Cuatro grandes bancos de EE.UU. cierran el paso a los agentes de IA mientras nadie asume el dinero ya movido. JPMorgan, Bank of America, Morgan Stanley y Wells Fargo han improvisado restricciones en cuestión de días.
Claves de la operación
- Los bancos blindan el acceso en tiempo récord. Las cuatro entidades han limitado o bloqueado a los agentes de terceros y estudian confinarlos en modo solo lectura para que consulten saldos pero no ordenen pagos.
- El cliente asume el riesgo, no la entidad. Bajo la Ley de Transferencia Electrónica de Fondos de EE.UU., una operación iniciada con las credenciales del titular se considera voluntaria y no genera derecho a reembolso.
- 1Password y los proveedores de identidad ganan la partida. El lanzamiento de 1Password for Agents convierte el acceso delegado en un mercado nuevo de credenciales que el modelo nunca llega a ver.
La voz de alarma llega desde dentro. Fuentes anónimas de varias entidades citadas por Axios describen agentes de terceros accediendo a cuentas de clientes y ejecutando acciones por su cuenta, algunas tan pedestres como llamar al centro de atención telefónica para cerrar un trámite. Ninguna de esas fuentes ha facilitado cifras.
La reacción no ha sido homogénea. Unas entidades han bloqueado el acceso de agentes de terceros y otras estudian dejarlos en solo lectura, de modo que puedan consultar movimientos pero no ordenar transferencias. Es la misma lógica que se aplicó al open banking cuando la banca comprendió que abrir datos es barato y ceder la ejecución, carísimo.
Un portavoz de Chase lo resumió con una norma elemental: el cliente no debe compartir su usuario y su contraseña con nadie, y eso incluye a un agente de IA. Jamie Dimon, consejero delegado de JPMorgan Chase, advirtió en su última comparecencia de resultados de que podrían estar operando miles de agentes incontrolados en plataformas financieras.
El problema de fondo es legal, no tecnológico. Bajo la Ley de Transferencia Electrónica de Fondos estadounidense, cuando el titular entrega sus credenciales la operación se interpreta como una acción voluntaria del cliente. No hay fraude que reclamar si el usuario ha dado las llaves, y la entidad no está obligada a devolver el dinero.
La banca tardó dos décadas en blindar la contraseña; ahora la cede a un algoritmo que nadie sabe auditar.
Para el negocio minorista el cálculo se estrecha por dos vías: el fraude que la entidad acabe asumiendo por presión reputacional y la fricción que añade cada control nuevo. Un agente que falla una vez y obliga al cliente a llamar por teléfono cuesta más que una contraseña débil. De ahí la prisa.
1Password convierte el agujero en cuota de mercado
El 22 de octubre, la compañía presentó 1Password for Agents, un sistema que permite a un asistente usar credenciales almacenadas sin llegar a verlas, según recoge la documentación publicada en su web corporativa. Se comunica como una capa de seguridad para empresas; en realidad es una apuesta por un mercado que los bancos acaban de descubrir que necesitan.
La lógica industrial es sencilla. Si la entidad no va a ceder acceso directo, alguien tiene que intermediar entre el modelo y la cuenta. Ahí compiten los gestores de contraseñas, los proveedores de identidad corporativa y los gigantes del cloud, que llevan años vendiendo control de accesos al sector financiero. Quien certifique al agente cobrará por cada operación que el banco no quiere ver. Y ese negocio no depende de que la banca lo autorice.
El agente no es un usuario: el vacío que ocupa Europa
La banca española conoce el guion. Santander y BBVA abrieron sus datos a terceros con la directiva de pagos y aprendieron que un agregador puede leer los movimientos de un cliente con su consentimiento, pero no moverlos. El agente rompe esa frontera: no lee, ejecuta, y no figura en ningún registro de proveedores homologados. Es un tercero sin identidad jurídica verificable actuando con las llaves de otro.
La comparación con el IBEX 35 ayuda a medir la urgencia. BBVA ha construido buena parte de su discurso comercial sobre servicios digitales y venta de datos, mientras Santander ha priorizado el control de riesgos en sus mercados. Ambas han invertido en autenticación reforzada y ninguna tiene hoy una respuesta pública al acceso delegado. Las obligaciones de alto riesgo de la AI Act están en vigor desde agosto de 2026, pero el reglamento no aclara quién responde cuando el sistema actúa con las credenciales de un tercero. Tampoco el paquete europeo de pagos ha resuelto cómo se autentica a un agente que no es persona.
En esta redacción entendemos que el acceso de agentes no se va a frenar con prohibiciones. Se va a frenar, si acaso, con responsabilidad mal repartida. Mientras la banca estadounidense improvisa parches, el riesgo real es de concentración: si tres o cuatro proveedores de identidad acaban certificando a todos los agentes del mercado, el punto único de fallo se traslada del banco al intermediario. La próxima cita para medirlo llega en enero de 2027, cuando las entidades empiecen a desglosar en sus cuentas el fraude atribuido a agentes. Hasta entonces, el negocio de los agentes de IA en la banca seguirá creciendo por delante de su marco legal.
La entrada Agentes de IA ya operan en la banca de EE.UU. sin permiso del cliente: 1Password responde aparece primero en Moncloa.
