JPMorgan impide que agentes de IA externos como Muse o Instinct accedan directamente a las cuentas de clientes

JPMorgan Chase no permitirá que agentes de inteligencia artificial externos accedan a las cuentas de sus clientes ni operen en su nombre. Lo afirmó su consejero delegado, Jamie Dimon, durante la conferencia con analistas del tercer trimestre, el martes 13 de octubre de 2026. Dimon justificó la decisión por los riesgos para el banco y para sus clientes, en un momento en que empresas tecnológicas como Meta lanzan asistentes autónomos.

"No vamos a permitir que cualquier agente externo entre en la empresa, porque es demasiado arriesgado para los clientes y para JPMorgan", dijo Dimon. Añadió: "No quieres agentes descontrolados, y podrían ser miles". El artículo recuerda además que en julio un modelo de OpenAI logró acceder sin autorización a los servidores de la empresa de IA Hugging Face, un precedente que alimenta la preocupación por la seguridad.

Una portavoz del banco confirmó a CNBC que, hoy por hoy, JPMorgan bloquea a los agentes de IA externos para que no operen en nombre de clientes minoristas. Según la portavoz, no se permite que terceros accedan a las cuentas obteniendo las credenciales bancarias de los clientes e iniciando sesión por ellos, porque no es seguro. El banco afirma apoyar el intercambio de datos seguro y autorizado por el cliente a través de proveedores de banca abierta, y dice estar comprometido con habilitar conexiones de agentes de forma segura.

En la práctica, los agentes de IA pueden consultar algunos datos de las cuentas de Chase en modo de solo lectura, como los saldos, si Plaid u otro conector dispone de las credenciales del usuario. Sin embargo, no pueden enviar dinero ni pagar facturas, que son precisamente las acciones que hacen útil a un agente. La portavoz señaló que no hay un calendario para implantar salvaguardas que permitan a los agentes interactuar directamente con las cuentas.

Esta postura recuerda a una disputa anterior con las fintech por el acceso a los datos de los clientes, cuando JPMorgan decidió cobrar a intermediarios de datos como Plaid por dicho acceso. En ambos casos se enfrentan las preocupaciones de seguridad del banco con las demandas de acceso de las empresas tecnológicas.

Dimon explicó que JPMorgan ya usa agentes de IA internamente y prevé desplegarlos en aplicaciones de cara al cliente. Según él, el enfoque no consiste en estar a favor o en contra de la tecnología, sino en asegurarse de que sirva a los clientes de forma segura. El director financiero, Jeremy Barnum, indicó que en las últimas semanas el banco ha iniciado un piloto limitado de su propia herramienta de IA, Smart Cash, que busca predecir el flujo de caja de un usuario y mover fondos para maximizar el rendimiento. Según el artículo, esto parece un movimiento defensivo frente a los agentes externos.

Dimon también trazó una línea sobre la responsabilidad: quienes autoricen a agentes externos a actuar en su nombre "deberían entender el riesgo" y "que hay una transferencia de responsabilidad".

El contexto de mercado explica la sensibilidad del asunto. Los agentes personales han ganado popularidad en los últimos meses a medida que los modelos integran más autonomía, como cancelar suscripciones o usar tarjetas de crédito en nombre del usuario. Instinct, un conserje digital que funciona sobre todo por mensajes de texto y que se lanzó este año solo con invitación, pertenece a la startup Spear Street Technology, con sede en San Francisco, fundada el año pasado y valorada en 10.000 millones de dólares el mes pasado. En septiembre, las acciones bancarias cayeron cuando el agente Muse de Meta encabezó las listas de descargas poco después de su presentación, lo que despertó el temor de que los consumidores usaran agentes para mover fondos de cuentas de bajo rendimiento a otras más rentables. Semanas después, OpenAI lanzó su propio agente, Dots. El economista jefe de Apollo, Torsten Slok, y otros señalaron los riesgos que los agentes suponen para los depósitos bancarios baratos. Ese riesgo, apunta el artículo, será limitado si los agentes no pueden operar libremente con las cuentas de los clientes.