Amazon expulsa a los compradores con IA y Walmart les pone un límite de 50 dólares

«El acceso continuado de un agente de IA no autorizado infringe las Condiciones de Uso de Amazon, que nuestros clientes han aceptado». Ese es el mensaje que recibió el usuario de X Nic Cruz Patane en la madrugada del 15 de octubre de 2026, al pedirle a su bot basado en Grok que encargara algo en Amazon. Publicó una captura con una nota breve: sus bots ya no podían hacer pedidos allí. Ese mismo día, Elon Musk intervino ante las quejas de los dueños de bots de Grok. Primero sugirió pedirle a Grok que comprara en otro sitio, ya que hay muchas más tiendas en línea que Amazon. Después escribió: «Quizá deberíamos montar un competidor de Amazon».

Seis días después, Walmart hizo lo contrario que Amazon: en lugar de dejar fuera a los bots, los dejó entrar. Un bot de compras tendrá su propio perfil dentro de la cuenta de su dueño, con su propio historial de pedidos y un tope de gasto de, digamos, 50 dólares. Meses antes, Target había reescrito sus condiciones para que una compra hecha por un bot cuente como una compra hecha por el cliente. Y American Express ha prometido cubrir los errores de los agentes de IA, con una trampa: si pediste «lo mejor», esa petición es demasiado vaga para considerarse un error.

Tres minoristas y una red de tarjetas han dado tres respuestas distintas a una pregunta que hace un año sonaba teórica. ¿Quién paga cuando compra el software?

Diez millones de compradores sin manos

Las tiendas tienen motivos para apresurarse. El 8 de septiembre de 2026, Meta lanzó Muse en EE. UU. , un agente personal de IA. Un agente es un programa que cumple una tarea paso a paso por su cuenta: encuentra un producto, compara precios, rellena el formulario del pedido. Desde el primer día, Muse podía pagar con Link, de Stripe, en más de un millón de comercios. Antes de pagar, Muse le muestra a la persona una ficha con el pedido y el total, y no se mueve dinero sin un «sí».

La demanda sorprendió incluso a Meta. En la presentación de resultados del tercer trimestre, Mark Zuckerberg dijo que en la primera semana la empresa tuvo que trabajar con Stripe para subir los límites de crédito. En pocas palabras, Stripe fijó un tope al dinero que Meta podía mover a través de ella, y las compras chocaron con ese techo en cuestión de días porque los volúmenes superaban lo que nadie esperaba. En octubre, más de 10 millones de personas en EE. UU. y Canadá habían configurado Muse, y comprar es su uso más frecuente. La compra media, según la empresa, supera los 200 dólares, aunque eso incluye reservas de viajes.

Es decir, las mayores tiendas de EE. UU. tienen de pronto una multitud de clientes que nunca miran los estantes, nunca pasan por delante de un anuncio y nunca hacen clic en un banner. Cada tienda tuvo que decidir si los dejaba entrar.

Amazon cierra la puerta

Amazon fue la primera y la más dura. Hacia el 20 de septiembre de 2026 bloqueó a Muse , y los usuarios de Muse recibieron ese mismo mensaje de «agente de IA no autorizado». Amazon tiene tres quejas: Meta no avisó, el agente no se identifica como agente y, a juicio de Amazon, guarda las credenciales de los clientes. Meta responde que Muse no tiene acceso a las contraseñas ni a los medios de pago y usa credenciales de un almacén seguro sin verlas. A mediados de octubre, los dueños de bots basados en Grok se quejaban del mismo mensaje, aunque Amazon no ha confirmado haber bloqueado a Grok.

El respaldo legal es más frágil de lo que parece. En noviembre de 2025, Amazon demandó a Perplexity por su bot de compras Comet, acusándolo de piratería informática. En marzo de 2026, un tribunal inferior prohibió a Comet entrar en las cuentas de los compradores, pero el 4 de agosto un tribunal de apelación levantó esa prohibición , razonando que quien entra en la tienda es la persona y que el bot es algo así como su navegador.

Así que Amazon se apoya ahora sobre todo en sus propias condiciones de uso, que incluyen un apartado sobre agentes: un bot debe identificarse y no debe ocultar que es un bot. Hay cierta ironía en esto. En abril de 2025, la propia Amazon empezó a probar Buy for Me , una función de IA que compra productos en los sitios web de otras marcas sin que el comprador salga de la app de Amazon. A los agentes externos se les cierra Amazon, mientras el agente de la propia Amazon compra en otros sitios.

Walmart le da al bot una cartera con correa

El 21 de octubre, Walmart expuso su enfoque . La compañía es franca sobre el problema: hoy un agente inicia sesión con las credenciales del cliente, y sus pedidos se mezclan con los de la persona hasta tal punto que nadie puede distinguirlos. Si el bot gasta de más, ni siquiera es fácil saber quién pulsó el botón.

La solución se llama Agent Profiles. Cada agente recibe un perfil separado dentro de la cuenta del cliente, con su propio historial de pedidos. Por defecto, el cliente aprueba cada compra, pero puede fijar un límite en su lugar; los ejemplos de Walmart son 50, 100 y 200 dólares. Walmart aún no ha dicho si el límite se aplica a un solo pedido o a una semana o un mes. El agente nunca ve los datos de la tarjeta y no puede añadir ni cambiar medios de pago, y la tienda puede pedir aprobación incluso dentro del límite. Un perfil puede eliminarse en cualquier momento, y los agentes que incumplan las reglas serán bloqueados.

Los bots entrarán por una entrada aparte, de momento solo por invitación, y los perfiles de clientes se prometen para el próximo mes. Walmart no ha dicho qué agentes se admitirán en el lanzamiento.

Target: lo que compró el bot, lo compraste tú

Target tomó un tercer camino ya en primavera. El 22 de marzo de 2026 actualizó sus condiciones para una integración con Gemini, de Google: puedes pedirle a Gemini en un chat que compre algo en Target, y el bot hace el pedido por sí mismo. El agente cuenta como «autorizado» en cuanto le has dado permiso para actuar en tu nombre. Según las nuevas condiciones , sus compras se «consideran transacciones autorizadas por ti», aunque el resultado no coincida con lo que pretendías. Target añade que no puede garantizar que un agente actúe exactamente como tú quieres en todas las circunstancias. Revisar lo que hizo el agente y comunicar sin demora cualquier cosa sospechosa es tarea del cliente.

Target ha dicho que su asistente no compra nada sin la aprobación del cliente y que esos pedidos siguen la política de devoluciones habitual. Aun así, según el contrato, el error del bot es problema de la persona.

Quién reembolsa la palabra «mejor»

Bancos y redes de tarjetas también buscan respuestas. El 14 de abril de 2026, American Express anunció protección para las compras hechas por agentes. Las condiciones: el agente está registrado en Amex y la intención de compra autenticada del titular de la tarjeta se transmite junto con el pedido. En ese caso, la empresa promete proteger a los clientes de los cargos causados por un error del agente.

Es en la letra pequeña donde la cosa se pone interesante. En su página del programa , la propia Amex dice que las reclamaciones pueden no estar disponibles cuando la intención de compra sea subjetiva o no verificable, y da dos ejemplos: «mejor» y «muy bonito». El primer paso, «cuando sea posible», es una devolución al comercio, y solo después una reclamación a Amex. Las condiciones completas y la lista de agentes registrados se prometen para más adelante, y todo el programa se sigue describiendo en futuro. La columnista de Finextra Maren Solberg señaló que las peticiones vagas son justo donde los agentes se equivocan, y lo resumió en su titular : Amex pagará los errores de los agentes, salvo en los casos en que los agentes realmente se equivocan.

Si un agente elige la talla equivocada o pide diez paquetes en lugar de uno, el error está a la vista en el pedido. Pero la gente rara vez le da a un bot el código exacto de un producto. Imagínalo: pides «unos buenos auriculares por menos de 100 dólares», el bot elige el modelo con mejores reseñas y tú necesitabas cancelación de ruido. Para Amex eso no es un error del agente, porque «buenos» no se puede verificar. Esas son las disputas que la protección esquiva.

Los compradores parecen intuir la trampa. El informe de 2026 de la empresa de pagos Worldpay encuestó a personas de siete países. Entre quienes están abiertos a comprar con IA, el 80 % daría a un agente algún papel en el pago, pero el 59 % sigue queriendo aprobar cada compra personalmente. Es un arreglo curioso: el software hace todo el trabajo y el último clic sigue siendo de una persona. Mientras «mejor» no cuente como error de un bot, la gente hace bien en quedarse con el botón del «sí». ¿Se lo entregarías al software, sabiendo que igualmente responderás por su gusto?