene su pieza de consumo: 1Password for Agents, lanzado el 22 de octubre, rellena la contraseña o el código de un solo uso y el agente solo ve que el acceso fue concedido, jamás la credencial. Ya funciona con agentes como Muse y Grok Bot. Si tu empresa despliega agentes sobre sus sistemas, auditar qué pueden hacer en nombre de quién dejó de ser opcional: la guía de auditoría de riesgo de agentes de terceros cubre ese control.
Qué exige preparar un producto para agentes
Leídas juntas, las decisiones de la semana dejan una lista concreta para cualquier empresa cuyo producto o servicio pueda ser operado por un agente. Identidad propia por agente, nunca credenciales compartidas de una persona. Límites de gasto y de acción, cifrados y auditables. Aprobación por defecto, con escalado cuando el riesgo sube. Registro separado de lo que hace cada agente. Y un punto de exposición técnico, hoy MCP, para que el agente pueda consultar catálogo, estado y opciones sin imitar a un humano en un navegador. Esa combinación de autorización, límite y ejecución por actor es lo que el sector llama pagos agénticos.
Nada de eso es futuro lejano. En las compañías densas en IA, las horas de los agentes ya superan a las humanas, y los interfaces de agente a empresa se están convirtiendo en un canal tan real como la web o la app.
La señal en las ofertas españolas
El mercado laboral español ya refleja la construcción de ese canal, y lo hace con la skill que sostiene todo el entramado: el protocolo con el que un agente descubre qué puede usar de una empresa y con qué permisos. Según el análisis de mercado de Shakers, 427 ofertas tech activas piden MCP como skill en el corte del 26 de octubre de 2026 (confianza 0,8), sobre un total de 43.160 ofertas activas dos días después. El crecimiento es la parte llamativa: la skill multiplica su presencia por más de doble en 90 días y sube otro 33% en la última semana.
| Indicador (España, octubre de 2026) | Cifra | Lectura |
|---|---|---|
| Ofertas activas que piden MCP | 427 | El canal agente ya se construye |
| Crecimiento de la skill en 90 días | +138,9% | Se más que duplica en un trimestre |
| Crecimiento de la skill en 7 días | +33,3% | Acelera, no se estabiliza |
| Denominador: ofertas tech activas | 43.160 | Corte del 28 de octubre de 2026 |
La lectura para una empresa es doble. Quien vende o expone servicios: preparar el producto para agentes con identidad y límites es una decisión de canal, no un experimento. Quien construye o despliega agentes: la demanda de la skill que los conecta crece a triple dígito. Ese criterio ya se pide en el mercado.
Qué decide una empresa esta semana
Bloquear compra tiempo. Es legítimo mientras no exista forma de distinguir al agente autorizado. Exponer con identidad, límite y aprobación convierte el mismo fenómeno en canal. Walmart eligió la segunda con la lista completa de controles; los bancos eligieron la primera con la confesión de que no pueden hacer aún la distinción. Si tu empresa tiene sistemas que un agente podría operar, cuéntanos el escenario: qué exponer, con qué límites y con qué auditoría. Ese diseño, identidad y perímetro del agente, es exactamente la capacidad que el mercado está pidiendo.
Fuentes de referencia
- Walmart: Agent Profiles, Agent Gateway y términos para agentes de compra (21 de octubre de 2026)
- Axios: bancos de EE. UU. detectan agentes de IA sin verificar dentro de cuentas (22 de octubre de 2026)
- Amazon: declaración sobre aplicaciones de terceros y el agente Comet de Perplexity
- Nylas: The State of Agentic AI H2 2026 (n=1.030, Estados Unidos)
- 1Password: página oficial de 1Password for Agents, con integraciones Muse y Grok Bot disponibles
- TechCrunch: lanzamiento de 1Password for Agents (22 de octubre de 2026)
