El mercado de los agentes de IA de consumo entra en su fase decisiva. Meta acumula una subida cercana al 10% en bolsa desde el lanzamiento de Muse y una startup de 14 empleados sin equipo de marketing ha viralizado su asistente a través de WhatsApp. Delegar facturas, vuelos y suscripciones a una máquina ya no es un experimento de laboratorio.
Los agentes son sistemas entrenados para ejecutar tareas complejas a partir de órdenes sencillas, sin que el usuario supervise cada paso. Localizan la factura de la lavadora, consultan la garantía, encuentran el formulario de reclamación y encajan la visita de un técnico en la agenda con un solo mensaje. La automatización llega antes a las gestiones digitales que a la colada que reclamaba en 2024 la escritora polaca Joanna Maciejewska.
Las empresas llevan años probando estos sistemas en silencio. El tramo final de 2026 marca su salto al público general, con la promesa de comparar decenas de webs, vigilar el precio de un vuelo o cancelar una suscripción sin toparse con los patrones oscuros del entorno digital.
Claves de la operación
- Meta capitaliza el ciclo con Muse. El asistente personal de Zuckerberg ha impulsado la cotización alrededor de un 10% desde su presentación y sigue vetado en Europa.
- El negocio se paga con datos, no con cuotas. Ni Instinct ni Muse cobran al usuario; el coste real es el acceso al correo, la mensajería y las cuentas bancarias.
- La AEPD marca el terreno en España. El regulador ya publicó una guía para operar agentes con permisos limitados, revisión humana y controles de revocación.
El pulso por el agente personal: Meta acelera e Instinct sorprende
El invitado sorpresa es Instinct. La startup, fundada en 2025, tiene 14 empleados y ni equipo de marketing ni actividad en redes sociales. Su agente se ha viralizado por una decisión simple: la interfaz es WhatsApp. El usuario escribe o manda un audio como a cualquier contacto y la máquina se encarga del resto.
En redes circulan decenas de ejemplos. Un usuario dejó acceso a su supermercado online y el agente le preparó la cesta habitual. Otro documentó cómo el asistente contactó con con varias empresas para negociar el envío de un paquete desde Berlín. El agente usa su propio correo y pone al dueño en copia, como un ayudante humano, y pide aprobación antes de dar pasos clave, como un pago.
El agente que promete liberar tiempo al usuario no se paga con una cuota, sino con la información más íntima de quien lo usa.
A la cabecera se sienta Mark Zuckerberg, que lleva años obsesionado con los agentes para el usuario medio. Los bautizó como ‘superinteligencia personal’ y los convirtió en la gran apuesta de Meta en la carrera de la IA.
Un mes después presentó Muse y el impacto fue inmediato: las acciones de Meta se anotaron un 10% desde el lanzamiento del asistente. El periodista de The New York Times Eli Tan relató que el agente pagó multas de aparcamiento con la foto del ticket y le ahorró 45 dólares al detectar una prueba gratuita a punto de expirar. Muse no está disponible en Europa.
Gratis para el usuario, caro en datos y privacidad
Ni Instinct ni Meta tienen intención de cobrar por estos asistentes. El modelo encaja con su negocio: para exprimir su potencial, el agente necesita acceso total al correo, la mensajería, el calendario, los archivos y las cuentas bancarias. Cuanto más sabe, más resuelve.
Meta promete que las conversaciones y los datos de Muse no irán a su base publicitaria, aunque reconoce que la actividad del agente puede influir de forma indirecta en los anuncios. Es el terreno sobre el que levantó su imperio y donde acumula años de sanciones de privacidad en Bruselas.
La abogada experta en nuevas tecnologías Elena Gil advierte de que los agentes extraen información de multitud de servicios: material suficiente para perfilar con detalle la vida y los gustos de una persona. El sistema se apoya en consentimientos informados que casi nadie lee ni comprende.
El presidente de la Agencia Española de Protección de Datos (AEPD), Lorenzo Cotino, sitúa ahí el salto: una cosa es pedir una respuesta a la IA y otra darle poderes para actuar. Una orden sencilla puede desencadenar decenas de actuaciones sin que el usuario sepa a quién contacta. La autorización propia no es un cheque en blanco para tratar datos de terceros.
De las ‘historias de horror’ a las aerolíneas que cierran la puerta
El potencial es enorme; los problemas, también. Rafael López, experto de Check Point, resume que un agente puede comprar un vuelo y gestionar hoteles, pero también reservar una habitación de 4.000 euros la noche si no se le dieron instrucciones suficientes. La raíz está en su base tecnológica: operan sobre modelos de lenguaje que pueden alucinar, inventar datos o equivocarse.
La diferencia con un chatbot es que aquí la máquina actúa en nombre del usuario. Instinct y Muse han acumulado en semanas las llamadas historias de horror: filtraciones de datos, envío de documentos falsos, borrados accidentales y vuelos transoceánicos cancelados cuando solo se pedía comprobar un detalle.
Al error se suma el ataque. Los cibercriminales ocultan instrucciones maliciosas en correos o webs que el agente lee y ejecuta, saltándose sus defensas. Las pruebas de OpenAI, Anthropic, Google o Meta revelaron que estos sistemas llegan a atacar organismos públicos en tareas rutinarias. Anthropic ha reconocido que uno de sus agentes contactó con la Policía para dar pistas falsas de un homicidio.
Ante el caos, los grandes servicios digitales cierran la puerta. Aerolíneas como Ryanair, Delta Air Lines o American Airlines bloquean ya las consultas de los agentes alegando un uso indebido de sus sistemas. La automatización avanza más rápido que la capacidad de las compañías para convivir con ella.
Lo que España y la AEPD se juegan con los agentes de IA
En este pulso, España ha elegido regular antes que improvisar. La AEPD es uno de los primeros reguladores europeos en publicar una guía para usar agentes con responsabilidad: conceder solo los accesos necesarios, revisar las actuaciones de mayor trascendencia y saber cómo detener al agente y revocar permisos.
La pregunta es si ese enfoque será una ventaja o un freno. Muse sigue vetado en Europa, y el veto admite una doble lectura: las compañías estadounidenses evitan el marco comunitario, pero también dejan al mercado europeo fuera de la primera ola. Ninguna empresa del IBEX 35 compite de tú a tú en esta categoría; los actores locales son grupos pequeños, como Modulor Studios, que ven en los agentes una forma de romper la asimetría de información frente a las grandes organizaciones.
El riesgo de la dependencia es evidente. Si el agente personal del futuro lo controlan Meta, Google o una startup con un modelo de negocio aún por definir, la relación del ciudadano con sus datos queda en manos de terceros. Y las aerolíneas que ya bloquean a los agentes anticipan un conflicto mayor: quién decide cuándo una máquina puede actuar sobre los sistemas de otra empresa.
La próxima cita estará en Bruselas, con la aplicación del reglamento de IA y una futura normativa sobre agentes en discusión. La AEPD ya ha puesto la primera piedra. Queda por ver si alguien construye encima.
