Schwab bloquea agentes de IA: todo asistente trabaja para alguien

Esta semana, dos de las mayores instituciones financieras de Estados Unidos dijeron lo mismo con palabras distintas. Rick Wurster, director ejecutivo de Charles Schwab, anunció el jueves, durante la presentación de resultados, que la firma no permitirá que agentes de inteligencia artificial externos entren a las cuentas de sus clientes usando sus credenciales o automatizando el navegador. Dos días antes, Jamie Dimon había advertido desde JPMorgan que el banco no dejará que un agente de fuera actúe dentro de sus sistemas.

Al día siguiente, en una entrevista con Bloomberg Television, Wurster resumió el problema en una sola pregunta: si un agente con las claves del cliente hace algo indebido, ¿quién responde? Schwab no puede controlarlo, el cliente tampoco, y en Estados Unidos la responsabilidad legal de estos sistemas todavía se discute en el Congreso. Su alternativa es un asistente propio, Charley, y conexiones controladas para que otros modelos consulten saldos e investiguen, pero sin mover dinero.

La seguridad es real. No es toda la historia

Sería cómodo leer esto como una batalla entre innovación y burocracia. No lo es. El argumento de seguridad tiene peso: entregar usuario y contraseña a un software que actúa solo es abrir la cuenta a un tercero que nadie supervisa. Pero un analista citado por American Banker, Tim Welsh, de Nexus Strategies, señaló el otro motivo: un agente externo podría mover automáticamente el efectivo ocioso hacia inversiones con mejor rendimiento, y ese efectivo es negocio para la casa. Su resumen fue seco: el agente externo trabaja para el cliente; Charley trabaja para Schwab.

Las cifras explican por qué la frase incomoda. Según el mismo reporte, Schwab obtuvo en el tercer trimestre casi 3.480 millones de dólares en ingresos netos por intereses, buena parte sobre unos 493.000 millones depositados en cuentas de barrido de efectivo. No hace falta suponer mala fe para ver el incentivo. Basta con aceptar que toda institución protege primero lo que la sostiene.

La pregunta que casi nadie hace

El debate público se quedó en si la IA es segura. La pregunta útil es más vieja que cualquier algoritmo: cuando algo decide por ti, ¿a quién le rinde cuentas? Un asesor cobra comisión de alguien. Un vendedor tiene una cuota. Una aplicación sin costo tiene un modelo de negocio. Un asistente de IA, propio o ajeno, responde a quien lo diseñó, a quien lo paga y a quien asume el riesgo si falla. Que te hable con amabilidad no cambia la cadena de mando.

Por eso el caso Schwab es instructivo en las dos direcciones. El banco tiene razón al desconfiar de un agente que nadie controla. Y el cliente tendría razón al desconfiar de un asistente que pertenece a quien gana con su dinero quieto. Ninguno de los dos es neutral. Tampoco Meta, cuyo agente Muse está entre los bloqueados: también tiene dueño y también tiene intereses. En estos productos, lo que el usuario cede por defecto suele valer más que lo que paga.

Delegar tareas no es delegar el criterio

Aquí está la tesis que importa más allá de la banca. Gobernarse a uno mismo no consiste en hacerlo todo personalmente. Consiste en saber qué se puede delegar y qué no. Se delega la ejecución: el cálculo, la búsqueda, el trámite repetitivo. No se delega el criterio: la decisión de qué riesgo aceptar, a quién darle acceso y qué hacer con lo que es tuyo. Quien entrega las claves y el juicio al mismo tiempo no contrató un ayudante. Contrató un tutor.

La comodidad empuja en la dirección contraria. Un agente que paga, compra y negocia por ti ahorra tiempo, y el tiempo ahorrado se siente como libertad. Pero la libertad que depende de no mirar lo que otro hace en tu nombre es solo una dependencia con buena interfaz. Pasó antes con los chatbots de compañía, donde la intimidad convertida en activo terminó en las cuentas de alguien más. Va a pasar con los agentes si el usuario no pregunta antes de conectar.

Wurster dijo algo que vale la pena leer con atención: que el volumen de bloqueos muestra que los clientes todavía no están listos para entregar sus cuentas a la IA. Puede ser. También puede ser que las instituciones no estén listas para perder el control del flujo. Las dos lecturas pueden ser ciertas a la vez, y esa es justamente la razón para no confiar a ciegas en ninguna de las partes.

Un criterio práctico

Antes de dejar que cualquier sistema actúe en tu nombre, sea un banco, una aplicación o una persona, conviene responder cuatro preguntas:

• ¿Quién gana si decide mal? Si quien lo diseñó gana aunque tú pierdas, no es un asistente: es un intermediario.
• ¿Quién responde si algo falla? Si la respuesta es «nadie todavía», el riesgo es tuyo aunque la firma sea de otro.
• ¿Puedes revocar el acceso? Rápido, completo y sin pedir permiso. Si no, no prestaste una llave: la regalaste.
• ¿Qué decisiones conservas? Escríbelas. Todo lo que no esté en esa lista ya lo delegaste, lo sepas o no.

Nada de esto exige desconfianza absoluta. Exige lo mismo que cualquier acuerdo serio: saber con quién lo haces. La lealtad que solo corre en un sentido no se vuelve justa porque la ejecute una máquina. El asistente que te sirve con más eficacia es también el que más rápido puede servir a otro.

La discusión entre Schwab, JPMorgan y los agentes externos no se va a resolver esta semana. Pero deja una lección que no depende de la tecnología: la comodidad no es un contrato, y la amabilidad no es lealtad. Lo que no gobiernas tú lo gobierna alguien, y casi nunca sin cobrar.

Síntesis del tema

La idea: ningún asistente es neutral: responde a quien lo diseña, lo paga o asume el riesgo. Delegar la ejecución es eficiencia; delegar el criterio es renunciar a gobernarte.
El hecho: Schwab y JPMorgan anunciaron esta semana que bloquean a los agentes de IA externos en las cuentas de sus clientes, mientras Schwab impulsa su propio asistente, Charley (American Banker, The Next Web).
Mente PRAXMA: «Todo el que decide por ti trabaja para alguien; averigua para quién antes de darle tus llaves.»

— PRAXMA, La lógica sobre la emoción

Para quien quiera ir más lejos, desarrollamos a fondo cómo decidir con criterio sin que otro vote por ti. También lo conversamos en el podcast.