Durante veinte años, la pregunta de cualquier marca digital fue cómo atraer a una persona hasta su tienda. En 2026 aparece otra, menos cómoda: qué hacer cuando quien llega no es una persona, sino un agente que compra en su nombre. El 20 de septiembre Amazon dio su respuesta más clara hasta ahora: bloqueó a Muse, el agente personal de Meta, para que no pudiera comprar en Amazon.com.
No es una anécdota entre gigantes. Es una señal de cómo se va a ordenar el comercio agéntico y de qué puertas quedarán abiertas, cerradas o entreabiertas.
Qué pasó
Meta lanzó Muse en Estados Unidos el 8 de septiembre como un agente personal capaz de navegar sitios, completar formularios, reservar viajes y hacer compras. Funciona desde una máquina virtual en la nube con su propio navegador y puede seguir trabajando cuando el usuario cierra la aplicación.
Doce días después, quienes intentaban comprar en Amazon a través de Muse empezaron a ver un aviso: el acceso continuado de un agente de IA no autorizado viola las Condiciones de Uso de Amazon, que sus clientes aceptaron. Según GeekWire, que detectó el bloqueo primero, Amazon pidió antes a Meta que excluyera su tienda de la experiencia y Meta no lo hizo. Bloomberg y TechCrunch confirmaron el bloqueo.
Los argumentos de Amazon son tres. Meta no avisó que Muse accedería a su tienda y Amazon no lo autorizó. El agente no se identifica como tal al navegar. Y, según Amazon, puede llegar a páginas de cuenta e historial de pedidos y parece capturar y almacenar credenciales de clientes. Un portavoz lo resumió así a Adweek: las aplicaciones que compran en nombre de clientes en otros negocios deberían operar abiertamente y respetar la decisión de cada proveedor sobre si participar o no.
Meta no respondió de forma directa a las acusaciones. Su documentación de seguridad sostiene que Muse no ve contraseñas ni medios de pago, porque las credenciales se guardan en un almacenamiento seguro que el agente usa sin verlas; que un segundo agente, Sentinel, revisa sus acciones antes de que salgan a internet; y que el usuario debe aprobar acciones sensibles como una compra.
Conviene marcar los límites: buena parte de lo que sabemos proviene de declaraciones de Amazon y de la documentación de Meta. No hay, por ahora, una verificación independiente de cómo Muse maneja las credenciales.
El precedente de Perplexity
Amazon ya había recorrido este camino. Demandó a Perplexity por el asistente del navegador Comet y obtuvo una medida cautelar que restringía su uso en Amazon. El 4 de agosto de 2026, el Tribunal de Apelaciones del Noveno Circuito anuló esa medida: consideró improbable que Amazon pudiera probar que Perplexity "accedió" a sus computadoras bajo las leyes antihacking federal y de California, porque quien accedía era el usuario, usando el asistente como herramienta. El caso volvió a primera instancia.
El matiz importa. Según TechRepublic, el fallo no impide que Amazon regule el acceso a través de sus propios términos de servicio. Y eso es exactamente lo que hizo con Muse: no un juicio, sino un cartel en la puerta.
Jardines amurallados, versión agéntica
TechCrunch lo leyó con sobriedad: Amazon tiene sus propios modelos y no está obligada a abrirle la puerta a Muse. Pero también apuntó una razón operativa: si el agente hace un pedido equivocado, es Amazon quien termina atendiendo al cliente molesto y al vendedor molesto. Amazon, por su parte, argumentó ante Adweek que un agente externo se salta la personalización y el descubrimiento que su tienda está diseñada para ofrecer.
Ambas lecturas son ciertas a la vez. Hay razones de seguridad y responsabilidad, y hay una disputa por la relación con el cliente. Cuando un asistente se sienta entre el comprador y la tienda, la pregunta es quién conserva los datos, la recomendación y la fidelidad.
No todos eligen cerrar. Según TechRepublic, Shopify añadió a Meta como canal de comercio con IA y amplía la alianza para que Muse pueda transaccionar a través de Shop Pay, con checkout directo. Dos estrategias opuestas en la misma semana: la plataforma que cierra para proteger su jardín y la que abre para que sus comercios estén donde está el comprador.
En Comercio agéntico: cuando la máquina elige y el humano confirma planteaba que la ventaja pasa de persuadir el clic a ser verdadero para un sistema que razona. Este episodio añade una capa: no basta con ser legible. Hay que decidir para quién, por qué puerta y con qué reglas.
Qué deberían hacer las marcas
Decidir una política de agentes, no improvisarla
Cada negocio debería saber qué agentes acepta, en qué condiciones y con qué responsabilidades. Bloquear todo, abrir todo o abrir solo por integraciones oficiales son decisiones de negocio, no ajustes técnicos que se descubren cuando algo falla.
Preferir puertas oficiales a ventanas forzadas
Un agente que navega como si fuera una persona depende de que nadie le cierre el paso. TechRepublic lo dice con claridad: los flujos basados en navegador pueden dejar de funcionar sin que el agente cambie. Para quien vende, una integración declarada (protocolos, APIs, checkout nativo) da control sobre precio, stock, políticas y datos. Para quien compra en nombre de una empresa, los procesos críticos de compra necesitan alternativas.
Pedir que el agente se identifique
La transparencia es el centro del reclamo de Amazon y debería ser un estándar para todos: saber cuándo actúa una máquina, en nombre de quién y con qué permisos. Sin eso no hay forma de asignar responsabilidad cuando algo sale mal.
Proteger la confirmación humana
Muse pide aprobación para compras; esa práctica debería ser innegociable en categorías de alta consideración. El agente filtra; la persona confirma. Lo que no se puede deshacer no se delega a ciegas.
No poner todos los huevos en un jardín
Si tu canal depende de una plataforma que puede cerrar la puerta a los agentes, o de un agente que puede perder acceso a una plataforma, tu estrategia tiene un punto único de falla. Los datos de producto limpios y propios viajan a cualquier canal.
La puerta como decisión de diseño
La artesanía digital siempre fue cuidar los detalles que nadie ve. En el comercio agéntico, uno de esos detalles es la puerta: quién entra, cómo se presenta, qué puede tocar. Amazon decidió cerrarla a un visitante que no tocó el timbre. Otros la abrirán con llave propia. Lo único que no parece sostenible es no haberlo pensado.
