Durante años, las empresas diseñaron sus canales para personas: un sitio web, una app, un centro de contacto. Esa premisa empieza a cambiar. Sierra y Meta están desarrollando el Personal Agent Protocol (PAP), un estándar abierto que define cómo el agente de IA personal de un cliente se identifica ante un negocio y qué puede hacer ahí.Si el estándar prospera, una parte de tus clientes dejará de navegar tu tienda: enviará a un agente a hacerlo por ellos.
Qué propone el protocolo
Según el reporte de “The Next Web, PAP” se apoya en OAuth, el mismo mecanismo con el que hoy iniciamos sesión en miles de aplicaciones. Un agente puede presentarse primero como invitado para consultar si hay existencias o cuál es la política de devoluciones. Cuando el cliente inicia sesión, decide si el agente tendrá acceso de solo lectura o también de escritura, por ejemplo para modificar un pedido. La sesión puede continuar entre canales, de modo que una pregunta previa y un cambio posterior cuentan como una sola visita.
Lo más relevante para un directivo es que la empresa conserva el control: decide si los agentes entran por su sitio web, por APIs o mediante su propio agente. Entre los socios mencionados están Genesys, Shopify, Stripe y Walmart. La versión 0.1 de la especificación está prevista para finales de octubre y los pagos quedan, por ahora, como una extensión futura. Es decir, todavía es un borrador, no un hecho consumado.
Por qué importa más allá del titular
Hay un cambio de fondo: el interlocutor de tu negocio deja de ser siempre un humano frente a una pantalla. Un agente no se deja impresionar por un banner ni por un flujo de compra bien diseñado. Le importa que la información de inventario sea correcta, que los precios estén actualizados, que las políticas sean consultables y que las acciones —cambiar una dirección, iniciar una devolución— se puedan ejecutar de forma segura.
Eso expone una verdad incómoda en muchas organizaciones medianas y grandes: los datos de producto, inventario, clientes y pedidos viven en sistemas que no conversan entre sí. El ERP dice una cosa, el ecommerce otra y el CRM una tercera. Una persona puede compensar esas inconsistencias llamando por teléfono. Un agente automatizado las convierte en errores a escala.
Oportunidades y riesgos
La oportunidad es clara: canales nuevos de venta y servicio sin fricción, atención más rápida y menos carga para los equipos de soporte, que podrán concentrarse en casos complejos. Quien exponga sus capacidades de forma ordenada podría ser el primero en ser elegido por los agentes de los clientes.
Los riesgos también lo son. ¿Qué acciones se permiten a un agente y cuáles no? ¿Cómo se audita lo que hizo en nombre de un cliente? ¿Cómo se distingue a un agente legítimo de un bot malicioso? Incluso el propio reporte señala que los pagos aprobados por software no tienen una excepción en las reglas de autenticación reforzada, escritas pensando en aprobaciones humanas. La gobernanza no es un trámite posterior: es parte del diseño.
Qué deberían empezar a revisar los líderes
No hace falta esperar a que el estándar esté cerrado para prepararse. Tres preguntas ayudan a medir el punto de partida.
- Primera: ¿la información de producto, inventario y pedidos es confiable y está disponible de forma consistente a través de APIs?
- Segunda: ¿qué procesos de atención al cliente se pueden ejecutar hoy sin intervención manual, y con qué controles?
- Tercera: ¿existe visibilidad sobre quién o qué está interactuando con nuestros sistemas?
Las respuestas suelen apuntar al mismo lugar: integración de sistemas, una arquitectura de datos ordenada y automatización de procesos con reglas claras. Son capacidades que en ISITA vemos como la base para que la IA conversacional y los agentes funcionen en producción, no solo en una demostración. Un agente es tan útil como los datos y los sistemas a los que puede acceder.
La conclusión
PAP puede cambiar o quedarse en el camino; hay otros protocolos compitiendo por el mismo terreno. Pero la dirección es difícil de ignorar: las empresas tendrán que atender tanto a personas como a los agentes que actúan en su nombre. Las que ya tengan sus datos integrados y sus procesos automatizados llegarán a esa conversación con ventaja.
Si quieres evaluar qué tan preparados están tus sistemas, tus datos y tus procesos para esta nueva forma de interactuar con clientes, agenda una conversación con un especialista de ISITA


