Sierra y Meta lanzan el protocolo abierto Personal Agent para agentes IA en empresas

Sierra y Meta presentaron el 6 de octubre de 2026 el Personal Agent Protocol (PAP), una especificación abierta que brinda a las empresas y a los agentes IA personales un marco común para la autenticación, la autorización y la gestión de sesiones. La iniciativa cuenta con el respaldo de un amplio grupo de compañías, entre ellas Genesys, Instinct, Rocket, Shopify, Stripe y Walmart. El objetivo es crear una forma transparente e interoperable mediante la cual un agente IA, controlado por un consumidor, pueda descubrir la oferta de un sitio web, registrarse inicialmente como invitado y, si es necesario, obtener acceso a funciones de cuenta a través de permisos OAuth.

¿Cómo funcionan la autenticación y la autorización?

Según el anuncio de Sierra, un agente IA personal inicia cada interacción analizando el contenido público de un sitio web. Si el agente solo necesita leer información, permanece en modo invitado. Para tareas que requieren una cuenta, como realizar un pedido o modificar configuraciones, el agente solicita al consumidor un consentimiento explícito mediante un flujo OAuth. El consumidor puede entonces elegir entre derechos de solo lectura o derechos de escritura, lo que limita al agente a ejecutar únicamente las acciones aprobadas por el usuario.

Las empresas determinan a continuación cómo el agente accede a sus sistemas. Pueden optar por una interacción sencilla a través de páginas web tradicionales, o adoptar un enfoque más estructurado utilizando estándares de API existentes como MCP (Meta Connect Protocol) y OpenAPI. También existe la posibilidad de implementar un agente corporativo propio, específicamente adaptado a los procesos internos. El protocolo garantiza que la sesión del agente se mantenga coherente en diferentes canales de comunicación —por ejemplo, web, aplicación móvil o mensajería— de modo que el usuario no tenga que iniciar sesión nuevamente en cada ocasión.

¿Quién participa y qué implica para el mercado?

La primera ronda de participantes está compuesta por una combinación de actores tecnológicos y minoristas. Genesys e Instinct aportan su experiencia en contacto con clientes e IA conversacional, mientras que Rocket se centra en la infraestructura cloud. Shopify y Stripe, dos plataformas que ya colaboran intensamente con el comercio electrónico y el procesamiento de pagos, han confirmado su participación. Walmart, como uno de los mayores minoristas del mundo, está probando el protocolo en sus canales digitales. Esta diversidad muestra que el Personal Agent Protocol no está limitado a un solo sector, sino que puede ayudar a una amplia gama de empresas a integrar agentes IA de forma segura y estandarizada.

The Next Web ha señalado que Stripe y Shopify también participan en el Trusted Agent Protocol competidor de Visa. Este desarrollo paralelo subraya el creciente interés de la industria de pagos por agentes IA estandarizados. Al mismo tiempo, The Next Web indica que la normativa europea de autenticación fuerte del cliente (SCA) aún no ofrece una solución a los desafíos específicos que plantean los agentes IA personales. El Personal Agent Protocol no aborda directamente este problema, pero proporciona un marco en el que los futuros requisitos europeos podrían integrarse.

Hoja de ruta, talleres e implementación de referencia

La primera versión de la especificación, v0.1, se publicará a finales de octubre. Paralelamente, Sierra y Meta organizarán una serie de talleres de diseño en los que los socios podrán desarrollar los detalles técnicos y aportar retroalimentación. Se pondrá a disposición una implementación de referencia para ofrecer a los desarrolladores una base concreta que les permita construir agentes compatibles e integraciones empresariales. Este paso es crucial para acelerar la adopción, ya que permite a los desarrolladores probar un agente funcional contra un conjunto de requisitos estandarizados sin necesidad de una investigación exhaustiva propia.

Aunque la funcionalidad básica —acceso como invitado, permisos OAuth, derechos de lectura y escritura, y conservación de la sesión multicanal— ya está definida, se prevén importantes ampliaciones para el futuro. El anuncio menciona pagos, notificaciones push y permisos más granulares como temas que se desarrollarán más adelante en la hoja de ruta. Estos elementos son esenciales para un despliegue comercial completo, pues permiten ejecutar transacciones de forma segura y enviar actualizaciones en tiempo real a los usuarios sin tener que solicitar nuevamente permiso.

Limitaciones y preguntas abiertas

El protocolo aún se encuentra en una fase temprana y se enumeran varias limitaciones de forma explícita. En primer lugar, todavía no existe una solución para la autenticación fuerte del cliente europea, lo que obliga a las empresas sujetas a esa normativa a adoptar medidas adicionales. En segundo lugar, los pagos y las notificaciones push quedan fuera del alcance de la versión v0.1, lo que significa que las compañías que necesiten esas funcionalidades deberán desarrollar sus propias extensiones hasta que la norma las incorpore. Por último, la interoperabilidad entre diferentes agentes corporativos sigue dependiendo de las decisiones de implementación de cada empresa, lo que puede generar variaciones en la forma en que los agentes se autentican.

Con el lanzamiento del Personal Agent Protocol, la manera en que los consumidores interactúan con los agentes IA en la economía digital está cambiando. Los consumidores obtienen mayor control sobre los derechos que conceden a un agente, mientras que las empresas disponen de un método estandarizado y seguro para otorgar a los agentes acceso a sus sistemas. En las próximas semanas, la publicación de la especificación, los talleres y la implementación de referencia constituirán los primeros pasos concretos para poner en práctica este protocolo abierto.