Inicio / Noticias / Internacional / JPMorgan endurece el acceso a sus datos mientras la IA agéntica redefine la bancaLa advertencia de Jamie Dimon sobre la posible existencia de miles de agentes de inteligencia artificial “deshonestos” no describe una ola de ataques ya comprobados. Señala una vulnerabilidad emergente: programas capaces de actuar por cuenta de una persona podrían recibir permisos para consultar datos financieros, iniciar gestiones y encadenar tareas sin que el usuario supervise cada paso. En la presentación de resultados del tercer trimestre de 2026, el presidente de JPMorgan Chase defendió limitar el ingreso de sistemas externos y distinguirlos de las herramientas que el banco desarrolla y controla internamente.La diferencia importa porque los agentes no son simples asistentes que responden preguntas. Un sistema con autorización puede interactuar con aplicaciones, conservar contexto y ejecutar instrucciones sucesivas. Si una persona conecta una herramienta a su cuenta para organizar gastos o buscar mejores condiciones, la utilidad depende del acceso; el riesgo también. Un permiso demasiado amplio, una instrucción manipulada o una falla del proveedor podrían exponer información o desencadenar operaciones no previstas. La afirmación de Dimon es preventiva: no equivale a informar de miles de intrusiones.De la banca abierta a los agentes que actúanLa tensión entre innovación y control precede a la IA generativa. La expansión de las fintech y de los servicios de banca abierta ya obligó a bancos y clientes a decidir cómo compartir datos con terceros. En julio de 2025, Dimon cuestionó las consultas reiteradas a información bancaria por parte de empresas tecnológicas, incluso cuando los usuarios no utilizaban activamente sus aplicaciones. El nuevo debate amplía esa inquietud: ya no se trata únicamente de quién ve los datos, sino de qué puede hacer un software una vez autorizado.Un ejemplo permite entender el cambio. Una aplicación de presupuesto que lee movimientos para clasificar gastos plantea un riesgo distinto al de un agente autorizado también para transferir fondos, modificar pagos o comunicarse con otros servicios. Cuantas más capacidades reúne, mayor es la conveniencia, pero también la superficie de daño. La autorización inicial puede resultar difícil de comprender si está redactada de forma general, y revocarla después no necesariamente elimina copias de datos ya entregadas a terceros.Por eso, la “transferencia de responsabilidad” mencionada por Dimon merece atención. El cliente puede consentir el acceso, pero no siempre está en condiciones de evaluar la seguridad del proveedor, la cadena de subcontratistas o el alcance técnico de los permisos. A la vez, el banco conserva obligaciones de protección y debe explicar con claridad qué controles aplica. Presentar el consentimiento como una renuncia total a la responsabilidad dejaría desprotegidos precisamente a quienes menos capacidad tienen para auditar sistemas complejos.La frontera entre uso interno y acceso externoJPMorgan no rechaza la inteligencia artificial: emplea agentes en operaciones internas y sostiene que desarrollará defensas para sus clientes. La distinción refleja una lógica de gobierno del riesgo. Dentro de la empresa, el banco puede imponer identidades verificadas, limitar funciones, registrar acciones y detener una herramienta. En un agente externo, esas garantías dependen también del diseño del proveedor y de la forma en que el usuario lo conecte. Restringir el acceso reduce exposición, aunque puede dificultar servicios legítimos que necesitan interoperar con cuentas bancarias.La política, por tanto, no resolverá el problema mediante una prohibición aislada. Si los clientes recurren a herramientas que agregan información de varias entidades, impedir toda conexión puede empujarlos hacia vías menos transparentes o menos seguras. El desafío consiste en habilitar accesos acotados: por finalidad, duración y tipo de operación, con confirmación adicional antes de acciones sensibles. También hacen falta registros comprensibles, revocación sencilla y procedimientos para investigar errores. Son medidas que distribuyen la seguridad entre banco, proveedor y usuario, en vez de confiarla a una sola barrera.La presión competitiva también es financieraLa advertencia apareció junto a resultados mixtos. JPMorgan comunicó un beneficio neto de 15.300 millones de dólares, un 6% más que un año antes, pero sus ingresos de renta fija cayeron un 4%, hasta 5.400 millones, y las ganancias por acción de 5,57 dólares quedaron por debajo de los 5,90 esperados por analistas. Jeremy Barnum, director financiero, reconoció que el debate sobre agentes personales había atraído atención de los inversionistas y repercutido en acciones bancarias. Esa coincidencia no prueba que la IA explique los resultados, pero muestra que el mercado ya incorpora la competencia tecnológica a la valoración del sector.Para los bancos, la cuestión estratégica es doble: proteger la confianza, fundamento de la relación con el cliente, y no ceder servicios cotidianos a plataformas que controlen la interfaz. Si un agente compara cuentas, organiza pagos y recomienda productos, puede convertirse en intermediario entre el usuario y su banco. La entidad que cierre demasiado sus sistemas corre el riesgo de perder relevancia; la que abra sin controles puede sufrir fraude, sanciones y daño reputacional. La competencia de Goldman Sachs, Wells Fargo y Citigroup se desarrolla dentro de esa misma disyuntiva, aunque cada institución deberá fijar sus propios límites.Consentimiento verificable, no confianza ciegaLa evolución más probable será una negociación sobre estándares: permisos granulares, autenticación robusta, límites de transacción y responsabilidad por fallos. Para los reguladores, el punto crítico será evitar que la innovación diluya las obligaciones existentes de privacidad y protección al consumidor. Para los usuarios, una señal práctica de seguridad será poder distinguir entre lectura y ejecución, conocer qué datos se comparten y retirar el acceso sin obstáculos. La prudencia de JPMorgan anticipa una disputa que va más allá de una empresa: quién gobierna los agentes que operan sobre dinero ajeno. La respuesta determinará si la automatización amplía el control de los clientes o crea una nueva dependencia de sistemas difíciles de vigilar.