El 16 de octubre de 2026, el CEO de Charles Schwab, Rick Wurster, dijo que la firma bloquea decenas de intentos cada semana de agentes de IA externos, entre ellos Muse de Meta, que intentan mover el dinero de los clientes con la propia contraseña del cliente, y JPMorgan está haciendo lo mismo. La razón se reduce a una pregunta: cuando el agente se equivoca, ¿quién paga? La lección para un empresario es sencilla: nunca le dé a un agente de IA la contraseña de la cuenta bancaria de su empresa. Arabia Saudí ya tiene una vía regulada: la banca abierta, cuyo marco publicó el Banco Central de Arabia Saudí (SAMA) en noviembre de 2022, ofrecida por proveedores autorizados que llegaron a 32 empresas de pago en mayo de 2026. Si la idea es nueva para usted, empiece por nuestra guía sobre la banca abierta en Arabia Saudí.

Qué pasó en los bancos de EE. UU.

Según The Next Web, el 16 de octubre de 2026 Wurster dijo que Schwab bloquea agentes de IA externos que intentan entrar en las cuentas de los clientes y operar en ellas, a un ritmo de decenas por semana, y mencionó al agente personal Muse de Meta. Fue directo: no queremos que alguien simplemente le dé su contraseña a un agente que entra y actúa en su nombre; no podemos controlarlo, el cliente no puede controlarlo, algo podría salir mal y ¿quién es responsable?

  • JPMorgan: su CEO, Jamie Dimon, advirtió sobre los agentes descontrolados en la presentación de resultados del banco. El banco permite que herramientas externas vean los datos de la cuenta, pero no que envíen dinero ni paguen facturas.
  • Schwab: abre a las herramientas externas servidores MCP de solo lectura, es decir, saldos e investigación sin transferencias, y dirige a sus clientes hacia su propio asistente, Charley, anunciado el 30 de septiembre de 2026 y que se despliega por fases desde octubre.
  • La ley: todavía no existe una ley federal en EE. UU. que determine quién es responsable cuando un agente de IA comete un error en servicios financieros, así que los bancos decidieron por su cuenta cerrar la puerta.

Por qué le importa a usted en Riad o Yeda

Los agentes que bloquean los bancos de EE. UU. también están disponibles aquí: extensiones de navegador que leen sus páginas y ejecutan tareas, como explicamos en nuestro artículo sobre ChatGPT dentro de Chrome, y agentes que inician sesión en sitios web y hacen clic por usted. La tentación es real: su equipo de finanzas quiere un agente que descargue el extracto bancario y lo concilie con las facturas cada mañana. Pero cuando el agente inicia sesión con una contraseña real, ve todo lo que ve el titular y puede hacer todo lo que él puede hacer, y el banco ve un inicio de sesión normal que no puede distinguir del titular de la cuenta.

El problema no es lo inteligente que sea el agente. Son tres cosas: la contraseña ha salido de sus manos hacia un servicio que usted no puede auditar, el permiso del agente no se limita a la lectura ni a un importe, y cuando algo sale mal no hay ninguna parte contractualmente responsable.

La alternativa regulada: la banca abierta del Banco Central de Arabia Saudí

Lo que los bancos de EE. UU. improvisan ahora, acceso estructurado de lectura y ninguna transferencia sin control, tiene en Arabia Saudí un marco oficial desde hace años:

  • Noviembre de 2022: el Banco Central de Arabia Saudí publicó el Marco de Banca Abierta. Su primera versión se centró en el servicio de información de cuentas, que le permite compartir los datos de su cuenta de forma segura con un tercero, con su consentimiento.
  • Enero de 2023: lanzó el Open Banking Lab, donde bancos y fintech prueban y certifican sus servicios antes de ofrecerlos.
  • Septiembre de 2024: la segunda versión cubrió el servicio de iniciación de pagos. Estandariza cómo se ofrece el servicio de forma fiable y segura, y aclara las responsabilidades de cada parte. Esa es precisamente la respuesta a quién es responsable.
  • Mayo de 2026: el banco central autorizó a otro proveedor de información de cuentas, con lo que el número de empresas autorizadas de servicios de pago llegó a 32, e insistió en tratar solo con entidades autorizadas.
  • 16 de septiembre de 2026: su foro de banca abierta con los bancos fijó las prioridades de la siguiente etapa, entre ellas la preparación de los bancos para la iniciación de pagos y ampliar el uso de la banca abierta por parte de las empresas.

La diferencia práctica: con la banca abierta nunca entrega su contraseña. Aprueba un permiso definido para un proveedor autorizado, y el banco sabe quién pide los datos y por qué.

Pasos para su empresa esta semana

  1. Pregunte directamente a su equipo: ¿alguien ha dado la contraseña del portal bancario a una herramienta de IA o a una extensión del navegador? Si es así, cámbiela hoy.
  2. Separe la lectura del pago: la conciliación de extractos y los informes solo necesitan acceso de lectura. Obténgalo a través de un proveedor de información de cuentas autorizado por el Banco Central de Arabia Saudí, no de un agente que inicia sesión como usted.
  3. Mantenga los pagos con aprobación humana: cada transferencia pasa por los roles de captura y aprobación del portal de empresas de su banco, y ningún agente de IA tiene derechos de aprobación.
  4. Verifique la licencia: antes de conectar cualquier aplicación financiera a su cuenta, búsquela en la lista de entidades autorizadas del sitio web del Banco Central de Arabia Saudí.
  5. Pregunte a su banco por los canales oficiales: si su sistema contable o ERP necesita datos bancarios, pida una conexión por API en lugar de inicios de sesión automatizados en el portal.

La visión de Origami

Leemos la decisión de Schwab y JPMorgan como una señal temprana: los agentes de IA llegarán a todos los sistemas financieros, pero solo por la puerta principal. Una empresa que hoy construye su automatización financiera sobre contraseñas pegadas en un agente tendrá que reconstruirla mañana; una que la construye sobre interfaces reguladas podrá añadir agentes encima con seguridad.

La ventaja del mercado saudí es que el marco está listo, sus proveedores están autorizados y el banco central dice abiertamente que ampliar el uso por parte de las empresas es una prioridad. Lo que le falta a la mayoría de las empresas no es regulación, sino el trabajo de conectar sus sistemas internos a estos canales en lugar de soluciones provisionales.

Conclusión

Los agentes de IA son útiles en el trabajo financiero, pero no con su contraseña bancaria. Haga que la lectura pase por la banca abierta y un proveedor autorizado, mantenga los pagos con aprobación humana dentro del portal de su banco y cambie cualquier contraseña que haya ido a parar a una herramienta externa. Si quiere conectar su sistema contable u operativo con su banco de forma regulada, hable con nosotros.

Fuentes