Grandes bancos de EE UU restringen el acceso de agentes de IA a las cuentas

JPMorgan confirma los límites al acceso externo

Jamie Dimon, presidente y consejero delegado de JPMorganChase, explicó en la presentación de resultados del 13 de octubre que la entidad no permitirá la entrada indiscriminada de agentes externos mientras desarrolla herramientas para proteger a los clientes. Señaló riesgos relacionados con el uso de los datos y la responsabilidad por las actuaciones del asistente.

El grupo utiliza agentes internamente y prevé seguir empleándolos para atender a clientes. Su postura distingue ese despliegue controlado de permitir que cualquier asistente ajeno acceda a sus sistemas.

Las condiciones públicas de Chase incluyen expresamente los agentes de IA entre las herramientas cuyo uso para eludir restricciones, medidas tecnológicas o controles de acceso está prohibido. Esa redacción se refiere a la evasión de controles: no permite concluir que toda integración autorizada esté vetada.

Fuentes: [2] JPMorganChase · transcripción de resultados, 13 de octubre de 2026, páginas 2–3 · [3] Chase · condiciones de uso y acceso automatizado

Qué se conoce sobre los bloqueos y su alcance

Reuters informó el 22 de octubre, citando a dos personas conocedoras de la situación, de bloqueos a agentes externos para operar en cuentas. Añadió que Morgan Stanley había restringido su acceso, aunque una fuente cercana a la entidad dijo que no había observado casos de agentes no autorizados o fuera de control. La agencia también recogió que algunos clientes entregan sus credenciales a asistentes.

Son situaciones diferentes: que un banco impida una conexión no demuestra que se haya consumado un movimiento de dinero indebido. Para establecerlo harían falta datos del caso, del permiso concedido y de la operación realizada.

Fuentes: [4] Reuters · bloqueos a agentes externos y matiz de Morgan Stanley, 22 de octubre

Consultar una cuenta y mover dinero requieren permisos diferentes

Un ejemplo sencillo permite entender el problema. Un asistente puede clasificar los gastos del mes a partir de un extracto. Si además recibe capacidad para ordenar pagos, el encargo deja de ser solo informativo: hay que determinar beneficiario, importe y autorización de la operación. Es un ejemplo explicativo, no un incidente documentado.

Chase exige a las aplicaciones que comparten información conectarse directamente con el banco, de forma que el cliente no entregue su contraseña al proveedor. Su demostración para socios desarrolladores contempla autenticación en Chase, selección de cuentas y consentimiento sobre los datos compartidos.

Por eso, un permiso de lectura debe comprobarse en la integración concreta. No puede deducirse de una frase escrita al chatbot ni convertirse automáticamente en permiso para pagar. Y consultar datos tampoco carece de riesgo: el historial de movimientos contiene información personal.

Fuentes: [8] Chase · conexión segura con aplicaciones y protección de credenciales · [9] Chase Developer · demostración del consentimiento para compartir datos

Wells Fargo prepara cláusulas específicas para el 24 de noviembre

Wells Fargo publica dos versiones de su contrato de acceso digital: la vigente, efectiva desde el 21 de mayo de 2026, y otra anunciada para el 24 de noviembre. La segunda incorpora una sección sobre agentes de IA externos; todavía no está en vigor en la fecha de esta noticia.

El texto futuro establece, salvo lo que disponga la ley o la regulación, que las instrucciones de un agente al que el cliente haya dado acceso o autorización se considerarán autorizadas por este. También atribuye al usuario obligaciones de supervisión y revocación, y reserva al banco la posibilidad de limitar, suspender o bloquear agentes y determinados métodos de acceso.

La cláusula está condicionada a que la entidad permita ese uso. Su publicación no demuestra una autorización general para operar ni determina por sí sola el resultado de una reclamación concreta.

Fuentes: [6] Wells Fargo · contrato de acceso en vigor desde el 21 de mayo de 2026 · [7] Wells Fargo · versión anunciada para el 24 de noviembre de 2026, sección 15

La alternativa que plantean los bancos: identificar y limitar cada autorización

El 22 de septiembre, ASB Bank, Bank of America, Capital One, Commonwealth Bank of Australia, ING y NatWest publicaron principios conjuntos para el comercio realizado con ayuda de agentes. Es un documento voluntario y no vinculante, sin un calendario obligatorio de implantación.

El planteamiento reconoce posibles ventajas para encontrar y comprar productos, pero también riesgos sobre quién decide, qué información utiliza el asistente y qué ocurre cuando se equivoca. Los cinco ámbitos se resumen así:

Fuentes: [10] Bank of America y otros cinco bancos · principios conjuntos, 22 de septiembre · [11] Seis bancos · Building Trust in Agentic Commerce, documento de principios

Los asistentes propios siguen avanzando

Charles Schwab anunció el 30 de septiembre el despliegue gradual de Charley desde octubre para clientes minoristas elegibles en Estados Unidos. El asistente combina consultas sobre saldos, posiciones o documentos con determinadas acciones expresamente enumeradas por la entidad, como gestionar listas de seguimiento, alertas o datos de contacto.

El ejemplo muestra por qué no conviene equiparar un servicio integrado en una entidad con un agente externo al que se entrega acceso general. Incluso dentro del banco hay que comprobar qué funciones están disponibles para cada cliente: el anuncio de Charley describe una implantación por fases, no disponibilidad universal ni permiso ilimitado para negociar o transferir.

Fuentes: [12] Charles Schwab · lanzamiento gradual de Charley, anunciado el 30 de septiembre

Conclusión: el avance confirmado es el control de acceso, no una autonomía sin límites

Las restricciones de JPMorgan y las nuevas condiciones anunciadas por Wells Fargo muestran que los bancos están delimitando cómo pueden actuar los asistentes. La cuestión decisiva es qué autoridad recibe cada herramienta, cómo se registra y qué medidas permiten detenerla.

Para quien use estos servicios, la alternativa prudente es acudir a integraciones admitidas por la entidad, revisar los permisos y mantener la aprobación de operaciones sensibles. Entregar una contraseña o escribir «solo consulta» no sustituye esos controles. La publicación de Evolving AI que originó esta noticia está referenciada junto con la documentación y la información periodística consultadas.

Fuentes: [1] Evolving AI · publicación de Instagram del 22 de octubre · [2] JPMorganChase · transcripción de resultados, 13 de octubre de 2026, páginas 2–3 · [7] Wells Fargo · versión anunciada para el 24 de noviembre de 2026, sección 15 · [8] Chase · conexión segura con aplicaciones y protección de credenciales · [9] Chase Developer · demostración del consentimiento para compartir datos