El 'OAuth de los agentes de IA' ya existe: Meta y Sierra armaron el protocolo que decide quién controla a tu bot cuando compra y paga por ti

Imagínate que le dices a tu agente de IA: “cómprame una playera talla M, la más barata que encuentres bajo 500 pesos, en negro”. El agente sale, entra a la tienda de Zara, la de H&M, la de Amazon, y hace todo sin que tú veas nada. Sin pedirte el CVV. Sin que la tienda sepa si está tratando con un humano o un bot. Sin que tú sepas exactamente qué permisos tiene ese agente sobre tu tarjeta.

Ese escenario ya está aquí, y hasta esta semana no existía ningún estándar que lo regulara. Eso es exactamente lo que Meta y Sierra vinieron a resolver.

Qué es el Personal Agent Protocol y por qué importa

El 6 de octubre de 2026, Sierra y Meta anunciaron el Personal Agent Protocol (PAP): un estándar abierto que define cómo un agente de IA personal se identifica ante un negocio, qué puede hacer dentro del sistema de ese negocio, y cómo toda esa interacción se mantiene confiable y auditable.

Los socios fundadores que se subieron desde el primer día: Shopify, Stripe, Walmart, Rocket, Genesys e Instinct. Si eso no te dice la escala del asunto, no sé qué lo haría.

La idea central es sencilla pero el impacto es enorme: en lugar de que tu agente de IA llegue a una tienda haciéndose pasar por humano, raspando páginas web y llenando formularios como si fuera un bot disfrazado, el PAP le da al agente una identidad formal. Se identifica, pide permiso y actúa a través de un sistema reconocido.

Cómo funciona, técnicamente

El protocolo está construido sobre OAuth, el mismo estándar de autenticación que ya usa cualquier integración de API en el mundo tech. Si has construido algo que se conecta a Google, a Stripe o a cualquier API moderna, ya entiendes la base.

El flujo funciona así:

1. Tu agente llega a una tienda o servicio y se anuncia como agente (no como humano)
2. Puede empezar como “guest”: consultar inventario, revisar políticas de devolución, esas cosas de solo lectura
3. Una vez que tú (el usuario real) te autenticas, decides si le das acceso de solo lectura o escritura a tu agente
4. El negocio, por su parte, decide si permite que el agente opere por su sitio web, por APIs (MCP, OpenAPI), o a través de su propio agente
5. Toda la sesión se mantiene coherente: la pregunta que hizo el agente antes de que tú te logearas y la orden que cambió después pertenecen a la misma visita

Lo que está en el roadmap para versiones futuras incluye permisos más granulares por acción específica, push notifications, y extensiones de pagos para que un agente complete una compra sin que la tienda vea los datos de tu tarjeta.

La pregunta obvia: ¿dónde están OpenAI y Anthropic?

Notablemente ausentes de la lista de partners. Ni OpenAI, ni Anthropic aparecen en los anuncios oficiales de Sierra, Meta, Stripe ni ninguno de los otros partners hasta el 9 de octubre de 2026.

¿La ironía? Bret Taylor, co-fundador de Sierra y arquitecto del PAP, también es el presidente del consejo de OpenAI. Cuando le preguntaron al respecto, dijo que esperaba que todos se unieran eventualmente y que estaría “muy decepcionado” si los competidores no lo adoptaran. Fácil decirlo cuando tienes un pie en cada lado.

Lo que esto significa para los devs es importante: si construyes agentes con Claude o con los modelos de OpenAI, esos agentes no están en el protocolo todavía. No es que no puedan funcionar con él, sino que ninguna de las dos empresas ha dicho públicamente que lo van a soportar.

El estado real: hay anuncio, no hay spec todavía

Aquí es donde toca ser honestos: el PAP llegó el 6 de octubre sin spec publicado. El texto real del v0.1 se publica en algún momento de finales de octubre 2026, junto con workshops para devs y una reference implementation.

Shopify ya dio una señal concreta antes del anuncio: el 28 de septiembre habilitó WebMCP por default en todas las tiendas con Online Store 2.0. Cuando salga la spec, tienen planeado publicar guías de configuración. Es la jugada típica: preparas el terreno técnico antes de que llegue el estándar.

Si estás en Mercado Libre o tienes una tienda en Shopify.mx, esto te afecta: en cuanto salga el spec, tu tienda va a recibir agentes de IA que se identifican formalmente y piden permisos. La pregunta es si estás listo para decidir qué dejarlos hacer.

Por qué esto es diferente del caos actual

Ahora mismo, cuando un agente de IA interactúa con un sitio web, básicamente está haciendo scraping sofisticado o usando herramientas de automatización que los sitios no diseñaron para bots. Es un desmadre de seguridad, sin visibilidad para el negocio, sin control real para el usuario, y sin garantías de nada.

El PAP es el intento de resolver eso antes de que el problema se vuelva más grande. Es la capa de identidad que le faltaba a la web agentic.

Vale la pena recordar que esto no es el único estándar en competencia: Anthropic tiene MCP del lado del contexto, y hay propuestas académicas como AIP (Agent Identity Protocol) que también buscan resolver el problema de identidad para agentes. El PAP es una apuesta específica al lado del comercio y las transacciones.

También me recuerda lo que ya discutimos cuando Visa armó su propio Intelligent Commerce Connect: todo el mundo del fintech y del comercio está construyendo los rieles para la economía agentic. El PAP es básicamente la capa de autenticación sobre la que podrían correr todos esos sistemas.

Lo que viene para devs

La spec v0.1 llega a finales de octubre. Si construyes agentes de IA que necesitan interactuar con negocios (e-commerce, servicios, pagos), este es el estándar que probablemente vas a tener que implementar:

• Soporte para OAuth como mecanismo de autenticación para tu agente
• Capacidad de operar como guest en modo read-only y escalar a write cuando el usuario lo autorice
• Soporte para los canales que el negocio defina: web, API, o agente-a-agente

Para los negocios en México que corren en Shopify, la implementación básica ya está encaminada. Para los que usan otras plataformas, esperen que lleguen las guías en noviembre.

La neta es que este es el protocolo de autenticación que los agentes de IA necesitaban para ser ciudadanos legítimos de la web, no bots disfrazados de humanos. Y está construido sobre infraestructura que ya conocemos.

Eso ya es meterlo en la operación de un negocio.

Fuentes

• AICoder: Sierra and Meta announce Personal Agent Protocol
• The Next Web: Sierra announces Personal Agent Protocol
• eesel.ai: Personal Agent Protocol explained: what shipped, what’s promised
• Forkast News: Sierra and Meta’s Personal Agent Protocol Gives Commerce a Common Front Door
• CommonThread: Meta’s Personal Agent Protocol Is Live
• Superpowerdaily: Meta and Sierra Propose AI Agent Rules