El 6 de octubre de 2026, Meta y Sierra anunciaron Personal Agent Protocol, un estándar abierto que define cómo un asistente de IA que actúa en nombre de tu cliente entra en tu sitio web o tu app, inicia sesión por él y completa una tarea como encontrar un producto, seguir un pedido o pagar. Seis empresas se sumaron desde el primer día, entre ellas Walmart, Stripe y Shopify, y apenas 3 días después se publicó el borrador 0.1 junto con 35 nuevos socios, entre ellos OpenAI, Visa, Mastercard y PayPal. El significado práctico para el dueño de una tienda o un servicio en Arabia Saudí: llegarán clientes que no navegan por sí mismos, y tú decides qué puede ver y hacer su asistente. Empieza este mes por hacer una lista de lo que se puede hacer en tu sitio sin personal y decide qué acciones requieren la aprobación explícita del cliente.

¿Qué se anunció exactamente?

Según el anuncio de Sierra del 6 de octubre de 2026, Meta y Sierra desarrollan el estándar con Genesys, Instinct, Rocket, Shopify, Stripe y Walmart. Abarca tres cosas: el inicio de sesión del asistente en nombre del cliente, el control del cliente sobre los permisos (solo lectura, o lectura y acción) y la visibilidad de la empresa sobre lo que hace el asistente dentro de sus sistemas. En su publicación del 9 de octubre, Sierra publicó el primer borrador, apodado Poppy, en personalagentprotocol.org y nombró a 35 socios de diseño adicionales de la banca, el comercio minorista, las aerolíneas y las telecomunicaciones, entre ellos Bank of America, Wells Fargo, Target y United Airlines.

¿Cómo funciona, en pocas palabras?

Hoy un asistente de IA trata con tu sitio de una de dos malas maneras: toma la contraseña del cliente y se hace pasar por él, o queda bloqueado por completo. El estándar propone una tercera vía, según la página oficial de introducción:

  • El asistente siempre se identifica: sabes que tratas con un agente de IA, no con una persona, y para quién trabaja.
  • Tú fijas el nivel: por ejemplo, permitir buscar productos sin iniciar sesión, mostrar los pedidos tras iniciar sesión y exigir la aprobación del cliente antes de cualquier pago.
  • El cliente decide qué concede: al iniciar sesión elige si el asistente solo puede mirar o también puede modificar y comprar, y puede retirar ese permiso más tarde.
  • 3 vías de entrada: tus páginas web normales, interfaces de programación (API) mediante estándares conocidos como OpenAPI y MCP, o el propio asistente de IA de tu empresa.

El estándar se basa en tecnología existente como OAuth, el mismo mecanismo que hay detrás del conocido botón «Iniciar sesión con Google», así que no exige un sistema nuevo desde cero.

¿Por qué importa esto para un negocio en Arabia Saudí?

Porque las empresas que lo impulsan son dueñas de los canales hacia el cliente: Meta a través de WhatsApp e Instagram, Shopify y Stripe a través de las tiendas y los pagos, OpenAI a través de ChatGPT. Si «vuelve a pedir lo que compré el mes pasado» se convierte en una instrucción que los clientes dan a su asistente, una tienda con la que el asistente no pueda tratar de forma segura perderá el pedido frente a otra con la que sí pueda. Por otro lado, una tienda que lo abre todo sin controles se expone a pedidos falsos y a disputas por reembolsos.

Muchas tiendas y servicios del Reino ya reciben pedidos por WhatsApp, tiendas Shopify o pasarelas de pago en línea, precisamente los canales cuyos dueños están redactando el estándar. Ni Meta ni ningún otro socio ha anunciado todavía una fecha para activar el estándar dentro de sus apps, así que no hay motivo para precipitarse con el gasto. Pero los negocios que organicen pronto sus datos y permisos estarán listos cuando el primer cliente envíe a un asistente en lugar de navegar, y fijarán ellos las condiciones de la relación en lugar de que se las impongan.

Qué hacer ahora: 4 pasos

  1. Conoce quién te visita: pide a tu desarrollador un informe sobre el tráfico automatizado en los registros de tu sitio, ya que gran parte de él hoy son asistentes de IA.
  2. Clasifica tus acciones: qué está abierto a todos (productos y precios), qué requiere iniciar sesión (pedidos y direcciones) y qué requiere aprobación explícita (pago, cancelación y reembolsos).
  3. Pon en orden tus datos: precios, existencias y estado de los pedidos exactos detrás de una interfaz clara, porque un asistente lee datos y no se deja impresionar por el diseño.
  4. No construyas todavía sobre el borrador: la versión 0.1 puede cambiar, y Sierra dice que organizará talleres de diseño durante el próximo mes y publicará una implementación de referencia para desarrolladores. Prepara las bases y reserva el compromiso definitivo para la versión estable.

La visión de Origami

Vemos este estándar como una extensión natural de lo que ya construimos para nuestros clientes: un sistema claro de inicio de sesión y permisos, una API limpia y un registro de cada acción. Si tu tienda o tu sistema de reservas ya tiene esas bases, añadir más adelante compatibilidad con asistentes de IA es cuestión de semanas, no de meses. Si no las tiene, ahora es un buen momento para resolverlo antes de que se convierta en una necesidad. Ponte en contacto para una revisión de preparación de tu sitio, o consulta nuestros servicios.

Conclusión

Personal Agent Protocol sigue siendo un borrador, pero una lista de socios que superó las 40 organizaciones en 3 días indica que la forma en que los asistentes de IA tratan con las tiendas se definirá pronto. La decisión que no puede esperar es tuya: qué permites y qué requiere la aprobación del cliente.

Fuentes