Los bancos cierran la puerta a los agentes de IA: la banca elige control antes que comodidad, y traslada el riesgo al cliente

Por USA Today · 23 de octubre de 2026.

Citi, Wells Fargo, Bank of America y JPMorgan Chase han tomado medidas para impedir que agentes de IA de terceros accedan a sus plataformas, según informó primero Axios y recoge USA Today. Otras entidades, según el medio, siguen el mismo camino.

Un agente de IA es un software que actúa por cuenta del usuario: puede entrar en su cuenta, comprar o mover dinero sin que la persona intervenga en cada paso. Ese es justo el problema que preocupa a los bancos.

Citi afirma que no permite que agentes de terceros inicien sesión ni operen directamente en sus plataformas. Sí admite que el cliente autorice un acceso de solo lectura a través de proveedores de banca abierta aprobados por el banco. Según su portavoz, no ha detectado casos de agentes accediendo a cuentas de clientes.

El CEO de Bank of America, Brian Moynihan, dijo a Bloomberg el 15 de octubre que su banco restringe el acceso de los agentes a los depósitos de consumidores. Pide que haya una persona en el circuito: que el cliente autorice el pago antes de ejecutarlo. Según USA Today, el CEO de JPMorgan confirmó que también bloquea a agentes externos. Charles Schwab, por su parte, dice bloquear entre «decenas y veintenas» de intentos de grandes agentes de acceder a fondos de clientes, y ha lanzado su propio asistente, Charley, que no ejecuta operaciones.

El contexto de seguridad apunta en la misma dirección. Según un estudio de 2026 de Palo Alto Networks, dos tercios de los responsables de ciberseguridad (CISO) de servicios financieros y software sitúan la IA agéntica entre sus tres mayores riesgos, y más de un tercio la ve como la primera. Una coalición de Bank of America, Capital One y otros cuatro bancos globales advirtió en septiembre de que la tecnología avanza más rápido que los estándares.

Andre Durand, CEO de Ping Identity (empresa que vende seguridad de identidad a bancos), plantea la pregunta de fondo: cómo detectar que quien pide algo es un agente y no un humano, y cómo saber si actúa con autoridad real de esa persona. Defiende passkeys y biometría, porque las contraseñas de un solo uso por correo ya no bastan si el agente tiene acceso al correo. Hay que tomar con cautela su diagnóstico: su empresa vende justo esa solución.

**Nuestra lectura.** El bloqueo es razonable hoy. Sin forma fiable de identificar agentes ni de acreditar su mandato, abrir la puerta sería irresponsable. Pero la letra pequeña importa más que el titular.

El nuevo acuerdo de acceso online de Wells Fargo, que entra en vigor el 24 de noviembre, según cita USA Today, establece que el usuario es «único responsable» de supervisar a sus agentes. También considera autorizadas todas las transacciones de agentes, «incluidas las que no quisiste ni pretendiste», salvo que el cliente avise y el banco haya tenido «oportunidad razonable» de actuar. Es decir: el banco bloquea a los agentes no autorizados, pero si tú autorizas uno, el riesgo es tuyo.

Es la misma pregunta que planteamos ante cualquier compromiso de seguridad: ¿qué ocurre cuando algo falla y quién responde? Aquí, por ahora, la respuesta contractual es «el cliente». Eso puede desincentivar a las propias entidades de construir las defensas y los estándares que necesitan los agentes.

Hay además un movimiento estratégico. Al limitar a agentes de terceros y ofrecer los suyos (Charley, de Schwab), los bancos protegen el cliente, pero también la relación comercial. En general, quien controla la puerta de entrada controla la distribución, y los bancos no quieren convertirse en tuberías detrás de un asistente ajeno.

A largo plazo, esto es una fricción de transición, no un freno definitivo. Los agentes que gestionen finanzas, compras o trámites con fiabilidad son parte de la promesa de liberar tiempo humano. Para llegar ahí harán falta identidad verificable del agente, delegación acreditada, límites de gasto y reparto claro de responsabilidad. Hasta entonces, el consejo prudente es el que repite la banca: humano en el circuito para todo lo que mueva dinero.