Meta y Sierra anunciaron el 6 de octubre de 2026 Personal Agent Protocol, una propuesta abierta para definir cómo los agentes de IA acceden a los servicios de las empresas. Los clientes concederían permisos y cada negocio fijaría las acciones disponibles.
Genesys, Instinct, Rocket, Shopify, Stripe y Walmart participan en el desarrollo, según el anuncio de Sierra.
El permiso de acceso tiene un alcance concreto
La propuesta usa OAuth y contempla conexiones mediante páginas web, interfaces de software o agentes empresariales. El usuario decidiría entre acceso de lectura y acceso para hacer cambios en su cuenta.
Un agente podría empezar como invitado para consultar disponibilidad de productos o condiciones de devolución, según Sierra.
OAuth permite que una aplicación acceda a un servicio en nombre de una persona. La IETF, que desarrolla estándares de internet, define los tokens de acceso como credenciales con un alcance y una duración determinados. El servidor debe aplicar esas condiciones.
Ese alcance delimita qué recursos puede consultar la aplicación o qué operaciones puede solicitar. El servicio define el significado de cada permiso y puede conceder menos acceso del solicitado, según sus políticas y las instrucciones del titular de la cuenta.
Aplicado a un agente, el modelo permite separar la consulta de información y las operaciones que modifican una cuenta. Como ejemplo del mecanismo, revisar pedidos puede requerir un permiso diferente de solicitar cambios. Cada servicio establece qué operaciones protege.
Visa ya aborda la identificación de agentes durante una compra
Existe otro antecedente con un foco comercial. Visa presentó Trusted Agent Protocol el 14 de octubre de 2025, en colaboración con Cloudflare, para ayudar a los comercios a reconocer agentes legítimos y distinguirlos de automatizaciones maliciosas.
Su anuncio describe firmas criptográficas para agentes e información sobre la intención de consultar o comprar un producto, la relación previa del consumidor con el comercio y datos de pago opcionales. Busca que el negocio identifique al agente durante la transacción.
Visa también advirtió que la detección de bots puede bloquear compras legítimas. Su marco busca conservar información del cliente y admitir operaciones de invitados y usuarios con cuenta mediante la infraestructura web existente.
Shopify y Stripe figuraban entre las empresas que aportaron comentarios al desarrollo del protocolo de Visa.
La comparación distingue dos funciones relacionadas: reconocer al agente durante una compra y delimitar su acceso a una cuenta. Identificarlo y autorizar sus operaciones requieren controles que respondan a cada función.
Sierra prevé publicar la especificación v0.1 más adelante en octubre de 2026. Los pagos, las notificaciones y los permisos más detallados aparecen como posibles ampliaciones.
