Wells Fargo ha actualizado su contrato de acceso a la banca online para que, a partir del 24 de noviembre de 2026, cualquier orden o transacción que envíe un agente de IA con tus credenciales se considere "iniciada y autorizada directamente por ti, sin verificación adicional", según Tech Times. American Banker añade que el banco exigirá a sus clientes conservar pruebas de que revocaron el acceso de un agente; si no, seguirán siendo responsables de lo que haga.
Una definición muy amplia. Según Tech Times, el contrato define agente de IA como cualquier software que actúe de forma autónoma, semiautónoma o no autónoma en nombre de alguien usando tus credenciales. La sección 15(e) lo resume en mayúsculas: el uso de un agente de IA es "BAJO TU PROPIO RIESGO". Eso sí, las cláusulas se aplican "sujetas a la ley o regulación aplicable".
Prueba de revocación. American Banker cita el nuevo texto: el cliente debe guardar evidencia de la revocación y entregarla si el banco la pide. Hasta que no avise a Wells Fargo, sigue respondiendo de todas las actividades del agente, en la medida que permita la ley.
La explicación del banco. Un portavoz de Wells Fargo dijo a American Banker que los clientes pueden autorizar o revocar agentes fuera del banco y que por eso se les pide un registro, ya que la entidad podría no tener visibilidad sobre cuándo ocurrió.
Por qué importa
Un vacío legal. Tech Times explica que la Regulation E de EE. UU. limita tu responsabilidad ante transferencias no autorizadas, pero excluye las que hace alguien a quien tú entregaste el medio de acceso. Darle tu contraseña a un agente podría encajar ahí, una cuestión que ni tribunales ni reguladores han resuelto. Además, el banco no distingue entre tú, tu agente o un malware con credenciales robadas: todos entran igual.
Las fuentes no coinciden. Tech Times sostiene que Wells Fargo es el único gran banco estadounidense que permite formalmente el acceso de agentes, mientras JPMorgan Chase, Citi y Bank of America lo restringen. American Banker, en cambio, afirma que grandes bancos como JPMorgan Chase también han cambiado sus condiciones para responsabilizar al cliente de los agentes que autorice.
Expertos escépticos. Douglas Borthwick, fundador de The Insumer Model, dijo a American Banker que no es realista pedir esa prueba: una captura de pantalla demuestra que lo pediste, no que el agente parara, y es fácil de falsificar. Elaine Duffus, de Wolters Kluwer, se pregunta quién tiene la culpa si el agente se descontrola tras recibir la orden de parar.
- Revisa qué apps y asistentes de IA tienen tu usuario y contraseña bancarios.
- Si desconectas un agente, guarda registros con fecha y avisa a tu banco.
- Cambia la contraseña tras revocar el acceso.
- Cuidado con los agentes de compras en Black Friday, que llega tres días después del cambio, según Tech Times.
La solución aún es un borrador. Según Tech Times, el Personal Agent Protocol, presentado por Meta y Sierra en octubre con Wells Fargo como socio de diseño, daría a los agentes permisos limitados en lugar de tus credenciales, pero todavía no está desplegado en la banca.
Fuentes: Tech Times, American Banker
Deja una respuesta