Amazon, Yelp, JPMorgan y Delta empezaron a bloquear los agentes de IA: la lista de sitios que dejan entrar se convirtió en una dependencia que los desarrolladores no controlan

El argumento central de los agentes de IA siempre fue que podían hacer en internet lo que hace cualquier persona: buscar, comparar, reservar, comprar. La semana pasada quedó claro que eso no es tan simple. Un número creciente de plataformas de alto tráfico está cerrando sus puertas a los agentes — con políticas explícitas, con sistemas anti-bot o simplemente sin avisar.

Qué está bloqueando cada sitio y por qué

Yelp estableció que solo admite agentes de IA que paguen por su programa de licencias de datos. Si el agente no tiene un contrato de acceso activo, no puede usar Yelp.

Delta Air Lines bloquea las reservas de vuelos hechas por agentes en representación de usuarios. La compañía no publicó un comunicado formal — los usuarios lo descubrieron por experiencia propia.

JPMorgan Chase y Charles Schwab confirmaron que bloquean a los agentes que intentan acceder a cuentas. La razón declarada es seguridad: un agente con credenciales de cuenta puede mover dinero sin la autenticación adicional que exigiría a un humano.

Cars.com y Amtrak dejaron de funcionar para agentes sin ningún anuncio previo. No bloquearon explícitamente; simplemente dejaron de responder de forma funcional.

Amazon es el caso más largo y el más visible. Lleva más de un año intentando bloquear agentes de forma activa — primero a Perplexity, luego a Meta Muse, y ahora también a Grok de xAI y a Dots de OpenAI. Su argumento: las empresas que actúan en nombre de usuarios "deberían operar de forma abierta y respetar las decisiones del proveedor de servicios". El conflicto con Perplexity llegó a los tribunales, con resoluciones en ambos sentidos y el litigio todavía sin resolverse de forma definitiva.

Los mecanismos de bloqueo

No todos los bloqueos son iguales. Hay al menos tres capas:

Política de términos de servicio. El sitio declara que los agentes no están permitidos, o que requieren un acuerdo separado. Yelp y Amazon funcionan así. La efectividad depende de que el agente obedezca y de que el operador tenga recursos para litigar si no lo hace.

Sistemas anti-bot existentes. Muchos sitios llevan años protegiendo sus formularios y APIs con CAPTCHAs y detección de comportamiento automatizado. Esos sistemas no fueron diseñados para bloquear agentes de IA específicamente, pero los bloquean igual porque los agentes activan las mismas señales que los bots de spam. Google, por ejemplo, está suspendiendo cuentas que usan Meta Muse por "actividad sospechosa" — sin que el bloqueo sea contra Muse per se.

Cloudflare. Uno de los proveedores de CDN y seguridad web más usados del mundo primero ofreció una opción para bloquear crawlers de IA en 2025. Después expandió eso a bloquear cualquier crawler que raspe contenido tanto para búsqueda como para entrenamiento de modelos. Eso cubre a millones de sitios que ni siquiera tomaron una decisión activa sobre agentes.

La respuesta de las plataformas de IA: dos modelos

Meta tomó el camino del acuerdo. En lugar de intentar ingresar a Amazon sin permiso, firmó alianzas con Walmart, Gap, Sephora, Best Buy y otros retailers para que Muse pueda comprar en sus plataformas. Shopify abrió su red de tiendas a los agentes en términos similares. El argumento de Meta: "Rechazar a un agente personal significa rechazar al cliente que está detrás. Preferimos trabajar con las empresas para abordar las preocupaciones subyacentes."

Elon Musk, cuyo Grok también está bloqueado en Amazon, propuso directamente que "deberían crear un competidor de Amazon".

El problema del modelo de acuerdos es que escala mal. Meta puede negociar acceso con los grandes retailers. Los desarrolladores independientes que construyen agentes encima de esas plataformas de IA no pueden hacer lo mismo.

Qué significa esto para quien construye con agentes

Hasta hace poco, si construías una aplicación que usa un agente para acceder a servicios externos, la pregunta era técnica: ¿puede el agente hacer el scraping? La respuesta era casi siempre sí. Ahora hay una segunda pregunta de fondo: ¿tiene el agente permiso para entrar?

Esa pregunta no la resolvés con mejor código. La respuesta depende de decisiones de negocio de Yelp, de Amazon, de tu banco, de la aerolínea que integraste. Y esas decisiones pueden cambiar sin aviso — Cars.com y Amtrak son el ejemplo: funcionaban, y un día dejaron de funcionar.

La lista de sitios que aceptan agentes se convirtió en una dependencia de tu aplicación que no controlás. Si tu producto depende de que un agente pueda hacer X en un sitio externo, ese sitio es un punto de falla que no está en tu stack.

La consecuencia práctica: cualquier aplicación basada en agentes que acceda a servicios de terceros debería tener una capa explícita de permisos y fallback. El fallo no siempre va a ser un error de red — puede ser una política de acceso que cambió la semana pasada.