El pedido llegó a las seis de la mañana: dos docenas de tazas esmaltadas, pagadas al instante, sin nota de regalo, sin que nadie hubiera navegado por la web en los minutos anteriores. Ella lleva un pequeño taller de cerámica y vende casi todo a través de su propia tienda online. Comprobó si era fraude y no encontró nada: la tarjeta era real, el pago se completó, nada en el pedido en sí estaba mal. Lo que faltaba era una persona, o al menos las señales habituales de que había una.
Nunca supo con certeza qué pasó esa mañana. Pero esta semana ha dado un ejemplo muy público de exactamente este tipo de pedido, a mucha más escala, y merece la pena entenderlo antes de que aparezca en tu propia tienda.
Cuando el cliente no es una persona
Un agente de compras de IA es un programa con el que un cliente habla en vez de con una web. Le dices "vuelve a pedir mis tazas de siempre" o "busca un regalo de menos de 80 euros", y el programa va y lo compra, a menudo sin que la persona llegue a cargar tu página, mirar tus productos ni escribir nada en el pedido. Desde tu lado, el pedido se ve escueto: sin rastro de navegación, sin ningún detalle escrito a mano, a veces completado más rápido de lo que a una persona le habría dado tiempo a hacer clic.
Eso no es un problema por sí solo. Puede ser simplemente un cliente rápido y bien educado, o uno habitual cuyo asistente recuerda lo que le gusta. El problema empieza cuando el agente no dice lo que es.
Amazon acaba de bloquear uno de los más grandes
El domingo, quienes intentaban comprar a través de Muse, el asistente de IA de Meta que puede comprar en nombre de un cliente desde su móvil u ordenador, se encontraron con un error en Amazon: "El acceso continuado de un agente de IA no autorizado infringe las Condiciones de Uso de Amazon". Según TechCrunch e Hipertextual, Muse había estado navegando y comprando sin identificarse como agente, y presuntamente había guardado credenciales de la cuenta sin pedir permiso. Meta nunca había solicitado permiso a Amazon para que Muse operara allí. Amazon ha bloqueado en silencio a otros agentes de compra, de Google, OpenAI y Perplexity, de la misma manera en los últimos meses.
La lección no es "Amazon odia la IA": la propia Amazon ya tiene sus funciones de compra con IA. La lección es que el mayor comercio online del mundo miró a un agente concreto, decidió que no le habían dado voz en el asunto, y cerró la puerta. Es una decisión que cualquier negocio con un carrito de compra tendrá que tomar, tarde o temprano, a una escala mucho más pequeña.
Dos maneras muy distintas de llamar a tu puerta
Hay dos formas realmente distintas en que esto puede pasar, y la diferencia importa más que si hay IA de por medio o no.
La primera es la suplantación: el agente simplemente navega como lo haría una persona, sin dar ninguna señal honesta de que no lo es. Eso es lo que hizo que bloquearan a Muse. Nada en su comportamiento pedía permiso ni decía lo que era.
La segunda es la identificación. Un estándar llamado Web Bot Auth, creado por Cloudflare junto con Visa, Mastercard y American Express, hace que los agentes adjunten una firma criptográfica, algo parecido a un carné de identidad firmado, a cada petición que hacen, en lugar de la antigua etiqueta de navegador que cualquiera podía falsificar. Un estándar aparte, el Agentic Commerce Protocol de Stripe y OpenAI, permite que un comercio active los pedidos de agentes de forma deliberada: el negocio sigue aceptando o rechazando cada pedido, sigue cobrando a través de su propia cuenta, sigue gestionando devoluciones igual que antes. Ya funciona para vendedores de Etsy en Estados Unidos, y Stripe ha dicho que llegará después a Shopify, donde más de un millón de pequeñas tiendas gestionan su cobro.
Misma tecnología, modales opuestos. Uno se cuela. El otro llama, se identifica, y espera a que le dejen pasar o no.
Qué significa esto para una tienda como la tuya
Si vendes online hoy, esto probablemente no es urgente. Las compras por agente siguen siendo, sobre todo, cosa de Estados Unidos, y los estándares de identificación de los que hablamos son demasiado nuevos como para que la mayoría de plataformas pequeñas de tienda online los tengan ya activados. No hace falta que busques un programa especial para tu carrito esta semana.
Pero no decidir sigue siendo una decisión. Ahora mismo, la mayoría de los carritos de las tiendas pequeñas no tienen forma de distinguir a un agente bien identificado de uno que simplemente ha aparecido. Ese hueco, no la inteligencia artificial en sí, es por donde pasó Muse antes de que Amazon le cerrara la puerta.
Límites honestos
Nada de esto significa que todo pedido raro sea un agente de IA, ni que todo agente de IA sea indeseable. Algunos negocios estarán encantados de que el asistente de un cliente habitual repita el mismo pedido cada año sin que nadie se lo pida. No se trata de sospechar de cualquier pedido extraño, sino de notar cuándo una decisión que debería ser tuya, si tu tienda está abierta a agentes o no, la ha tomado en silencio la plataforma que usas.
Por dónde empezar
Pregunta a quien gestione tu tienda online, ya sea Shopify, WooCommerce o cualquier otra, si ya admite estándares de pedido por agente, y qué pasa hoy cuando llega un pedido sin ninguna huella humana. Hasta que tengas una respuesta clara, trata ese pedido como tratarías cualquier otro que no acabas de entender: retenlo para una revisión humana de dos minutos antes de enviarlo. Es la misma costumbre que hace seguro delegar todo esto más adelante, explicada aquí: Antes de confiar en un agente de IA, mira su alcance.