JPMorgan Chase, Citi y Bank of America han restringido el acceso de agentes de inteligencia artificial externos a las cuentas de sus clientes en Estados Unidos. El freno afecta a herramientas que pueden actuar por encargo del usuario, mientras los bancos intentan separar la consulta de información del permiso para mover dinero.
JPMorgan explicó su decisión en la llamada de resultados del 13 de octubre de 2026. Su director financiero, Jeremy Barnum, dijo que la entidad bloquea, cuando puede, servicios que operan con credenciales compartidas por el cliente. El banco considera insegura esa forma de acceso.
Bank of America también ha limitado ese acceso, según Financial Times. Su CEO, Brian Moynihan, defendió que una persona autorice la salida de dinero y explicó que trabaja con proveedores para aclarar la responsabilidad por pagos realizados mediante agentes.
Según Axios, fuentes señalan bloqueos en Morgan Stanley, que dijo no haber detectado accesos de agentes fuera de control.
Consultar datos y autorizar pagos requieren permisos distintos
Naveed Anwar, responsable global de IA, plataformas digitales y datos del negocio de servicios de Citi, detalló el límite en una entrevista con Banking Dive publicada el 23 de octubre. La entidad bloquea conexiones de agentes, con la excepción de ciertos accesos de solo lectura mediante banca abierta que ya existían.
Esas conexiones permiten consultar información financiera. Un agente puede analizar los datos disponibles, pero ese permiso de lectura no le concede la facultad de ejecutar una transferencia. Compartir el usuario y la contraseña plantea otro problema: el programa intenta entrar usando el acceso del titular.
Anwar propuso identificar y evaluar a cada agente mediante un proceso similar a los controles con los que los bancos conocen a sus clientes. El objetivo es establecer en nombre de quién actúa y qué operaciones tiene autorizadas.
La responsabilidad sigue en discusión
Barnum advirtió que un cliente que entregue sus credenciales podría cargar con las consecuencias si el agente hace algo no deseado. El ejecutivo lo presentó como un riesgo que el usuario debe entender; JPMorgan trabaja en formas más seguras de permitir estos servicios.
El problema aparece también en Building Trust in Agentic Commerce, un documento de principios publicado el 22 de septiembre por seis bancos, entre ellos Bank of America, Capital One, ING y NatWest. El texto reconoce que puede resultar poco clara la asignación de responsabilidad cuando un agente excede su autoridad.
Los firmantes proponen que los consumidores puedan consultar y gestionar las autorizaciones que conceden. También piden registros auditables para reconstruir las instrucciones, la autenticación y las decisiones de cada transacción, y procesos de disputa que incluyan a todas las partes.
Leídos junto a las restricciones de Citi y JPMorgan, esos principios muestran qué falta para ampliar el acceso: permisos cuyo alcance pueda comprobarse y registros que permitan esclarecer qué ocurrió si una operación sale mal.
Los seis bancos anunciaron que su siguiente paso será detallar en otro documento cómo aplicar los principios. La propuesta combina la elección del consumidor con la facultad de los proveedores para decidir qué servicios admiten por razones de seguridad, viabilidad comercial y regulación.
Patricia Rodriguez
