¿Qué son los agentes de IA y por qué Meta perfila a tus amigos cada hora?

¿Qué tienen en común Meta, OpenAI y una startup de catorce empleados sin equipo de marketing? Que en menos de un mes las tres han puesto un mayordomo digital en tu bolsillo. Muse —el asistente de Zuckerberg— ha disparado la cotización de Meta cerca de un 10% desde su presentación. Dots, la apuesta de OpenAI, viene con avatares diseñados para ser «acompañantes adorables». E Instinct, la invitada sorpresa, se ha viralizado con una idea tan simple que parece obvia: su interfaz es WhatsApp. Escribes o mandas un audio como a cualquier contacto y la máquina se encarga del resto.

Septiembre fue el pistoletazo de salida de los agentes de IA a nivel de usuario. La diferencia con el chatbot de toda la vida es de fondo: un chatbot responde, un agente actúa. Compara decenas de webs, vigila el precio de un vuelo, compra, paga una factura o cancela una suscripción sin que supervises cada paso. Y ahí empieza el problema.

Muse, Dots e Instinct: tres formas de entender el mayordomo digital

No todos los agentes son iguales, y las tres grandes apuestas del momento revelan estrategias muy distintas:

• ✓Muse (Meta): asistente personal integrado en el ecosistema de Meta, con versión Charm de avatar. Rentable en bolsa, pero vetado en Europa por el marco regulatorio comunitario. Amazon lo ha bloqueado en su tienda online.
• ✓Dots (OpenAI): agente con avatar de acompañante que ya se prueba en versión empresarial para marketing por correo, contabilidad y análisis legal.
• ✓Instinct: fundada en 2025, catorce empleados, sin marketing ni redes sociales. Su agente vive dentro de WhatsApp y automatiza compras y tareas cotidianas. Se ha viralizado solo por el boca a boca.
• ✓Ni Muse ni Instinct cobran al usuario. El precio real es el acceso a tu correo, tu mensajería y tus cuentas bancarias.

Por qué Meta perfila a tus amigos… cada hora

Aquí es donde la cosa se pone seria. Varios investigadores han destripado las instrucciones internas del agente de Meta y han encontrado algo que no aparecía en ninguna nota de prensa: el sistema crea perfiles de las personas que te rodean. El proceso se ejecuta cada hora y recopila datos de familiares, parejas, amigos y compañeros de trabajo —cualquiera con quien te relaciones—.

¿Qué guarda exactamente? Según lo revelado, los llamados «perfiles satelitales» incluyen dónde viven esas personas, a qué se dedican, sus temas recurrentes de conversación, mudanzas, proyectos en común y hasta finanzas compartidas. Todo ello extraído de tus chats y de tu actividad, sin que tus contactos hayan dado permiso alguno. No es una función que actives: es parte del funcionamiento interno del agente.

Apple y Amazon echan el cerrojo

La reacción de las grandes plataformas no se ha hecho esperar. El pasado 2 de octubre, Apple anunció que blindaba el acceso a ciertas partes del disco duro de sus ordenadores: cualquier agente que quiera entrar en los recovecos del sistema operativo de un Mac tendrá que justificarlo y hacer saltar un aviso para que el usuario sea consciente. Amazon fue más directo y bloqueó Muse en su tienda online, alegando preocupaciones por la extracción masiva de datos de sitios web.

No son los únicos. Aerolíneas como Ryanair, Delta y American Airlines ya bloquean las consultas automatizadas de los agentes alegando uso indebido de sus sistemas. El patrón se repite: cuando un bot negocia, compra o rasca precios a escala en tu nombre, muchas empresas prefieren cerrarle la puerta antes que repensar su modelo.

La AEPD marca el terreno: España regula antes que improvisar

En este pulso, España ha elegido mover ficha pronto. La Agencia Española de Protección de Datos ha publicado una de las primeras guías europeas para operar agentes de IA con responsabilidad, y su presidente, Lorenzo Cotino, sitúa ahí exactamente el salto cualitativo:

«Una cosa es pedir una respuesta a la IA y otra darle poderes para actuar. Una orden sencilla puede desencadenar decenas de actuaciones sin que el usuario sepa a quién contacta» — Lorenzo Cotino, presidente de la AEPD

La guía de la AEPD se apoya en tres principios prácticos que cualquiera puede aplicar hoy mismo con Muse, Dots o Instinct:

1. 1Conceder solo los accesos necesarios. Si el agente va a vigilar vuelos, no necesita tu banco.
2. 2Revisar las actuaciones de mayor trascendencia. Compras, pagos y cancelaciones deben pasar por ti.
3. 3Saber cómo detener al agente y revocar permisos. Si no encuentras el botón de apagado, no se lo des.

El veto europeo a Muse admite, además, una doble lectura: las compañías estadounidenses evitan el marco comunitario del reglamento de IA, pero de paso dejan al mercado europeo fuera de la primera ola. La próxima cita regulatoria está en Bruselas, con la aplicación del reglamento de IA y una futura normativa específica sobre agentes ya en discusión.

Entonces, ¿deberías usar un agente de IA?

La pregunta honesta no es si son útiles —lo son, y mucho para gestiones repetitivas— sino qué estás firmando cuando los activas. Un agente gratuito que perfila a tu entorno cada hora no es un producto: eres tú el producto, y tus contactos también, sin haber aceptado nada.

Mientras Bruselas discute y la AEPD publica guías, la decisión práctica queda en tu móvil. Puedes delegar la vigilancia de precios y las gestiones menores con permisos mínimos y revisión humana. O puedes darle las llaves de tu correo y tu banco a un mayordomo adorable que trabaja para Meta. Los agentes de IA ya no son el futuro: están aquí, son gratis y quieren tus datos. Al menos que sepan dónde viven tus amigos, ya lo consiguen.