Índice5
Resulta instructivo ver a las instituciones más prudentes del mundo responder a la misma pregunta que usted se hace. ¿Hay que dejar que un agente de IA actúe en nuestros sistemas en nombre de alguien? En octubre de 2026, dos grandes casas financieras estadounidenses respondieron públicamente, y su respuesta cabe en una frase: mirar, sí; tocar, no. Este texto de nuestra sección IA empresarial extrae lo que vale para una empresa de 20 a 500 personas que conecta agentes a sus propias herramientas.
En resumen
- Schwab bloquea los agentes de IA externos que intentan mover el dinero de sus clientes, y prevé un acceso de solo lectura mediante servidores MCP.
- JPMorgan bloquea los agentes externos que quieran actuar por sus clientes particulares; la lectura de algunos datos sigue siendo posible mediante conectores.
- El problema no es la IA, es la delegación de credenciales: un agente que se conecta con la contraseña de un cliente.
- La lección para cualquier empresa: primero solo lectura, una identidad por agente, claves en una caja fuerte y una gobernanza de los permisos de escritura.
Lo que decidieron los dos bancos
Según The Next Web, el consejero delegado de Charles Schwab, Rick Wurster, explicó que la casa bloquea los agentes de IA externos que intentan mover el dinero de sus clientes, y que detiene varias decenas cada semana. En su lugar ofrecerá un acceso de solo lectura mediante servidores MCP, el protocolo que permite a un modelo de IA conectarse a un servicio según las reglas fijadas por ese servicio: consultar un saldo, hacer una búsqueda, pero no mover dinero. American Banker precisa que el bloqueo se dirige a los agentes que utilizan las credenciales de inicio de sesión de los clientes o manejan un navegador en su lugar.
En JPMorgan, Jamie Dimon dijo durante la presentación de los resultados trimestrales que no dejaría que ningún agente externo actuara dentro del banco. Los agentes pueden leer algunos datos mediante conectores, pero no enviar dinero ni pagar facturas.
Lo que aceptan los bancos
Leer un saldo o datos de la cuenta
Por un canal previsto, con las reglas fijadas por el banco
Lo que bloquean
Mover dinero o pagar en lugar del cliente
Conectarse con las credenciales del cliente
El verdadero tema: a quién pertenece la llave
El rechazo no se refiere a la IA como tal. Schwab desarrolla su propio asistente, Charley, y abre la lectura a las herramientas externas. Lo que se bloquea es un modo de acceso concreto: un cliente confía su contraseña a un agente, que se hace pasar por él. En ese caso, el banco ya no ve diferencia entre el cliente y la máquina, ya no puede limitar lo que hace el agente y ya no sabe quién es responsable en caso de error. Rick Wurster plantea la pregunta sin rodeos: ¿quién es responsable? En Estados Unidos, la respuesta aún no está decidida.
Un agente que se conecta con su contraseña no es su asistente: es usted, sin su criterio.
La lección para una empresa
Sustituya el banco por su CRM, su software de facturación o su banco de empresa, y el cliente por un colaborador que quiere ganar tiempo. La situación es la misma, y la respuesta de los bancos ofrece un modelo sencillo.
- Primero solo lectura.
Un nuevo agente empieza por consultar: prepara, resume, propone. No modifica nada mientras su trabajo no haya sido observado.
- Una identidad por agente.
Nunca la cuenta de una persona. El agente tiene su propio acceso, con nombre, que se puede suspender sin molestar a nadie.
- Claves en una caja fuerte.
El agente usa los accesos sin leerlos nunca: un relé añade la clave en el momento de la llamada, hacia el único servicio previsto. Es lo que describe nuestro artículo sobre la caja fuerte de secretos.
- Permisos de escritura decididos y registrados.
Escribir, enviar, pagar o eliminar es un permiso concedido explícitamente, para una tarea, con un registro y una validación humana en las acciones que comprometen a la empresa.
La elección del canal cuenta tanto como los permisos. Los bancos abren la lectura mediante servidores MCP que controlan, en lugar de dejar que un agente maneje su sitio web como lo haría un humano. En su empresa, el mismo principio consiste en conectar los agentes mediante conectores previstos para ellos, con permisos limitados, en lugar de prestarles una sesión abierta.
Atención
El atajo del que uno se arrepiente
Prestar sus credenciales a un agente «solo para probar» es justo el gesto que bloquean los bancos. En una empresa, nada lo bloquea por defecto: le corresponde a usted fijar la regla antes de que la prueba se convierta en costumbre.
Nuestra opinión
La respuesta de los bancos no es un rechazo de la IA, es un método: abrir lo que no tiene riesgo, cerrar lo que compromete y elegir el canal por el que se abre. Se aplica tal cual a cualquier empresa que quiera sacar partido de los agentes sin perder el control de sus herramientas.
Es el enfoque de nuestra oferta caja fuerte de IA: accesos a su nombre, que sus agentes utilizan sin verlos, con un registro de cada uso. Para ir más lejos en el reparto de permisos y de responsabilidades, nuestra guía sobre la gobernanza de la IA en la empresa fija el marco, y nuestra guía para integrar la IA en la empresa pone estas decisiones en orden. En cuanto al presupuesto, nuestra oferta IA a su justo coste limita lo que consume cada agente.
Preguntas frecuentes
¿Por qué bloquean Schwab y JPMorgan los agentes de IA?
Porque esos agentes intentaban actuar sobre las cuentas de los clientes, a menudo conectándose con sus credenciales. El banco no puede entonces ni distinguir al cliente de la máquina, ni limitar lo que hace el agente, ni establecer quién es responsable de un error. La lectura por canales controlados sigue siendo posible.
¿Qué es un acceso de solo lectura mediante MCP?
MCP es un protocolo que permite a un modelo de IA conectarse a un servicio mediante funciones previstas para ello. En solo lectura, el agente puede consultar información, como un saldo, pero ninguna función le permite modificar, enviar o pagar.
¿Cómo aplicar esta regla a mis propios agentes de IA?
Dé a cada agente su propia identidad, empiece en solo lectura, guarde sus claves en una caja fuerte de secretos y solo conceda un permiso de escritura para una tarea concreta, con un registro y una validación humana en las acciones que comprometen a la empresa.
¿Es realmente útil un agente de IA de solo lectura?
Sí. Preparar un expediente, resumir el historial de un cliente, detectar una anomalía o proponer una respuesta no requiere ningún permiso de escritura. A menudo es ahí donde está lo esencial del ahorro de tiempo, y es la mejor manera de observar a un agente antes de confiarle más.
Fuentes
- The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money (nueva pestaña)thenextweb.com
- American Banker, Schwab blocks unauthorized AI agents (nueva pestaña)americanbanker.com
The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money
Leer en thenextweb.com(nueva pestaña)American Banker, Schwab blocks unauthorized AI agents
Leer en americanbanker.com(nueva pestaña)Jim · fundador de Brain Plus AI
Más artículos sobre ia empresarial
Guía práctica14 min
Gobernanza de la IA en la empresa: quién accede a qué
Un asistente de IA lee lo que sus permisos de acceso le dejan leer, errores de uso compartido incluidos. Así puede dividir sus bases por departamento, mantener una base común y decidir quién escribe en la memoria compartida.
Entender13 min
Caja fuerte de secretos: su IA usa las claves sin verlas
Contraseñas enviadas por correo, claves de API olvidadas en el código, agentes de IA que podrían copiarlo todo: estas son las fugas que encontramos con más frecuencia. Y así es como una caja fuerte a su nombre permite a su IA usar sus claves sin leerlas nunca.
Guía práctica12 min La guía del tema
Integrar la IA en la empresa: privada y a su justo coste
Para equipos de 20 a 500 personas, integrar la IA consiste en responder a cinco preguntas por orden: qué tarea, adónde van los datos, qué modelo, a qué precio y con qué reglas. Esta guía las aborda una a una y remite a nuestros artículos detallados.