El nuevo poder de los navegadores frente a la IA autónoma
En las últimas semanas se han anunciado dos movimientos que, vistos juntos, revelan hacia dónde se dirige la inteligencia artificial. Por un lado, Anthropic, OpenAI, Google, Microsoft y la Linux Foundation han creado la Agentic AI Foundation para definir cómo deben comportarse los agentes autónomos. Por otro, Chrome ha anunciado que incorporará un modelo Gemini encargado de supervisar y validar las acciones de estos agentes mientras navegan, imponiendo límites claros a lo que pueden hacer y bajo qué condiciones.
De repente, la pregunta que domina el debate deja de ser cómo generar mejores respuestas y pasa a ser cómo gobernar a quienes ya pueden actuar en nuestro nombre.
Cuando la autonomía deja de ser inocua
Hasta hace poco, un error de un modelo de lenguaje provocaba malentendidos en una frase o información incorrecta en un párrafo. Ahora, un error significa una acción ejecutada sin supervisión: un acceso indebido, una compra no deseada, un archivo modificado o un movimiento dentro de un sistema al que quizá no debería haber llegado nunca. En noviembre escribía que la inteligencia artificial se hunde por donde crece. Los agentes llevan esa idea más lejos: cuanto más capaces se vuelven, más peligrosa se vuelve su capacidad de ejecutar lo que interpretan.
Aquí aparece la verdadera novedad. Los modelos aún no distinguen con fiabilidad entre información y orden. Esa fragilidad estructural se vuelve crítica cuando el lenguaje ya no es solo comunicación, sino interfaz con el mundo.
El estándar como freno al entusiasmo
La Agentic AI Foundation no nace para acelerar nada, sino para frenar lo que podría escaparse de control. Su objetivo es acordar un terreno común para evitar que cada empresa despliegue agentes con su propia visión del riesgo. El principal instrumento que empieza a consolidarse es MCP, un protocolo que define cómo se conectan los agentes con distintas aplicaciones y sistemas, y que busca garantizar una trazabilidad básica de lo que hacen. No hablamos de eficiencia: hablamos de control.
Establecer un estándar siempre implica repartir poder. Quien define las reglas de interacción y uso condiciona quién podrá operar agentes en entornos sensibles mañana. Este movimiento no surge del altruismo tecnológico, sino de la necesidad de asegurar que nadie pueda romper el tablero mientras todavía lo estamos diseñando.
El navegador como primera línea de defensa
Chrome representa el lugar donde todo se hace tangible. Es el espacio en el que se decide si una instrucción se convierte en una acción. Por eso Google ha situado ahí el primer muro de contención. El modelo Gemini examina cada paso que intenta dar un agente, especialmente cuando involucra contraseñas, datos financieros o accesos a páginas no verificadas. Las acciones deben ser aprobadas expresamente y las zonas de riesgo quedan bloqueadas o encapsuladas para evitar que el agente se desplace más allá de lo permitido.
No es regulación. Es infraestructura. Es gobernanza donde la técnica se convierte en límite real.
Un aprendizaje que tiene que sincronizarse
Europa lleva meses tratando de adelantar su propia respuesta. Lo hace con una mezcla de urgencia y ensayo. En ocasiones legisla antes de comprender completamente cómo funcionan estos sistemas; en otras, el mercado avanza antes de que Bruselas haya terminado de evaluar el impacto de su último reglamento. Las organizaciones, mientras tanto, aprenden a integrar la IA en sus procesos, como comentaba recientemente: no es un asunto del área técnica, sino una transformación cultural que se consolida ensayo tras ensayo.
El riesgo es evidente: si regulación y adopción no coinciden en el tiempo, los límites los impondrán quienes tengan la capacidad técnica de escribirlos.
Lo que realmente se está negociando
Los agentes no son una curiosidad tecnológica. Serán operadores en oficinas, en plataformas corporativas, en servicios esenciales y, muy pronto, en instituciones públicas. La autonomía digital exige un permiso social. Y ese permiso se llama confianza. Sin ella, ninguna empresa abrirá sus sistemas. Sin ella, ningún regulador aceptará delegar decisiones. Sin ella, ningún ciudadano tolerará que las máquinas actúen sin visibilidad ni control.
Este momento, aparentemente técnico, es en realidad fundacional. Lo que hoy se está pactando en un navegador o en un estándar determinará quién podrá desarrollar y desplegar agentes mañana, en qué condiciones y bajo qué responsabilidades.
La gobernanza se ha convertido en parte de la tecnología
Hace un año hablábamos de gobernanza como responsabilidad ética. Luego, como respuesta a la fragilidad interna de los sistemas. Más tarde, como aprendizaje institucional. Hoy queda claro que se ha convertido en arquitectura: forma parte del propio diseño de la inteligencia artificial.
Los agentes no podrán existir sin normas. No porque alguien quiera frenar su desarrollo, sino porque el mundo al que aspiran a conectarse es demasiado delicado como para confiar en que acierten siempre.
Que tengan autonomía dependerá de que primero tengan límites.
