Qué es una compra o reserva agéntica (y por qué ya te afecta)
Hasta ahora, cuando alguien quería algo de tu negocio, lo hacía él mismo: entraba en tu web, elegía hora o producto y pagaba. Una compra o reserva agéntica cambia de protagonista: la persona se lo pide a su asistente de IA y el asistente entra en tu web a prepararlo.
«Resérvame mesa para cuatro el sábado a las 21:00». El asistente consulta tu agenda, ve las franjas libres y prepara la reserva. Lo mismo con «cómprame el pack de tres sesiones»: arma el pedido y espera la orden final. Los asistentes de IA están pasando de contestar a hacer.
La frase «dejar que ChatGPT reserve» suena a futuro lejano, pero las piezas se están moviendo, y si tu restaurante, clínica, salón o tienda ya reserva o vende online, esto te acaba afectando igual que un día te afectaron los móviles. La pregunta que gobierna este artículo: ¿oportunidad o puerta abierta de par en par?
Los tres miedos razonables: pedidos falsos, precios manipulados y web saturada
Los tres miedos son razonables, y son reales si no hay control:
- Pedidos falsos. Una IA reserva veinte mesas «por si acaso» o confirma compras que nadie quiere. La agenda se llena de fantasmas y pierdes huecos que clientes reales podrían haber ocupado.
- Precios manipulados. Un agente «cree» saber cuánto cuesta algo y transmite 30 € cuando son 45, o aplica un descuento que nunca existió. Lo descubres cuando ya hay una venta cerrada con un número equivocado.
- Web saturada o con visitas raras. Agentes sin límites que piden y repiten hasta abrumar la web, o que intentan maniobras tipo inyección de prompt: instrucciones ocultas para que tu sistema haga algo que no debe, como soltar datos de tus clientes.
Fíjate en que los tres comparten raíz: dejar operar sin reglas. El problema no es la IA; es la IA suelta. Y eso se arregla con tres reglas muy concretas.
Regla 1: una IA no hace nada en tu web si tú no lo activas
El control empieza con un interruptor apagado por defecto. Las compras y reservas por agentes solo existen si el negocio las enciende. Sin activación explícita, un agente puede leer lo público de tu web —horarios, carta, productos— igual que lo lee un navegador, pero no puede reservar ni comprar.
Tú decides si, cuándo y para qué servicios. Quizá abres las reservas del comedor y todavía no las de los eventos privados; o activas las compras y dejas las reservas para más adelante. Y puedes apagar el interruptor cuando quieras.
Antes de decidir, conviene saber a qué te enfrentas: cómo saber si agentes de IA ya visitan tu web.
Regla 2: la persona siempre confirma, o firma un mandato
La IA puede preparar la operación entera: buscar hueco, elegir franja, rellenar datos. Pero el último paso lo da la persona. Solo hay dos vías válidas:
- Confirmación explícita. El agente prepara la reserva o la compra y espera el «sí» del cliente.
- Mandato firmado. La persona firma una autorización previa que permite al agente actuar en su nombre.
Sin una de esas dos vías no hay reserva ni compra. Es lo que separa un trato hecho de un trato inventado: si no hay una persona detrás diciendo «adelante», no hay nada.
Regla 3: el precio lo calcula el servidor, nunca la IA
Un agente no decide cuánto cuesta nada. El precio se calcula en el servidor de tu web en el momento de cerrar la operación, con tus tarifas vigentes y tus condiciones. La IA solo transmite la petición.
Esta regla es la que impide los precios manipulados: no importa lo que el agente «cree» que cuesta el menú ni qué descuento ha imaginado. Vale lo que tu servidor calcula al cerrar. Si el resultado no le cuadra al cliente, no hay venta, y así queda.
Y si un agente intenta algo raro: bloquear antes de preguntar
Las reglas anteriores valen para los agentes que juegan limpio. Para los demás está el cortafuegos de IA: un portero que examina cada petición de un agente antes de que toque nada.
El primer filtro es un carril rápido sin IA, determinista: decide en cada petición si se permite, se bloquea o se pone en cuarentena. Lo sospechoso por contenido —un intento de inyección de prompt o de sacar datos de clientes— lo revisa después un equipo de agentes. Y un detalle que cambia todo: si no llega a veredicto, se bloquea. Ante la duda, puerta cerrada.
Lo que se juzga como ataque se aprende como regla para todas las webs durante 30 días: quien la lía en una se encuentra la puerta cerrada en las demás. Y la privacidad no paga el precio: la IP nunca se guarda en claro, solo un hash diario.
En la práctica: una mesa de cuatro y una compra con confirmación
La mesa. Un asistente pide mesa para cuatro el sábado por la noche. La web del restaurante ofrece franjas y controla el aforo: solo muestra las horas en las que caben cuatro comensales. El agente ve esas opciones, prepara la reserva y el cliente confirma. Si el restaurante pidiera señal, el importe lo marca el servidor. Y si el restaurante no ha activado las reservas por agentes, nada de esto ocurre: el agente solo lee la carta y el horario.
La compra. Un asistente arma el pedido en la tienda —producto, cantidad, datos de entrega— y se detiene ahí. Espera el «sí» del cliente. Cuando llega, el servidor calcula el total y el cobro se procesa hacia la cuenta del negocio. El agente jamás toca el precio ni el dinero.
En resumen, tu checklist para tener el control:
- Saber si ya recibes visitas de agentes.
- Decidir qué pueden hacer (nada, leer, reservar, comprar) y activarlo solo si quieres.
- Exigir confirmación humana o mandato firmado en cada operación.
- Precio calculado siempre por tu servidor.
- Poder cortar el grifo cuando quieras.
Y todo empieza por una web que los asistentes entiendan sin exponer nada que no sea público: cómo hacer tu web legible para asistentes de IA sin exponer datos.
Preguntas frecuentes
¿Puede una IA reservar o comprar en mi web sin que yo lo permita?
No debería, y no puede si la web está bien montada: las operaciones por agentes requieren activación explícita del negocio. Sin ella, un agente solo puede leer lo público.
¿Quién fija el precio cuando el que compra es una IA: la IA o mi web?
Tu web. El precio lo calcula el servidor en el momento de cerrar la operación; la IA solo transmite la petición. Así no hay descuentos inventados ni tarifas caducadas convertidas en venta.
¿Qué pasa si un agente de IA intenta engañar a mi web o sacar datos de mis clientes?
El cortafuegos agéntico lo intercepta: el filtro rápido decide si la petición se permite, se bloquea o va a cuarentena; lo dudoso se revisa y, sin veredicto, se bloquea. Lo identificado como ataque protege al resto de webs durante 30 días.
¿Puedo dejar que las IAs lean mi web pero no que reserven ni compren?
Sí: lectura y operación son permisos distintos. Puedes tener la web legible para asistentes —horarios, carta, productos— y el interruptor de reservas y compras apagado hasta que tú decidas.
Si quieres ese control sin volverte experto en seguridad, WordNext Guardian lo monta por ti: tu web legible para asistentes de IA, operaciones por agentes solo si las activas, confirmación humana obligatoria y precio siempre calculado por el servidor. Míralo con calma y decide.