El 6 de octubre de 2026, durante el Sierra Summit en San Francisco, la empresa Sierra (cofundada por Bret Taylor) y Meta presentaron el Personal Agent Protocol (PAP), un estándar abierto diseñado para que el agente de IA personal de un cliente dialogue con el sistema de una empresa. En concreto: en lugar de un visitante humano navegando por un sitio web, es un agente de IA que actúa en su nombre quien se presenta, se identifica y solicita realizar una acción. Para una pyme que vende online o gestiona una relación con clientes a distancia, este protocolo de agentes IA merece seguimiento antes de que se convierta en un estándar de facto.
En resumen
- El 6 de octubre de 2026, Sierra y Meta anunciaron el Personal Agent Protocol (PAP), un estándar abierto basado en OAuth para autenticar agentes de IA personales ante las empresas.
- Seis socios fundadores se unieron a la iniciativa: Walmart, Shopify, Stripe, Genesys, Rocket e Instinct.
- El protocolo distingue un acceso de invitado (consultar un stock, una política de devoluciones) de un acceso conectado, con permisos de solo lectura o lectura/escritura elegidos por el cliente.
- Se anuncia una especificación v0.1 para finales de octubre de 2026, junto con talleres de diseño y una implementación de referencia próximamente.
- Un dato clave para valorar el alcance del estándar: Amazon, OpenAI y Anthropic no forman parte de él por ahora, y un estudio de PartnerCentric citado por el Wall Street Journal indica que solo el 3 % de los adultos estadounidenses confía en un agente de IA para realizar una compra en su nombre.
El problema que el PAP quiere resolver
Un agente de IA personal (el asistente de un cliente, integrado en su teléfono o en una aplicación de mensajería) ya puede navegar por un sitio web, rellenar un formulario o intentar una compra. Pero nada le dice a la empresa que recibe esa solicitud si proviene de un agente autorizado por su propietario, de un bot no identificado o de una suplantación. Sierra describe esta falta de estándar común como una situación de "caos" mientras no se imponga una norma. Cada red y cada proveedor desarrollaba su propia verificación, lo que habría multiplicado las integraciones técnicas necesarias para que cada comercio pudiera recibir estos agentes correctamente.
El PAP establece una capa común para responder a dos preguntas: quién habla en nombre del cliente (autenticación) y qué puede hacer esa entidad (permisos). No afecta al pago en sí, que sigue gestionado por las redes financieras existentes: esta es una diferencia importante frente a iniciativas centradas en la transacción, como el marco Know-Your-Agent de Visa, Mastercard y Ant International, anunciado en septiembre de 2026.
2025 - inicios de 2026
Protocolos fragmentados
6 de octubre de 2026
Anuncio del Personal Agent Protocol
Finales de octubre de 2026
Publicación de la v0.1
Próximamente
Extensiones previstas
Cómo funciona la autenticación
El mecanismo descrito por Sierra se basa en OAuth, un protocolo de autorización ya muy utilizado en la web (es lo que permite, por ejemplo, iniciar sesión en un servicio con tu cuenta de Google).
Sesión de invitado
Inicio de sesión del cliente
Elección del nivel de acceso
Acción delimitada por la empresa
La sesión sigue siendo válida en varios canales: una pregunta formulada antes de iniciar sesión y una modificación de cuenta realizada después cuentan como una sola visita continua, según la descripción de Sierra.
Por qué Meta y seis socios se están uniendo
Para Meta, lo que está en juego es que sus propios agentes (entre ellos Muse, el asistente que implementó un pago integrado con Shopify ya en septiembre de 2026) puedan interactuar con el mayor número posible de empresas sin negociar caso por caso. Para los socios, la lógica varía según su actividad:
Sin un estándar común
Cada empresa desarrolla o negocia su propia integración, agente por agente. Costes técnicos repetidos, riesgo de bloquear agentes legítimos por exceso de precaución o, al contrario, de dejar pasar solicitudes fraudulentas.
Con el Personal Agent Protocol
Una única integración técnica reconoce a todos los agentes compatibles con PAP. La empresa mantiene un control preciso sobre lo que autoriza (lectura, escritura o nada en absoluto) y puede dirigir las solicitudes complejas a su propio agente.
Los límites que hay que conocer antes de entusiasmarse
El discurso del lanzamiento sigue siendo promocional, y conviene tener en cuenta varias reservas antes de considerar el PAP como el estándar del futuro.
Otro punto de atención: Amazon, OpenAI y Anthropic no figuran entre los socios fundadores anunciados. Bret Taylor dice esperar que se unan al estándar con el tiempo, sin dar un calendario. Según se ha informado, Amazon habría restringido el acceso de algunos agentes de la competencia a su sitio y habría emprendido acciones legales contra Perplexity por cuestiones de recopilación de datos, lo que ilustra las tensiones competitivas en torno a este tema. Por último, la especificación técnica completa todavía no se ha publicado: lo que se describe hoy es un marco de principios, no aún un estándar operativo que el equipo técnico de una pyme pueda implementar.
Qué cambia esto en concreto para una pyme
Incluso en fase de especificación, el PAP (y las iniciativas similares) apuntan en una dirección clara: parte del tráfico de clientes del futuro ya no vendrá de un navegador, sino de un agente de IA que actúa en nombre de un cliente. Algunas referencias útiles:
| Situación | Qué anticipar |
|---|---|
| Sitio de e-commerce o de reservas | Comprobar si tu plataforma (Shopify, Stripe, etc.) prevé dar soporte al PAP o a un protocolo equivalente, y decidir qué acciones podrá realizar un agente sin validación humana. |
| Atención al cliente | Un agente de IA "invitado" debería poder consultar una política de devoluciones o el estado de un pedido sin cuenta, lo que reduce la carga de soporte para estas preguntas sencillas. |
| Seguridad y fraude | El acceso de escritura (realizar un pedido, modificar una reserva) debe seguir condicionado a una autenticación clara del cliente, y no solo a la presencia de un agente que dice estar autorizado. |
| Elección de herramientas | Priorizar proveedores (plataforma de e-commerce, CRM, pasarela de pago) que participen en las discusiones sobre estos estándares, para evitar una integración interna costosa más adelante. |
Por ahora, este estándar es más una señal que una obligación. Pero una pyme que entienda pronto la lógica de invitado / conectado / lectura o escritura estará mejor posicionada para decidir, en los próximos meses, qué permite realmente en su sitio ante visitantes que ya no son personas detrás de una pantalla.
Preguntas frecuentes
¿Qué es un agente de IA personal?
Un agente de IA personal es un asistente inteligente, integrado en un teléfono, una aplicación de mensajería o una aplicación, que actúa en nombre de un usuario: busca información, rellena un formulario o, en algunos casos, realiza una compra o una reserva, con la autorización de su propietario.
¿El Personal Agent Protocol gestiona los pagos?
No directamente. El PAP define la identificación del agente y sus permisos de acceso (lectura o escritura). La liquidación financiera sigue a cargo de las redes de pago existentes; Sierra solo menciona una extensión de pagos como desarrollo futuro.
¿Debe actuar una pyme desde ya?
No con urgencia: la especificación v0.1 no se espera hasta finales de octubre de 2026, y el estándar todavía no incluye a Amazon, OpenAI ni Anthropic. Aun así, conviene seguir su evolución, sobre todo si el negocio depende de un sitio de e-commerce, una plataforma de reservas o una atención al cliente de alto volumen.
¿En qué se diferencia de los protocolos MCP o A2A?
MCP (Model Context Protocol) y A2A (Agent2Agent) organizan la comunicación entre los propios sistemas de IA (un agente que usa una herramienta, o dos agentes que se coordinan entre sí). El Personal Agent Protocol se sitúa en otro nivel: regula la relación entre el agente de IA de un cliente final y el sistema de una empresa, en el plano de la autenticación y los permisos. Los dos enfoques son complementarios, no competidores.
Para seguir otras novedades sobre estándares de agentes y lo que implican para las pymes, consulta toda nuestra vigilancia de IA o descubre cómo empresas como la tuya ya están adaptando sus herramientas en nuestros casos de éxito.
