¿Cómo sé si quien visita mi sitio es un agente de IA o un cliente real?

No lo sabes por el user-agent: una cadena de texto es una declaración y cualquiera puede copiarla. Si la petición trae una firma Web Bot Auth, puedes verificar qué empresa opera el agente y tratarlo como un hecho. Todo lo demás es inferencia: comportamiento, patrón de peticiones, huella del cliente. La respuesta práctica es registrar lo que llegó, anotar cuán seguro estás y no dejar que una declaración sin verificar se convierta en lead hasta que un segundo canal confirme a la persona detrás.

¿Conviene bloquear a los agentes de IA en el sitio web?

Decide por superficie, no en bloque. Un agente que intenta comprar o reservar es el representante de un cliente y bloquearlo cancela una venta; un agente que raspa tu catálogo o tu contenido es un costo sin ingreso asociado. El error es dejar que el valor por defecto de un antivirus de bots, o un ajuste de plataforma, tome esa decisión por ti. Escríbelo por superficie, con dueño, y revísalo cuando cambien los números.

¿Un agente que llena mi formulario de contacto cuenta como lead?

No hasta que un segundo canal confirme a una persona. Un agente puede producir nombre, correo verosímil, interés de servicio y hasta rango de presupuesto que ningún humano escribió. Si ese registro entra a tu pipeline sin marca, tu calificación aprende de ficción y tu equipo de ventas descubre en la primera llamada que no hay nadie. Exige verificación por correo o SMS antes de promoverlo y conserva la declaración del agente pegada al registro.

Tu embudo no distingue un agente de un cliente

Hoy existen tres formas documentadas de atender a un agente de IA que llega a la puerta de un negocio, y ninguna responde la pregunta que importa: quién está realmente ahí. JPMorgan Chase bloquea a los agentes externos. Bank of America le traslada al cliente el riesgo legal y económico de prestarle su usuario. Walmart está por darle a cada agente un perfil propio dentro de la cuenta del cliente, con un tope de gasto que el cliente define. Bien hecho, el tercer camino produce lo que los otros dos no pueden: un registro que dice esta acción vino de este agente, enviado por este cliente, dentro de este límite. Ese registro es el problema operativo, y no empieza en el checkout. Empieza en el momento en que un agente llena tu formulario, abre un chat o toma un turno en tu calendario.

Tres posturas, todas documentadas en un mes

Esto dejó de ser teórico en octubre. Cada fila de la tabla es una declaración publicada, no una predicción.

Fecha	Quién	Postura	Qué gana de verdad
13 oct 2026	JPMorgan Chase, llamada de resultados del Q3	Bloquear. Jamie Dimon: "no vamos a permitir que cualquier agente, un agente externo, entre a la compañía".	Control, al precio de los clientes que enviaron a esos agentes. The Verge reportó el mismo mes que Charles Schwab bloquea agentes en las cuentas y que Delta les impide reservar pasajes.
21 oct 2026	Walmart	Perfil separado por agente, dentro de la cuenta del cliente, con aprobación en cada compra o un tope de gasto de 50, 100 o 200 dólares. Más términos que el agente debe cumplir, con el bloqueo como sanción.	La única postura que produce datos. La explicación de Walmart: "hoy, cuando un cliente usa un agente de IA, este inicia sesión con la cuenta del cliente. Eso significa que todas las compras —las del cliente y las del agente— aparecen juntas, sin ninguna diferenciación".
27 oct 2026	Bank of America, correo a clientes	El usuario del cliente, con el riesgo del cliente. Nunca compartas credenciales con "una herramienta o agente habilitado con IA que se ofrezca a actuar en tu nombre"; "eres responsable de la actividad que resulte de ese acceso".	Cero construcción. Pérdida total de atribución. Cada acción del agente queda en el expediente del cliente como si el cliente la hubiera hecho.
30 oct 2026	DoorDash, llamada del Q3	Contarlos, no filtrarlos: "varios cientos de pedidos en total" hechos por agentes externos, frente a poco menos de mil millones de pedidos en el trimestre.	Un número. Que, por una vez, es lo más útil que publicó alguien este mes.
31 oct 2026	DataDome, vía Jérôme Segura	Identidad, en silencio: Meta firma desde alrededor del 12 de octubre las peticiones de su agente Muse y de su rastreador Meta-WebIndexer con Web Bot Auth, sin anunciarlo, y solo una parte pequeña de las peticiones lleva la firma.	Verificabilidad para una fracción del tráfico, que es mucho mejor que nada y muy poco para construir encima.

Leída como comprador, la tabla se ordena sola: dos son negativas, una es un descargo legal y una es un producto. Las negativas y los descargos se anuncian gratis y se sostienen caro. El producto le costó a Walmart un modelo de cuentas, una pasarela, términos publicados y un botón para revocar.

El número que debería cerrar la discusión

Varios cientos de pedidos contra poco menos de mil millones es menos de uno por millón. Si te están vendiendo el checkout con agentes como razón para reconstruir tu comercio este trimestre, ese cociente es tu respuesta: todavía no es un canal, y los negocios con los catálogos más grandes lo tratan como un proyecto de laboratorio con página de términos.

Pero no lo archives en "para después" por dos razones.

La primera es la dirección. En 2025 ese número era cero, no porque los agentes se comportaran mejor, sino porque ninguno podía pagar. El mecanismo ya existe; el volumen no. Son problemas distintos, y solo uno de los dos es tuyo.

La segunda es la asimetría. Escribir cuatro campos en un registro hoy cuesta una tarde. Reconstruirlos dentro de dieciocho meses, después de una disputa por un reembolso, un contracargo o un cliente que jura que nunca autorizó nada, no tiene precio posible. No se puede rellenar de dónde vino una acción. El dato existió en el momento de la llegada o no existirá nunca.

Lo que no es un error de redondeo es la ambigüedad. Cada uno de esos varios cientos de pedidos de DoorDash llegó, a nivel de base de datos, exactamente igual que una persona pidiendo el almuerzo.

La legibilidad tiene cuatro peldaños y la mayoría está en el primero

La pregunta útil no es "¿permitimos agentes?". Es cuánto puedes probar sobre el visitante que tienes enfrente. Hay cuatro peldaños, y cada uno compra un tipo concreto de certeza.

Peldaño	Qué trae el visitante	Qué puedes exigir	Qué sigues sin saber	Esfuerzo
1. Sin etiqueta	Una IP y un user-agent	Límites de tasa, reglas por país, filtros genéricos de bots	Si es una persona, un raspador, un competidor o el agente de un cliente	Nada. Es el estado por defecto.
2. Declarado	Un user-agent que nombra un producto, a veces una empresa	Nada confiable. La ley neoyorquina contra rastreadores encubiertos, aprobada en junio, obliga a los rastreadores de IA a identificarse con una cadena que nombre producto, versión y empresa, y una cadena sigue siendo una declaración que cualquiera copia	Si la declaración es cierta	Nada. Aquí está la mayoría de los proveedores.
3. Firmado	Una firma Web Bot Auth sobre la petición HTTP, verificable contra un directorio de claves publicado	Puedes verificar criptográficamente qué empresa opera el agente	Qué está haciendo y en nombre de quién	Días de ingeniería, cuando tu borde pueda verificar
4. Vinculado y con mandato	Un perfil atado a una cuenta concreta, con alcance, tope y ruta de revocación	Presencia, alcance, límite de gasto, revocación: el modelo completo de Walmart	Si el cliente entendió lo que autorizó	Semanas, y solo funciona si la contraparte coopera

Aquí viene la parte incómoda. El peldaño 3 lo están resolviendo las plataformas, te guste o no tu stack, y el peldaño 4 los minoristas más grandes. Tu negocio está hoy en el 1 o en el 2. No porque alguien lo decidiera, sino porque nadie lo decidió.

Qué compra una firma y qué no

Web Bot Auth pasó de idea de blog a vía formal: la IETF lo adoptó como borrador de grupo de trabajo el 1 de septiembre de 2026. El hallazgo de DataDome es que Meta lo usa en silencio, en dos agentes, al principio bajo una etiqueta de prueba, y que la porción firmada de su tráfico sigue siendo pequeña, así que la huella del cliente todavía hace falta para cubrir el resto. La documentación pública de rastreadores de Meta, a finales de octubre, listaba cinco agentes y describía verificación por rangos de IP: sin firmas, sin directorio de claves, sin etiqueta de prueba. Los términos de rastreo revisados de Meta entran en vigor el 20 de noviembre.

La lección está en ese hueco: una firma responde qué empresa opera este agente. No responde en nombre de quién, ni con qué permiso. Esas dos preguntas son del peldaño 4, y el peldaño 4 es un modelo de cuentas que tú posees —perfiles, alcances, topes, revocación— no un encabezado que otro envía. Dijimos algo parecido sobre la capa de abajo: dónde debe terminar el permiso de escritura de un agente es una decisión de alcance dentro de tus sistemas, y ningún estándar de identidad la toma por ti. Cuando el agente lee en lugar de actuar, la misma pregunta aparece del lado del editor, y por eso el acceso de los rastreadores se está tarificando y restringiendo en vez de simplemente permitirse.

Dónde aterriza primero: las cuatro superficies que sí son tuyas

No vas a elegir el orden. Los agentes llegan por la superficie más fácil de alcanzar y, en la mayoría de los negocios, esa es el formulario más barato del sitio.

Superficie	Qué hace el agente ahí	Qué se rompe en silencio en tu registro	El único control que vale la pena
Formulario de contacto o cotización	Lo llena con datos verosímiles, a veces de una persona real, a veces inventados	No puedes separar un lead de una prueba, y tu modelo de calificación se entrenó con humanos	Exigir confirmación por correo o SMS antes de promover a lead. Conservar la declaración del agente en el registro
Chat y WhatsApp	Abre un hilo, negocia, pide precios, a veces se compromete	Se rompen los supuestos de consentimiento: la ventana de 24 horas y las plantillas asumen intención humana, y el consentimiento de un agente es delegado, no otorgado	Plantillas obligatorias en todo lo saliente, y registrar el operador declarado más el mandato detrás del hilo
Reservas	Elige un turno, lo retiene, lo abandona	Un turno reservado sin dueño. Las tasas de no-show se distorsionan y la disponibilidad se desactualiza	Temporizadores de duplicado y abandono, y permiso de escritura limitado a crear hasta que el agente tenga historial limpio
Cuenta e inicio de sesión	Entra como el cliente	Toda acción se atribuye al cliente, que es la postura de Bank of America, la hayas anunciado o no	Perfil o etiqueta de sesión separada por agente, con revocación que el cliente pueda alcanzar
Checkout	Paga	Reembolsos y devoluciones se complican rápido: quien paga y quien actúa son partes distintas	Nunca exponer el instrumento de pago al agente. Usar umbrales de aprobación

El patrón se repite en las cinco filas. La falla nunca es "el agente hizo algo mal". Es "no podemos decir quién lo hizo".

Los cuatro campos que hacen honesto un registro

Si te llevas una sola cosa de este artículo, llévate el esquema. Sea cual sea tu entrada —formulario, chat, reserva, pedido— el registro necesita cuatro campos, más un quinto para el humano que responde por la contraparte.

Declaración del agente. El user-agent y los encabezados tal como llegaron, literales. No una suposición normalizada.
Resultado de la firma. Verificada, ausente o inválida, con el directorio de claves contra el que se comprobó. "Ausente" es un valor legítimo y honesto.
Cuenta vinculada. El identificador del cliente por el que actuó el agente, o nulo de forma explícita. Nulo es información.
Mandato. Alcance otorgado, tope, vencimiento y quién lo otorgó.
Patrocinador. La persona con nombre al otro lado, cuando existe. Los agentes no firman contratos; las personas sí.

Vemos el mismo hueco en las implementaciones de intake que auditamos: el pipeline captura el resultado de una conversación con detalle y su procedencia no la captura en absoluto. El equipo sabe en segundos qué quiere el lead y no sabe si un humano escribió una sola palabra. Eso es deuda de atribución y, a diferencia de casi toda la deuda técnica, no se puede pagar después.

De ahí el enfoque. Esto no es un problema de bloqueo de bots. Un producto de bloqueo te da un sí o un no por petición y ninguna memoria. Lo que necesitas es un registro que sobreviva a la petición, para que la discusión de tres meses después la resuelvan los datos y no quien hable más fuerte en la reunión.

Tres decisiones para este trimestre

Por superficie: permitir, solo identificar o bloquear. Escrito, con dueño, por quien opera cada superficie. No heredado del valor por defecto de un proveedor de seguridad ni decidido por quien instaló el widget de chat.
A qué peldaño apuntas para el cierre del primer trimestre y quién lo paga. El peldaño 3 es trabajo de borde e ingeniería. El 4 es trabajo de modelo de cuentas. Cuestan cosas distintas y uno no sustituye al otro.
Qué debe llevar un registro antes de que alguien pueda llamarlo lead. Es una decisión de higiene de CRM y sale más barata ahora, con el volumen en un error de redondeo, que después.

Las empresas que manejaron bien el consentimiento de cookies lo hicieron decidiendo temprano, por escrito, qué iban a recoger y para qué. Las que lo manejaron mal esperaron el valor por defecto de una plataforma y luego pasaron años limpiando consecuencias. La legibilidad de agentes tiene la misma forma, con una ventaja: tus registros todavía están casi vacíos. Llénalos bien desde el primer agente y nunca tendrás que explicar un hueco que no puedes cerrar.

Si estás definiendo dónde queda la frontera entre lo que un agente puede hacer y lo que una persona debe asumir, ese es el trabajo de alcance que hacemos con agentes autónomos de IA, y empieza por el registro, no por el modelo.