La banca entra en la era de los agentes de IA bajo una nueva disputa por el control de los datosLa advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial peligrosos para los clientes de JPMorgan no describe una oleada concreta de ataques registrados. Su importancia está en otro lugar: revela que la banca empieza a considerar el acceso automatizado a las cuentas como un problema de seguridad estructural, no simplemente como una nueva función digital. Durante la presentación de los resultados del tercer trimestre de 2026, el presidente y director ejecutivo de JPMorgan sostuvo que la entidad no permitirá que cualquier agente externo ingrese en sus sistemas y defendió una adopción de la inteligencia artificial condicionada por controles estrictos.La distinción es decisiva. JPMorgan ya emplea agentes de IA en operaciones internas, pero mantiene una posición mucho más restrictiva frente a aplicaciones desarrolladas por terceros que pretendan consultar información financiera, ejecutar tareas o interactuar con servicios bancarios en nombre del usuario. El riesgo, según el planteamiento de Dimon, no reside únicamente en que un sistema sea técnicamente defectuoso. También puede aparecer cuando el cliente concede un permiso amplio sin comprender qué datos quedan expuestos, durante cuánto tiempo y qué acciones puede realizar la aplicación.El verdadero cambio: de la contraseña al permiso delegadoDurante años, la conversación sobre seguridad bancaria se concentró en proteger credenciales, dispositivos y canales de acceso. Los agentes autónomos modifican ese esquema porque pueden operar con autorizaciones persistentes y tomar decisiones sucesivas. Una aplicación que recibe permiso para leer movimientos, categorizar gastos o iniciar una transferencia no funciona como una consulta aislada: puede convertirse en un intermediario permanente entre el cliente y su banco.Ahí aparece el primer hallazgo relevante. La amenaza no depende solo de que existan miles de agentes maliciosos, sino de que el modelo de autorización permita que una sola concesión abra demasiadas puertas. Si el cliente no distingue entre leer datos, recomendar una operación y ejecutarla, la responsabilidad queda difuminada. Dimon describió este fenómeno como una transferencia de responsabilidad hacia el usuario, pero la cuestión también interpela al banco y a la empresa tecnológica: diseñar una autorización incomprensible no puede ser una forma de trasladar todo el riesgo a quien pulsa aceptar.La cautela de JPMorgan tiene antecedentes. En julio de 2025, Dimon ya había cuestionado las solicitudes de información realizadas por empresas fintech, especialmente cuando consultaban datos de forma reiterada pese a que los usuarios no utilizaban activamente sus aplicaciones. La preocupación actual amplía aquel debate: ya no se trata solo de quién recibe los datos, sino de qué puede hacer un sistema automatizado con ellos y qué ocurre cuando ese sistema cambia de comportamiento, incorpora nuevas funciones o es comprometido.Una advertencia que llega en medio de resultados menos homogéneosEl mensaje de seguridad coincidió con un trimestre financieramente sólido, aunque no exento de señales contradictorias. JPMorgan informó un beneficio neto de 15.300 millones de dólares, un 6% más que un año antes. Sin embargo, los ingresos por operaciones en mercados de renta fija cayeron un 4%, hasta 5.400 millones, y el beneficio por acción fue de 5,57 dólares, por debajo de los 5,90 dólares esperados por los analistas.La coincidencia temporal importa porque la inteligencia artificial no se está evaluando en un vacío tecnológico. Los bancos deben decidir cuánto invertir en automatización mientras los mercados vigilan su rentabilidad, sus costos y su capacidad para competir con plataformas financieras más ágiles. Jeremy Barnum, director financiero de JPMorgan, reconoció que los anuncios sobre agentes personales de IA captaron la atención de los inversionistas y repercutieron en las acciones de entidades bancarias. La presión competitiva puede empujar a las instituciones a abrir rápidamente sus sistemas, incluso cuando los mecanismos de supervisión todavía no estén maduros.El segundo hallazgo es que la seguridad puede convertirse en una ventaja competitiva, pero también en un costo de oportunidad. Una entidad que cierre completamente el acceso externo reduce ciertas superficies de ataque, aunque puede perder velocidad frente a competidores que permitan a sus clientes conectar herramientas para administrar presupuestos, comparar productos o automatizar pagos. La decisión no es simplemente permitir o prohibir: consiste en establecer niveles de acceso, límites de operación, controles de identidad y mecanismos para revocar permisos sin fricción.Clientes, fintech y bancos no están viendo el mismo problemaPara los clientes, los agentes prometen comodidad. Un asistente podría revisar gastos, detectar cargos inusuales, sugerir una transferencia o preparar una solicitud de crédito sin que la persona navegue por varias aplicaciones. Esa conveniencia resulta especialmente atractiva para usuarios con poca experiencia financiera o para quienes gestionan varias cuentas. Pero la comodidad puede ocultar una asimetría: el cliente comprende el resultado deseado, mientras desconoce la cadena de instrucciones, proveedores y modelos que procesan sus datos.Para JPMorgan, la prioridad es preservar la confidencialidad, la trazabilidad y la confianza en una relación bancaria central. Un agente externo que actúe de manera incorrecta puede provocar pérdidas, reclamaciones y daños reputacionales aunque el fallo se origine en un tercero. Desde esa perspectiva, restringir el acceso es una defensa razonable. El banco también tiene incentivos para desarrollar agentes propios, porque así conserva el control sobre la infraestructura, los registros y los criterios de seguridad.Las empresas fintech observan el asunto de manera distinta. La interoperabilidad con bancos permite ofrecer servicios más personalizados y competir con instituciones de mayor escala. Si cada banco impone barreras diferentes, los costos de integración aumentarán y los servicios pequeños podrían quedar excluidos. No obstante, la innovación no elimina la necesidad de consentimiento verificable. Las fintech deberán explicar qué datos solicitan, limitar su uso al propósito autorizado y demostrar que pueden detener automáticamente una operación anómala.Los reguladores enfrentan una tensión adicional. Un control excesivamente cerrado puede consolidar el poder de los grandes bancos y reducir la portabilidad de los datos financieros; una apertura sin estándares comunes puede multiplicar el fraude y hacer casi imposible asignar responsabilidades. La disputa no debería resolverse mediante declaraciones generales sobre innovación, sino mediante reglas concretas: permisos granulares, caducidad automática, autenticación reforzada para operaciones sensibles, registros auditables y procedimientos claros de restitución cuando un agente actúe indebidamente.El problema no es que la IA sea externa, sino que sea opacaLa tercera conclusión se desprende de la propia posición de JPMorgan: la frontera entre agente confiable y agente peligroso no coincide necesariamente con la frontera entre tecnología interna y externa. Un sistema construido dentro del banco también puede equivocarse, interpretar mal una instrucción o generar decisiones difíciles de explicar. La ventaja de la herramienta interna consiste en que facilita la supervisión y la atribución de responsabilidades, no en que garantice por sí misma un comportamiento seguro.Por eso, la arquitectura de confianza tendrá que basarse en capacidades demostrables. Un agente debería operar con el mínimo privilegio necesario, separar la lectura de datos de la ejecución de pagos y exigir confirmación humana cuando el riesgo supere un umbral. También debería registrar qué información consultó, qué instrucción interpretó y por qué recomendó una acción. Sin esa trazabilidad, una investigación posterior podría determinar que ocurrió un fraude, pero no quién autorizó cada paso ni cómo detener la repetición del incidente.La seguridad tampoco puede medirse solo por el número de intrusiones. Un agente legítimo que envíe datos a un destino no previsto, que conserve información durante más tiempo del permitido o que sea manipulado mediante instrucciones maliciosas puede producir un daño sin que exista una vulneración clásica de contraseña. El control deberá extenderse al ciclo completo de vida del permiso: otorgamiento, uso, modificación, monitoreo y revocación.La carrera tecnológica puede acelerar antes que la gobernanzaLa presentación de resultados de JPMorgan, Goldman Sachs, Wells Fargo y Citigroup durante la misma jornada mostró que la discusión ya involucra a todo el sector. Los bancos no compiten únicamente por depósitos o comisiones; también compiten por convertirse en la interfaz desde la que el cliente organiza su vida financiera. Si los agentes personales se consolidan, podrían desplazar parte de la interacción desde las aplicaciones bancarias hacia asistentes capaces de consultar varias instituciones.Esa evolución abre una disputa por la relación principal con el cliente. Barnum señaló que JPMorgan mantiene su atención en esas relaciones, y la razón es estratégica: quien controle la interfaz puede decidir qué producto se recomienda, qué entidad se prioriza y qué información se utiliza para personalizar la oferta. Los agentes podrían mejorar la competencia si comparan alternativas de forma neutral, pero también podrían concentrar poder si responden a incentivos comerciales opacos.En los próximos años es razonable esperar un modelo de acceso escalonado. Las operaciones de bajo riesgo, como consultar saldos o clasificar gastos, podrían automatizarse con mayor libertad. Las transferencias, cambios de beneficiario, contratación de crédito o movimientos internacionales exigirán autenticación adicional y confirmación explícita. También aumentará la presión para crear estándares comunes que permitan a un cliente revocar todos los permisos concedidos a terceros desde un único lugar y recibir alertas comprensibles sobre el uso de sus datos.Los riesgos que pueden convertir una promesa en una crisisEl primer riesgo es la concentración. Si pocos proveedores controlan los modelos que median entre millones de usuarios y sus bancos, un error sistémico o una interrupción podría afectar simultáneamente a numerosas instituciones. El segundo es el fraude de consentimiento: aplicaciones aparentemente útiles podrían inducir al cliente a conceder permisos más amplios de lo necesario. El tercero es la ambigüedad jurídica. Cuando un agente interpreta una orden y genera una pérdida, todavía debe quedar claro si responden el usuario, el banco, el desarrollador o varios de ellos.Existe además un riesgo de exclusión. Las personas con menor alfabetización digital pueden aceptar permisos sin entenderlos, mientras que los usuarios expertos encontrarán herramientas para administrar sus autorizaciones. Si la banca automatizada se vuelve el canal dominante, la protección no puede depender de leer extensos términos de servicio. Deberá ofrecer controles visibles, lenguaje sencillo y asistencia humana cuando la operación tenga consecuencias económicas relevantes.La frase de Dimon sobre miles de agentes deshonestos debe leerse, por tanto, como una señal de anticipación y no como una estadística de ataques. Su valor periodístico está en mostrar que una de las mayores entidades financieras del mundo identifica el acceso autónomo a los datos como un punto de inflexión. La banca puede beneficiarse de agentes capaces de reducir costos y mejorar servicios, pero solo si la innovación conserva algo menos visible que la velocidad: límites verificables, responsabilidad asignable y capacidad real del cliente para recuperar el control.

La banca entra en la era de los agentes de IA bajo una nueva disputa por el control de los datosLa advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial peligrosos para los clientes de JPMorgan no describe una oleada concreta de ataques registrados. Su importancia está en otro lugar: revela que la banca empieza a considerar el acceso automatizado a las cuentas como un problema de seguridad estructural, no simplemente como una nueva función digital. Durante la presentación de los resultados del tercer trimestre de 2026, el presidente y director ejecutivo de JPMorgan sostuvo que la entidad no permitirá que cualquier agente externo ingrese en sus sistemas y defendió una adopción de la inteligencia artificial condicionada por controles estrictos.La distinción es decisiva. JPMorgan ya emplea agentes de IA en operaciones internas, pero mantiene una posición mucho más restrictiva frente a aplicaciones desarrolladas por terceros que pretendan consultar información financiera, ejecutar tareas o interactuar con servicios bancarios en nombre del usuario. El riesgo, según el planteamiento de Dimon, no reside únicamente en que un sistema sea técnicamente defectuoso. También puede aparecer cuando el cliente concede un permiso amplio sin comprender qué datos quedan expuestos, durante cuánto tiempo y qué acciones puede realizar la aplicación.El verdadero cambio: de la contraseña al permiso delegadoDurante años, la conversación sobre seguridad bancaria se concentró en proteger credenciales, dispositivos y canales de acceso. Los agentes autónomos modifican ese esquema porque pueden operar con autorizaciones persistentes y tomar decisiones sucesivas. Una aplicación que recibe permiso para leer movimientos, categorizar gastos o iniciar una transferencia no funciona como una consulta aislada: puede convertirse en un intermediario permanente entre el cliente y su banco.Ahí aparece el primer hallazgo relevante. La amenaza no depende solo de que existan miles de agentes maliciosos, sino de que el modelo de autorización permita que una sola concesión abra demasiadas puertas. Si el cliente no distingue entre leer datos, recomendar una operación y ejecutarla, la responsabilidad queda difuminada. Dimon describió este fenómeno como una transferencia de responsabilidad hacia el usuario, pero la cuestión también interpela al banco y a la empresa tecnológica: diseñar una autorización incomprensible no puede ser una forma de trasladar todo el riesgo a quien pulsa aceptar.La cautela de JPMorgan tiene antecedentes. En julio de 2025, Dimon ya había cuestionado las solicitudes de información realizadas por empresas fintech, especialmente cuando consultaban datos de forma reiterada pese a que los usuarios no utilizaban activamente sus aplicaciones. La preocupación actual amplía aquel debate: ya no se trata solo de quién recibe los datos, sino de qué puede hacer un sistema automatizado con ellos y qué ocurre cuando ese sistema cambia de comportamiento, incorpora nuevas funciones o es comprometido.Una advertencia que llega en medio de resultados menos homogéneosEl mensaje de seguridad coincidió con un trimestre financieramente sólido, aunque no exento de señales contradictorias. JPMorgan informó un beneficio neto de 15.300 millones de dólares, un 6% más que un año antes. Sin embargo, los ingresos por operaciones en mercados de renta fija cayeron un 4%, hasta 5.400 millones, y el beneficio por acción fue de 5,57 dólares, por debajo de los 5,90 dólares esperados por los analistas.La coincidencia temporal importa porque la inteligencia artificial no se está evaluando en un vacío tecnológico. Los bancos deben decidir cuánto invertir en automatización mientras los mercados vigilan su rentabilidad, sus costos y su capacidad para competir con plataformas financieras más ágiles. Jeremy Barnum, director financiero de JPMorgan, reconoció que los anuncios sobre agentes personales de IA captaron la atención de los inversionistas y repercutieron en las acciones de entidades bancarias. La presión competitiva puede empujar a las instituciones a abrir rápidamente sus sistemas, incluso cuando los mecanismos de supervisión todavía no estén maduros.El segundo hallazgo es que la seguridad puede convertirse en una ventaja competitiva, pero también en un costo de oportunidad. Una entidad que cierre completamente el acceso externo reduce ciertas superficies de ataque, aunque puede perder velocidad frente a competidores que permitan a sus clientes conectar herramientas para administrar presupuestos, comparar productos o automatizar pagos. La decisión no es simplemente permitir o prohibir: consiste en establecer niveles de acceso, límites de operación, controles de identidad y mecanismos para revocar permisos sin fricción.Clientes, fintech y bancos no están viendo el mismo problemaPara los clientes, los agentes prometen comodidad. Un asistente podría revisar gastos, detectar cargos inusuales, sugerir una transferencia o preparar una solicitud de crédito sin que la persona navegue por varias aplicaciones. Esa conveniencia resulta especialmente atractiva para usuarios con poca experiencia financiera o para quienes gestionan varias cuentas. Pero la comodidad puede ocultar una asimetría: el cliente comprende el resultado deseado, mientras desconoce la cadena de instrucciones, proveedores y modelos que procesan sus datos.Para JPMorgan, la prioridad es preservar la confidencialidad, la trazabilidad y la confianza en una relación bancaria central. Un agente externo que actúe de manera incorrecta puede provocar pérdidas, reclamaciones y daños reputacionales aunque el fallo se origine en un tercero. Desde esa perspectiva, restringir el acceso es una defensa razonable. El banco también tiene incentivos para desarrollar agentes propios, porque así conserva el control sobre la infraestructura, los registros y los criterios de seguridad.Las empresas fintech observan el asunto de manera distinta. La interoperabilidad con bancos permite ofrecer servicios más personalizados y competir con instituciones de mayor escala. Si cada banco impone barreras diferentes, los costos de integración aumentarán y los servicios pequeños podrían quedar excluidos. No obstante, la innovación no elimina la necesidad de consentimiento verificable. Las fintech deberán explicar qué datos solicitan, limitar su uso al propósito autorizado y demostrar que pueden detener automáticamente una operación anómala.Los reguladores enfrentan una tensión adicional. Un control excesivamente cerrado puede consolidar el poder de los grandes bancos y reducir la portabilidad de los datos financieros; una apertura sin estándares comunes puede multiplicar el fraude y hacer casi imposible asignar responsabilidades. La disputa no debería resolverse mediante declaraciones generales sobre innovación, sino mediante reglas concretas: permisos granulares, caducidad automática, autenticación reforzada para operaciones sensibles, registros auditables y procedimientos claros de restitución cuando un agente actúe indebidamente.El problema no es que la IA sea externa, sino que sea opacaLa tercera conclusión se desprende de la propia posición de JPMorgan: la frontera entre agente confiable y agente peligroso no coincide necesariamente con la frontera entre tecnología interna y externa. Un sistema construido dentro del banco también puede equivocarse, interpretar mal una instrucción o generar decisiones difíciles de explicar. La ventaja de la herramienta interna consiste en que facilita la supervisión y la atribución de responsabilidades, no en que garantice por sí misma un comportamiento seguro.Por eso, la arquitectura de confianza tendrá que basarse en capacidades demostrables. Un agente debería operar con el mínimo privilegio necesario, separar la lectura de datos de la ejecución de pagos y exigir confirmación humana cuando el riesgo supere un umbral. También debería registrar qué información consultó, qué instrucción interpretó y por qué recomendó una acción. Sin esa trazabilidad, una investigación posterior podría determinar que ocurrió un fraude, pero no quién autorizó cada paso ni cómo detener la repetición del incidente.La seguridad tampoco puede medirse solo por el número de intrusiones. Un agente legítimo que envíe datos a un destino no previsto, que conserve información durante más tiempo del permitido o que sea manipulado mediante instrucciones maliciosas puede producir un daño sin que exista una vulneración clásica de contraseña. El control deberá extenderse al ciclo completo de vida del permiso: otorgamiento, uso, modificación, monitoreo y revocación.La carrera tecnológica puede acelerar antes que la gobernanzaLa presentación de resultados de JPMorgan, Goldman Sachs, Wells Fargo y Citigroup durante la misma jornada mostró que la discusión ya involucra a todo el sector. Los bancos no compiten únicamente por depósitos o comisiones; también compiten por convertirse en la interfaz desde la que el cliente organiza su vida financiera. Si los agentes personales se consolidan, podrían desplazar parte de la interacción desde las aplicaciones bancarias hacia asistentes capaces de consultar varias instituciones.Esa evolución abre una disputa por la relación principal con el cliente. Barnum señaló que JPMorgan mantiene su atención en esas relaciones, y la razón es estratégica: quien controle la interfaz puede decidir qué producto se recomienda, qué entidad se prioriza y qué información se utiliza para personalizar la oferta. Los agentes podrían mejorar la competencia si comparan alternativas de forma neutral, pero también podrían concentrar poder si responden a incentivos comerciales opacos.En los próximos años es razonable esperar un modelo de acceso escalonado. Las operaciones de bajo riesgo, como consultar saldos o clasificar gastos, podrían automatizarse con mayor libertad. Las transferencias, cambios de beneficiario, contratación de crédito o movimientos internacionales exigirán autenticación adicional y confirmación explícita. También aumentará la presión para crear estándares comunes que permitan a un cliente revocar todos los permisos concedidos a terceros desde un único lugar y recibir alertas comprensibles sobre el uso de sus datos.Los riesgos que pueden convertir una promesa en una crisisEl primer riesgo es la concentración. Si pocos proveedores controlan los modelos que median entre millones de usuarios y sus bancos, un error sistémico o una interrupción podría afectar simultáneamente a numerosas instituciones. El segundo es el fraude de consentimiento: aplicaciones aparentemente útiles podrían inducir al cliente a conceder permisos más amplios de lo necesario. El tercero es la ambigüedad jurídica. Cuando un agente interpreta una orden y genera una pérdida, todavía debe quedar claro si responden el usuario, el banco, el desarrollador o varios de ellos.Existe además un riesgo de exclusión. Las personas con menor alfabetización digital pueden aceptar permisos sin entenderlos, mientras que los usuarios expertos encontrarán herramientas para administrar sus autorizaciones. Si la banca automatizada se vuelve el canal dominante, la protección no puede depender de leer extensos términos de servicio. Deberá ofrecer controles visibles, lenguaje sencillo y asistencia humana cuando la operación tenga consecuencias económicas relevantes.La frase de Dimon sobre miles de agentes deshonestos debe leerse, por tanto, como una señal de anticipación y no como una estadística de ataques. Su valor periodístico está en mostrar que una de las mayores entidades financieras del mundo identifica el acceso autónomo a los datos como un punto de inflexión. La banca puede beneficiarse de agentes capaces de reducir costos y mejorar servicios, pero solo si la innovación conserva algo menos visible que la velocidad: límites verificables, responsabilidad asignable y capacidad real del cliente para recuperar el control.

La banca entra en la era de los agentes de IA bajo una nueva disputa por el control de los datos

La advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial peligrosos para los clientes de JPMorgan no describe una oleada concreta de ataques registrados. Su importancia está en otro lugar: revela que la banca empieza a considerar el acceso automatizado a las cuentas como un problema de seguridad estructural, no simplemente como una nueva función digital. Durante la presentación de los resultados del tercer trimestre de 2026, el presidente y director ejecutivo de JPMorgan sostuvo que la entidad no permitirá que cualquier agente externo ingrese en sus sistemas y defendió una adopción de la inteligencia artificial condicionada por controles estrictos.

La distinción es decisiva. JPMorgan ya emplea agentes de IA en operaciones internas, pero mantiene una posición mucho más restrictiva frente a aplicaciones desarrolladas por terceros que pretendan consultar información financiera, ejecutar tareas o interactuar con servicios bancarios en nombre del usuario. El riesgo, según el planteamiento de Dimon, no reside únicamente en que un sistema sea técnicamente defectuoso. También puede aparecer cuando el cliente concede un permiso amplio sin comprender qué datos quedan expuestos, durante cuánto tiempo y qué acciones puede realizar la aplicación.

El verdadero cambio: de la contraseña al permiso delegado

Durante años, la conversación sobre seguridad bancaria se concentró en proteger credenciales, dispositivos y canales de acceso. Los agentes autónomos modifican ese esquema porque pueden operar con autorizaciones persistentes y tomar decisiones sucesivas. Una aplicación que recibe permiso para leer movimientos, categorizar gastos o iniciar una transferencia no funciona como una consulta aislada: puede convertirse en un intermediario permanente entre el cliente y su banco.

Ahí aparece el primer hallazgo relevante. La amenaza no depende solo de que existan miles de agentes maliciosos, sino de que el modelo de autorización permita que una sola concesión abra demasiadas puertas. Si el cliente no distingue entre leer datos, recomendar una operación y ejecutarla, la responsabilidad queda difuminada. Dimon describió este fenómeno como una transferencia de responsabilidad hacia el usuario, pero la cuestión también interpela al banco y a la empresa tecnológica: diseñar una autorización incomprensible no puede ser una forma de trasladar todo el riesgo a quien pulsa aceptar.

La cautela de JPMorgan tiene antecedentes. En julio de 2025, Dimon ya había cuestionado las solicitudes de información realizadas por empresas fintech, especialmente cuando consultaban datos de forma reiterada pese a que los usuarios no utilizaban activamente sus aplicaciones. La preocupación actual amplía aquel debate: ya no se trata solo de quién recibe los datos, sino de qué puede hacer un sistema automatizado con ellos y qué ocurre cuando ese sistema cambia de comportamiento, incorpora nuevas funciones o es comprometido.

La banca entra en la era de los agentes de IA bajo una nueva disputa por el control de los datosLa advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial peligrosos para los clientes de JPMorgan no describe una oleada concreta de ataques registrados. Su importancia está en otro lugar: revela que la banca empieza a considerar el acceso automatizado a las cuentas como un problema de seguridad estructural, no simplemente como una nueva función digital. Durante la presentación de los resultados del tercer trimestre de 2026, el presidente y director ejecutivo de JPMorgan sostuvo que la entidad no permitirá que cualquier agente externo ingrese en sus sistemas y defendió una adopción de la inteligencia artificial condicionada por controles estrictos.La distinción es decisiva. JPMorgan ya emplea agentes de IA en operaciones internas, pero mantiene una posición mucho más restrictiva frente a aplicaciones desarrolladas por terceros que pretendan consultar información financiera, ejecutar tareas o interactuar con servicios bancarios en nombre del usuario. El riesgo, según el planteamiento de Dimon, no reside únicamente en que un sistema sea técnicamente defectuoso. También puede aparecer cuando el cliente concede un permiso amplio sin comprender qué datos quedan expuestos, durante cuánto tiempo y qué acciones puede realizar la aplicación.El verdadero cambio: de la contraseña al permiso delegadoDurante años, la conversación sobre seguridad bancaria se concentró en proteger credenciales, dispositivos y canales de acceso. Los agentes autónomos modifican ese esquema porque pueden operar con autorizaciones persistentes y tomar decisiones sucesivas. Una aplicación que recibe permiso para leer movimientos, categorizar gastos o iniciar una transferencia no funciona como una consulta aislada: puede convertirse en un intermediario permanente entre el cliente y su banco.Ahí aparece el primer hallazgo relevante. La amenaza no depende solo de que existan miles de agentes maliciosos, sino de que el modelo de autorización permita que una sola concesión abra demasiadas puertas. Si el cliente no distingue entre leer datos, recomendar una operación y ejecutarla, la responsabilidad queda difuminada. Dimon describió este fenómeno como una transferencia de responsabilidad hacia el usuario, pero la cuestión también interpela al banco y a la empresa tecnológica: diseñar una autorización incomprensible no puede ser una forma de trasladar todo el riesgo a quien pulsa aceptar.La cautela de JPMorgan tiene antecedentes. En julio de 2025, Dimon ya había cuestionado las solicitudes de información realizadas por empresas fintech, especialmente cuando consultaban datos de forma reiterada pese a que los usuarios no utilizaban activamente sus aplicaciones. La preocupación actual amplía aquel debate: ya no se trata solo de quién recibe los datos, sino de qué puede hacer un sistema automatizado con ellos y qué ocurre cuando ese sistema cambia de comportamiento, incorpora nuevas funciones o es comprometido.Una advertencia que llega en medio de resultados menos homogéneosEl mensaje de seguridad coincidió con un trimestre financieramente sólido, aunque no exento de señales contradictorias. JPMorgan informó un beneficio neto de 15.300 millones de dólares, un 6% más que un año antes. Sin embargo, los ingresos por operaciones en mercados de renta fija cayeron un 4%, hasta 5.400 millones, y el beneficio por acción fue de 5,57 dólares, por debajo de los 5,90 dólares esperados por los analistas.La coincidencia temporal importa porque la inteligencia artificial no se está evaluando en un vacío tecnológico. Los bancos deben decidir cuánto invertir en automatización mientras los mercados vigilan su rentabilidad, sus costos y su capacidad para competir con plataformas financieras más ágiles. Jeremy Barnum, director financiero de JPMorgan, reconoció que los anuncios sobre agentes personales de IA captaron la atención de los inversionistas y repercutieron en las acciones de entidades bancarias. La presión competitiva puede empujar a las instituciones a abrir rápidamente sus sistemas, incluso cuando los mecanismos de supervisión todavía no estén maduros.El segundo hallazgo es que la seguridad puede convertirse en una ventaja competitiva, pero también en un costo de oportunidad. Una entidad que cierre completamente el acceso externo reduce ciertas superficies de ataque, aunque puede perder velocidad frente a competidores que permitan a sus clientes conectar herramientas para administrar presupuestos, comparar productos o automatizar pagos. La decisión no es simplemente permitir o prohibir: consiste en establecer niveles de acceso, límites de operación, controles de identidad y mecanismos para revocar permisos sin fricción.Clientes, fintech y bancos no están viendo el mismo problemaPara los clientes, los agentes prometen comodidad. Un asistente podría revisar gastos, detectar cargos inusuales, sugerir una transferencia o preparar una solicitud de crédito sin que la persona navegue por varias aplicaciones. Esa conveniencia resulta especialmente atractiva para usuarios con poca experiencia financiera o para quienes gestionan varias cuentas. Pero la comodidad puede ocultar una asimetría: el cliente comprende el resultado deseado, mientras desconoce la cadena de instrucciones, proveedores y modelos que procesan sus datos.Para JPMorgan, la prioridad es preservar la confidencialidad, la trazabilidad y la confianza en una relación bancaria central. Un agente externo que actúe de manera incorrecta puede provocar pérdidas, reclamaciones y daños reputacionales aunque el fallo se origine en un tercero. Desde esa perspectiva, restringir el acceso es una defensa razonable. El banco también tiene incentivos para desarrollar agentes propios, porque así conserva el control sobre la infraestructura, los registros y los criterios de seguridad.Las empresas fintech observan el asunto de manera distinta. La interoperabilidad con bancos permite ofrecer servicios más personalizados y competir con instituciones de mayor escala. Si cada banco impone barreras diferentes, los costos de integración aumentarán y los servicios pequeños podrían quedar excluidos. No obstante, la innovación no elimina la necesidad de consentimiento verificable. Las fintech deberán explicar qué datos solicitan, limitar su uso al propósito autorizado y demostrar que pueden detener automáticamente una operación anómala.Los reguladores enfrentan una tensión adicional. Un control excesivamente cerrado puede consolidar el poder de los grandes bancos y reducir la portabilidad de los datos financieros; una apertura sin estándares comunes puede multiplicar el fraude y hacer casi imposible asignar responsabilidades. La disputa no debería resolverse mediante declaraciones generales sobre innovación, sino mediante reglas concretas: permisos granulares, caducidad automática, autenticación reforzada para operaciones sensibles, registros auditables y procedimientos claros de restitución cuando un agente actúe indebidamente.El problema no es que la IA sea externa, sino que sea opacaLa tercera conclusión se desprende de la propia posición de JPMorgan: la frontera entre agente confiable y agente peligroso no coincide necesariamente con la frontera entre tecnología interna y externa. Un sistema construido dentro del banco también puede equivocarse, interpretar mal una instrucción o generar decisiones difíciles de explicar. La ventaja de la herramienta interna consiste en que facilita la supervisión y la atribución de responsabilidades, no en que garantice por sí misma un comportamiento seguro.Por eso, la arquitectura de confianza tendrá que basarse en capacidades demostrables. Un agente debería operar con el mínimo privilegio necesario, separar la lectura de datos de la ejecución de pagos y exigir confirmación humana cuando el riesgo supere un umbral. También debería registrar qué información consultó, qué instrucción interpretó y por qué recomendó una acción. Sin esa trazabilidad, una investigación posterior podría determinar que ocurrió un fraude, pero no quién autorizó cada paso ni cómo detener la repetición del incidente.La seguridad tampoco puede medirse solo por el número de intrusiones. Un agente legítimo que envíe datos a un destino no previsto, que conserve información durante más tiempo del permitido o que sea manipulado mediante instrucciones maliciosas puede producir un daño sin que exista una vulneración clásica de contraseña. El control deberá extenderse al ciclo completo de vida del permiso: otorgamiento, uso, modificación, monitoreo y revocación.La carrera tecnológica puede acelerar antes que la gobernanzaLa presentación de resultados de JPMorgan, Goldman Sachs, Wells Fargo y Citigroup durante la misma jornada mostró que la discusión ya involucra a todo el sector. Los bancos no compiten únicamente por depósitos o comisiones; también compiten por convertirse en la interfaz desde la que el cliente organiza su vida financiera. Si los agentes personales se consolidan, podrían desplazar parte de la interacción desde las aplicaciones bancarias hacia asistentes capaces de consultar varias instituciones.Esa evolución abre una disputa por la relación principal con el cliente. Barnum señaló que JPMorgan mantiene su atención en esas relaciones, y la razón es estratégica: quien controle la interfaz puede decidir qué producto se recomienda, qué entidad se prioriza y qué información se utiliza para personalizar la oferta. Los agentes podrían mejorar la competencia si comparan alternativas de forma neutral, pero también podrían concentrar poder si responden a incentivos comerciales opacos.En los próximos años es razonable esperar un modelo de acceso escalonado. Las operaciones de bajo riesgo, como consultar saldos o clasificar gastos, podrían automatizarse con mayor libertad. Las transferencias, cambios de beneficiario, contratación de crédito o movimientos internacionales exigirán autenticación adicional y confirmación explícita. También aumentará la presión para crear estándares comunes que permitan a un cliente revocar todos los permisos concedidos a terceros desde un único lugar y recibir alertas comprensibles sobre el uso de sus datos.Los riesgos que pueden convertir una promesa en una crisisEl primer riesgo es la concentración. Si pocos proveedores controlan los modelos que median entre millones de usuarios y sus bancos, un error sistémico o una interrupción podría afectar simultáneamente a numerosas instituciones. El segundo es el fraude de consentimiento: aplicaciones aparentemente útiles podrían inducir al cliente a conceder permisos más amplios de lo necesario. El tercero es la ambigüedad jurídica. Cuando un agente interpreta una orden y genera una pérdida, todavía debe quedar claro si responden el usuario, el banco, el desarrollador o varios de ellos.Existe además un riesgo de exclusión. Las personas con menor alfabetización digital pueden aceptar permisos sin entenderlos, mientras que los usuarios expertos encontrarán herramientas para administrar sus autorizaciones. Si la banca automatizada se vuelve el canal dominante, la protección no puede depender de leer extensos términos de servicio. Deberá ofrecer controles visibles, lenguaje sencillo y asistencia humana cuando la operación tenga consecuencias económicas relevantes.La frase de Dimon sobre miles de agentes deshonestos debe leerse, por tanto, como una señal de anticipación y no como una estadística de ataques. Su valor periodístico está en mostrar que una de las mayores entidades financieras del mundo identifica el acceso autónomo a los datos como un punto de inflexión. La banca puede beneficiarse de agentes capaces de reducir costos y mejorar servicios, pero solo si la innovación conserva algo menos visible que la velocidad: límites verificables, responsabilidad asignable y capacidad real del cliente para recuperar el control.

Una advertencia que llega en medio de resultados menos homogéneos

El mensaje de seguridad coincidió con un trimestre financieramente sólido, aunque no exento de señales contradictorias. JPMorgan informó un beneficio neto de 15.300 millones de dólares, un 6% más que un año antes. Sin embargo, los ingresos por operaciones en mercados de renta fija cayeron un 4%, hasta 5.400 millones, y el beneficio por acción fue de 5,57 dólares, por debajo de los 5,90 dólares esperados por los analistas.

La coincidencia temporal importa porque la inteligencia artificial no se está evaluando en un vacío tecnológico. Los bancos deben decidir cuánto invertir en automatización mientras los mercados vigilan su rentabilidad, sus costos y su capacidad para competir con plataformas financieras más ágiles. Jeremy Barnum, director financiero de JPMorgan, reconoció que los anuncios sobre agentes personales de IA captaron la atención de los inversionistas y repercutieron en las acciones de entidades bancarias. La presión competitiva puede empujar a las instituciones a abrir rápidamente sus sistemas, incluso cuando los mecanismos de supervisión todavía no estén maduros.

El segundo hallazgo es que la seguridad puede convertirse en una ventaja competitiva, pero también en un costo de oportunidad. Una entidad que cierre completamente el acceso externo reduce ciertas superficies de ataque, aunque puede perder velocidad frente a competidores que permitan a sus clientes conectar herramientas para administrar presupuestos, comparar productos o automatizar pagos. La decisión no es simplemente permitir o prohibir: consiste en establecer niveles de acceso, límites de operación, controles de identidad y mecanismos para revocar permisos sin fricción.

Clientes, fintech y bancos no están viendo el mismo problema

Para los clientes, los agentes prometen comodidad. Un asistente podría revisar gastos, detectar cargos inusuales, sugerir una transferencia o preparar una solicitud de crédito sin que la persona navegue por varias aplicaciones. Esa conveniencia resulta especialmente atractiva para usuarios con poca experiencia financiera o para quienes gestionan varias cuentas. Pero la comodidad puede ocultar una asimetría: el cliente comprende el resultado deseado, mientras desconoce la cadena de instrucciones, proveedores y modelos que procesan sus datos.

Para JPMorgan, la prioridad es preservar la confidencialidad, la trazabilidad y la confianza en una relación bancaria central. Un agente externo que actúe de manera incorrecta puede provocar pérdidas, reclamaciones y daños reputacionales aunque el fallo se origine en un tercero. Desde esa perspectiva, restringir el acceso es una defensa razonable. El banco también tiene incentivos para desarrollar agentes propios, porque así conserva el control sobre la infraestructura, los registros y los criterios de seguridad.

Las empresas fintech observan el asunto de manera distinta. La interoperabilidad con bancos permite ofrecer servicios más personalizados y competir con instituciones de mayor escala. Si cada banco impone barreras diferentes, los costos de integración aumentarán y los servicios pequeños podrían quedar excluidos. No obstante, la innovación no elimina la necesidad de consentimiento verificable. Las fintech deberán explicar qué datos solicitan, limitar su uso al propósito autorizado y demostrar que pueden detener automáticamente una operación anómala.

Los reguladores enfrentan una tensión adicional. Un control excesivamente cerrado puede consolidar el poder de los grandes bancos y reducir la portabilidad de los datos financieros; una apertura sin estándares comunes puede multiplicar el fraude y hacer casi imposible asignar responsabilidades. La disputa no debería resolverse mediante declaraciones generales sobre innovación, sino mediante reglas concretas: permisos granulares, caducidad automática, autenticación reforzada para operaciones sensibles, registros auditables y procedimientos claros de restitución cuando un agente actúe indebidamente.

El problema no es que la IA sea externa, sino que sea opaca

La tercera conclusión se desprende de la propia posición de JPMorgan: la frontera entre agente confiable y agente peligroso no coincide necesariamente con la frontera entre tecnología interna y externa. Un sistema construido dentro del banco también puede equivocarse, interpretar mal una instrucción o generar decisiones difíciles de explicar. La ventaja de la herramienta interna consiste en que facilita la supervisión y la atribución de responsabilidades, no en que garantice por sí misma un comportamiento seguro.

Por eso, la arquitectura de confianza tendrá que basarse en capacidades demostrables. Un agente debería operar con el mínimo privilegio necesario, separar la lectura de datos de la ejecución de pagos y exigir confirmación humana cuando el riesgo supere un umbral. También debería registrar qué información consultó, qué instrucción interpretó y por qué recomendó una acción. Sin esa trazabilidad, una investigación posterior podría determinar que ocurrió un fraude, pero no quién autorizó cada paso ni cómo detener la repetición del incidente.

La seguridad tampoco puede medirse solo por el número de intrusiones. Un agente legítimo que envíe datos a un destino no previsto, que conserve información durante más tiempo del permitido o que sea manipulado mediante instrucciones maliciosas puede producir un daño sin que exista una vulneración clásica de contraseña. El control deberá extenderse al ciclo completo de vida del permiso: otorgamiento, uso, modificación, monitoreo y revocación.

La carrera tecnológica puede acelerar antes que la gobernanza

La presentación de resultados de JPMorgan, Goldman Sachs, Wells Fargo y Citigroup durante la misma jornada mostró que la discusión ya involucra a todo el sector. Los bancos no compiten únicamente por depósitos o comisiones; también compiten por convertirse en la interfaz desde la que el cliente organiza su vida financiera. Si los agentes personales se consolidan, podrían desplazar parte de la interacción desde las aplicaciones bancarias hacia asistentes capaces de consultar varias instituciones.

Esa evolución abre una disputa por la relación principal con el cliente. Barnum señaló que JPMorgan mantiene su atención en esas relaciones, y la razón es estratégica: quien controle la interfaz puede decidir qué producto se recomienda, qué entidad se prioriza y qué información se utiliza para personalizar la oferta. Los agentes podrían mejorar la competencia si comparan alternativas de forma neutral, pero también podrían concentrar poder si responden a incentivos comerciales opacos.

En los próximos años es razonable esperar un modelo de acceso escalonado. Las operaciones de bajo riesgo, como consultar saldos o clasificar gastos, podrían automatizarse con mayor libertad. Las transferencias, cambios de beneficiario, contratación de crédito o movimientos internacionales exigirán autenticación adicional y confirmación explícita. También aumentará la presión para crear estándares comunes que permitan a un cliente revocar todos los permisos concedidos a terceros desde un único lugar y recibir alertas comprensibles sobre el uso de sus datos.

Los riesgos que pueden convertir una promesa en una crisis

El primer riesgo es la concentración. Si pocos proveedores controlan los modelos que median entre millones de usuarios y sus bancos, un error sistémico o una interrupción podría afectar simultáneamente a numerosas instituciones. El segundo es el fraude de consentimiento: aplicaciones aparentemente útiles podrían inducir al cliente a conceder permisos más amplios de lo necesario. El tercero es la ambigüedad jurídica. Cuando un agente interpreta una orden y genera una pérdida, todavía debe quedar claro si responden el usuario, el banco, el desarrollador o varios de ellos.

Existe además un riesgo de exclusión. Las personas con menor alfabetización digital pueden aceptar permisos sin entenderlos, mientras que los usuarios expertos encontrarán herramientas para administrar sus autorizaciones. Si la banca automatizada se vuelve el canal dominante, la protección no puede depender de leer extensos términos de servicio. Deberá ofrecer controles visibles, lenguaje sencillo y asistencia humana cuando la operación tenga consecuencias económicas relevantes.

La frase de Dimon sobre miles de agentes deshonestos debe leerse, por tanto, como una señal de anticipación y no como una estadística de ataques. Su valor periodístico está en mostrar que una de las mayores entidades financieras del mundo identifica el acceso autónomo a los datos como un punto de inflexión. La banca puede beneficiarse de agentes capaces de reducir costos y mejorar servicios, pero solo si la innovación conserva algo menos visible que la velocidad: límites verificables, responsabilidad asignable y capacidad real del cliente para recuperar el control.