JPMorgan bloquea agentes de IA externos: qué significa para tu startup

JPMorgan Chase acaba de cerrar una puerta que muchas startups esperaban que permaneciera abierta. El banco más grande de Estados Unidos por activos anunció que no permitirá que agentes de inteligencia artificial de terceros operen en las cuentas de sus clientes minoristas, una decisión que su CEO Jamie Dimon comunicó durante la llamada de resultados del tercer trimestre y que una portavoz del banco confirmó después. La prohibición es clara: los terceros no pueden obtener las credenciales de los clientes para iniciar sesión y actuar en su nombre.

Dimon fue directo en su explicación: "No vamos a permitir que cualquier agente externo entre en la empresa, porque es demasiado arriesgado para los clientes y para JPMorgan. No quieres agentes rebeldes, y podrían ser miles de ellos." Para cualquier fundador que esté construyendo sobre datos bancarios, pagos o asistentes autónomos, esa frase no es una anécdota corporativa sino una señal de mercado. El banco acaba de establecer un límite explícito a un modelo de negocio que varias startups están explorando activamente.

La política actual del banco deja un margen muy estrecho. Los agentes pueden leer información limitada de las cuentas, como saldos, a través de conectores autorizados como Plaid, pero siempre en modo solo lectura. No pueden transferir dinero. No pueden pagar facturas. El banco no ha dado una línea de tiempo para cuándo habilitará lo que llama "conexiones agénticas" de forma segura. La portavoz de JPMorgan justificó la medida diciendo que el banco apoya el intercambio de datos autorizado por el cliente a través de proveedores de banca abierta, pero que permitir que un tercero recoja credenciales y entre en la cuenta "no es seguro".

El timing de esta decisión no es accidental. En los últimos meses, los agentes personales pasaron de ser una curiosidad técnica a un fenómeno de consumo real. El asistente autónomo de Meta, Muse, debutó en septiembre y escaló rápidamente a lo más alto de los rankings de descargas de aplicaciones. OpenAI lanzó su propio agente semanas después. Ese éxito encendió una alarma concreta en la banca: si un agente puede mover dinero solo, puede también vaciar cuentas de bajo rendimiento y trasladar los fondos a instrumentos con mejor tasa. El economista jefe de Apollo, Torsten Slok, y otros analistas señalaron el riesgo que esos agentes representan para los depósitos bancarios baratos, que son una de las fuentes de financiamiento más económicas para un banco. El ecosistema de agentes ya tiene jugadores con valoraciones altas. Instinct, un asistente digital que funciona principalmente por mensajería, opera por invitación desde su lanzamiento y Spear Street Technology, la startup de San Francisco detrás del producto, alcanzó una valoración de 10.000 millones de dólares el mes pasado.

Hay un segundo mensaje, menos visible pero igual de relevante para el sector fintech. Dimon abordó explícitamente el tema de la responsabilidad cuando un cliente autoriza a un agente externo a actuar en su nombre. "Si la gente los está usando, debería entender el riesgo. Deberían entender que hay una transferencia de responsabilidad." Traducido al día a día de una startup: el consentimiento del usuario podría no alcanzar como escudo legal. Si el banco sostiene que la autorización del cliente equivale a asumir el riesgo, las empresas que construyen capas de acceso agéntico cargan con una exposición que probablemente no tienen contemplada en sus términos y condiciones. Un cambio en el lenguaje de responsabilidad de JPMorgan suele contagiar la forma en que otros grandes bancos redactan sus propios contratos y cómo los reguladores empiezan a enmarcar la rendición de cuentas del software financiero autónomo.

JPMorgan no está en contra de la IA. Está en contra de que la IA de otros entre en sus cuentas. El CFO Jeremy Barnum anunció en la misma llamada que el banco comenzó en las últimas semanas un piloto acotado de Smart Cash, una herramienta propia diseñada para predecir el flujo de caja de un usuario y mover fondos hacia opciones de mayor rendimiento. Dicho de otro modo: la función que los agentes externos prometen —optimizar el dinero del cliente— el banco la está construyendo puertas adentro. Dimon también confirmó que JPMorgan usa agentes de IA internamente y planea desplegarlos en aplicaciones orientadas al cliente. A principios de año, Derek Waldron, responsable de análisis del banco, describió planes para desplegar agentes autónomos de larga duración capaces de operar sin intervención humana durante horas en flujos de trabajo complejos, apoyados en un presupuesto anual de tecnología cercano a los 20.000 millones de dólares.

La decisión de JPMorgan no cierra el mercado de los pagos agénticos, pero reordena las reglas. Para cualquier startup que construya sobre datos bancarios, la ruta viable es la banca abierta: APIs autorizadas, permisos granulares y alcance de solo lectura como punto de partida. El consentimiento del cliente puede leerse como transferencia de responsabilidad, así que los contratos, las pólizas de seguros y las políticas de manejo de errores necesitan reflejarlo. Análisis de gastos, alertas de saldo, recomendaciones de rendimiento y conciliación son funcionales hoy con acceso de solo lectura. El movimiento de fondos llegará cuando los bancos definan sus salvaguardas, y no hay fecha para eso. El mensaje de fondo es que la infraestructura financiera se está moviendo más lento que la capacidad de los modelos. Para un founder, eso es a la vez una restricción y una oportunidad: quien construya la capa de confianza —permisos claros, trazabilidad, responsabilidad bien asignada— tendrá ventaja cuando los bancos finalmente abran la puerta.