Meta y Sierra impulsan un protocolo abierto para que la IA compre y gestione trámites por ti

Un estándar para que los asistentes de IA "hablen" con las empresas

Durante la primera semana de octubre, Meta y la startup de inteligencia artificial Sierra publicaron el borrador de un nuevo estándar abierto llamado Personal Agent Protocol, conocido también por su nombre interno, Poppy. El objetivo es simple de explicar, aunque técnicamente complejo: definir reglas comunes para que los asistentes de IA personales —como el Muse de Meta, ChatGPT o Gemini— puedan comprar productos, gestionar devoluciones, reprogramar vuelos o renovar pólizas de seguro en nombre de una persona, sin tener que fingir que son humanos navegando un sitio web.

El anuncio inicial se hizo el martes 6 de octubre junto a Genesys, Instinct, NiCE, Rocket, Shopify, Stripe y Walmart. Tres días después, el 9 de octubre, Sierra publicó la primera versión del borrador técnico y sumó 35 socios adicionales de diseño, entre ellos OpenAI, PayPal, Visa, Mastercard, Bank of America, Wells Fargo, Target, Nordstrom, United Airlines, Cloudflare y Zendesk. Ni Anthropic ni Google figuran, por ahora, entre los nombres confirmados.

El problema que intenta resolver

Bret Taylor, cofundador de Sierra, describió la situación actual como "una especie de caos" mientras no exista un estándar compartido. Hoy, cuando un asistente de IA necesita completar una tarea en nombre de un cliente, suele iniciar sesión como si fuera esa persona y navegar páginas diseñadas para ojos humanos, no para programas automatizados. Eso genera fricción y desconfianza: Amazon, por ejemplo, ya bloqueó el acceso del asistente Muse de Meta por temor a que estuviera extrayendo datos de forma masiva (scraping) sin autorización.

El protocolo busca resolver esa tensión con un principio de doble control: el cliente decide cuánto acceso le da a su asistente —solo consultar información, o también completar compras y pagos— y la empresa define qué acciones concretas puede ejecutar ese asistente dentro de su plataforma.

Cómo funciona, en términos simples

Según la documentación publicada por Sierra, el protocolo se apoya en tecnologías ya conocidas —OAuth para iniciar sesión, JSON Web Tokens para mantener la sesión activa, y estándares como OpenAPI y MCP para que el asistente converse con los sistemas de la empresa— organizadas en cinco piezas:

• Descubrimiento: la empresa publica un archivo en una dirección fija de su sitio que indica cómo pueden conectarse los asistentes y qué pueden hacer.
• Sesión con identidad: el asistente siempre se identifica como tal, incluso si empieza como invitado sin cuenta.
• Inicio de sesión estándar: usando OAuth, con permisos limitados a lo que el cliente aprobó.
• Una sola sesión para todo: el mismo permiso sirve tanto para la app, como para el sitio web o la API de la empresa.
• Canal flexible de ejecución: cada empresa decide si la tarea se resuelve por su web, por su API o por su propio agente conversacional.

Entre los ejemplos que Sierra mostró en su blog hay escenarios cotidianos: un asistente que gestiona la devolución de una chaqueta sin poder tocar los datos de la tarjeta de pago, o uno que reprograma un vuelo cancelado y confirma el nuevo asiento antes de concretar la reserva. En una demostración durante el Sierra Summit, el asistente Muse de Meta llegó a tramitar una preaprobación hipotecaria junto al agente de la empresa Rocket.

Por qué esto no es un detalle técnico menor

El protocolo llega en un momento en que varias de las compañías de pagos más grandes del mundo —Visa, Mastercard, PayPal, Stripe— ya estaban moviéndose, cada una por su lado, para crear "rieles" de pago pensados para que un agente de IA compre en nombre de una persona sin exponer los datos completos de su tarjeta. El Personal Agent Protocol no sustituye esos esfuerzos de pago, sino que intenta ser la capa de identidad y permisos que los conecta a todos: quién es el asistente, a nombre de quién actúa y qué le fue autorizado a hacer.

Es, en otras palabras, un intento de poner barandas antes de que la compra asistida por IA se vuelva masiva, no después. La propia Sierra lo deja claro: lo publicado el 9 de octubre es apenas la versión 0.1, habrá talleres de diseño durante las próximas semanas y recién después se espera una implementación de referencia que otras empresas puedan copiar.

Qué significa para República Dominicana

El protocolo todavía es un borrador en inglés dirigido a desarrolladores, pero sus piezas centrales ya tocan herramientas con presencia real en el comercio digital dominicano. Shopify, que tiene en su sitio en español una guía específica para montar una tienda en línea desde República Dominicana, es uno de los socios de lanzamiento. Visa y Mastercard, las dos redes de tarjetas más usadas por los consumidores dominicanos tanto en comercios físicos como en compras por internet, están entre los 35 socios de diseño que se sumaron el 9 de octubre.

Esto importa porque buena parte del comercio dominicano —desde tiendas de ropa hasta agencias de viajes y seguros— ya atiende a sus clientes con chatbots de IA en WhatsApp o en sus propios sitios. Si un estándar como este se consolida, esas mismas empresas tendrían, a mediano plazo, una forma más ordenada de dejar que los asistentes de sus clientes —y no solo sus propios bots— completen trámites: consultar un estado de cuenta, reprogramar una cita o confirmar una devolución, sin que el negocio tenga que construir una integración distinta para cada asistente de IA que aparezca en el mercado.

Lo que falta por verse

No existe todavía una fecha anunciada para que el protocolo salga de su fase de borrador, ni confirmación de que Google, Anthropic o Amazon se sumen. Tampoco hay, por ahora, señales de que algún comercio dominicano esté implementando esta tecnología. Para un lector o un negocio local, la recomendación práctica es la misma que para cualquier estándar en fase inicial: seguir su evolución en el sitio oficial del proyecto antes de invertir tiempo o dinero en integrarlo, y mantener el mismo cuidado de siempre al autorizar accesos de pago a cualquier asistente automatizado, propio o ajeno.