El 6 de octubre de 2026 Sierra y Meta anunciaron el Personal Agent Protocol, un estándar abierto para que los agentes personales de IA puedan hablar con empresas en nombre de un usuario: consultar un pedido, cambiar una reserva o gestionar una devolución.
Hoy cada empresa decide a mano si deja entrar a un agente, y la mayoría lo trata como un bot sospechoso. El protocolo intenta poner orden en eso.
Cómo funciona
- Basado en OAuth: el agente obtiene una sesión autorizada, igual que hoy una app se conecta a tu cuenta de Google.
- El usuario decide el alcance: solo lectura o también escritura (por ejemplo, ver pedidos frente a cancelarlos).
- La empresa fija los límites y elige el canal: su web, sus APIs (MCP u OpenAPI) o su propio agente.
Entre los socios iniciales figuran Walmart, Shopify, Stripe y Genesys. La especificación v0.1 está prevista para este mismo mes, seguida de talleres de diseño y una implementación de referencia.
Por qué importa
Llevo años integrando SSO (SAML, OIDC) entre plataformas educativas y empresariales, y el problema de los agentes es el mismo con otra cara: ¿quién es, en nombre de quién actúa y qué puede hacer? Que la respuesta se apoye en OAuth y no en un formato nuevo es una buena noticia: las empresas ya saben operar OAuth, auditarlo y revocarlo.
Queda por ver cómo convive con otros esfuerzos, como el Trusted Agent Protocol de Visa, al que Stripe y Shopify también se han sumado.
Qué puedes hacer ya
- Si tienes una API pública, revisa que use OAuth con scopes finos: lectura y escritura separadas.
- Registra qué peticiones vienen de agentes y no solo de personas.
- Si usas MCP, piensa ya en cómo exponerías tus herramientas con permisos por usuario.