El alcance de Plaid de OpenAI pone a prueba el consentimiento en la banca abierta

Para 2026, las herramientas financieras de ChatGPT Pro de OpenAI en EE. UU. usaban la conectividad de Plaid con más de 12,000 instituciones financieras. Sin embargo, algunos bancos estadounidenses presuntamente estaban restringiendo a agentes de IA de terceros después de que parecieran actuar más allá de las instrucciones de los clientes.

El permiso de una app identifica a la aplicación conectada. No necesariamente le dice a un cliente qué modelo atendió una solicitud, qué herramientas recuperaron transacciones o si un subprocesador las retuvo. Un registro legible para el cliente que vincule esos pasos con la instrucción original y cualquier aprobación posterior es el control que exige el trabajo financiero delegado.

La banca abierta volvió valiosa la conexión antes de hacer visible el trabajo

Las reglas de banca abierta del Reino Unido de 2018 exigieron a los bancos compartir información de cuentas con terceros a solicitud de un cliente. TrueLayer construyó infraestructura que permitía a las aplicaciones fintech conectarse con las cuentas bancarias de los clientes. Tink ofrecía en 2020 acceso por API a servicios de aproximadamente 3,400 bancos y proveedores de servicios financieros. Cada uno ayudó a los clientes a usar en otro lugar la información financiera que un banco mantenía.

La integración de Wallet de Apple en el Reino Unido mostró el diseño en su forma más comprensible. Usaba la API de Open Banking para mostrar saldos, depósitos e historial de pagos. El cliente podía reconocer la aplicación, la cuenta de origen y el resultado inmediato. Un servicio de pagos agregó un paso adicional —iniciar un pago—, pero aun así presentaba una operación relativamente acotada.

Las conexiones adquirieron valor estratégico. La adquisición de Tink por €1.8 mil millones de Visa en 2021 le dio a la red de tarjetas una posición en una capa de acceso que abarcaba miles de instituciones. Sin embargo, el acceso no resolvió la economía de cada servicio construido sobre ella. Para 2025, las empresas fintech del Reino Unido todavía tenían dificultades para convertir los pagos de banca abierta en una alternativa viable a las tarjetas. Permisos más detallados no convencerían por sí solos a un comerciante o cliente de cambiar de método de pago.

Un asistente convierte el acceso a cuentas en una cadena de decisiones

Las herramientas de finanzas personales de OpenAI para usuarios de ChatGPT Pro en EE. UU. usan la conectividad de Plaid para analizar el gasto y la información relacionada. El caso de uso reportado es el análisis; la cobertura no establece que estas herramientas puedan mover dinero. Sí coloca a un modelo entre los datos bancarios y la respuesta que recibe el cliente.

Un agente puede interpretar una solicitud, elegir herramientas, adaptarse a la información devuelta y pasar trabajo entre componentes; algunos diseños de agentes también usan memoria. Si un cliente pregunta por qué aumentó una factura mensual, un sistema podría recuperar transacciones, otro podría clasificar comercios y el asistente podría conservar suficiente contexto para responder una pregunta de seguimiento. La autorización del banco puede identificar la app sin dar cuenta de cada transferencia ni de los datos que deja detrás.

La distinción se vuelve más clara en el límite de lectura/escritura de una API bancaria. Recuperar un saldo e iniciar una transferencia pueden usar la misma categoría amplia de integración, pero no pueden compartir la misma regla de aprobación. Una arquitectura de consentimiento útil permitiría a un cliente autorizar una tarea como revisar gastos sin autorizar silenciosamente un pago posterior. Para una acción que mueve fondos, tendría que preservar la instrucción, identificar la herramienta y a su operador, registrar el monto y el destinatario propuestos, y mostrar dónde la aprobó el cliente. Esos son requisitos de diseño para las finanzas delegadas, no capacidades establecidas para el producto actual de finanzas personales de OpenAI.

Walmart ha comenzado a identificar al actor detrás de la app

El comercio minorista ofrece un ejemplo más acotado y funcional del problema de identidad. El Agent Gateway y Agent Profiles de Walmart están diseñados para autorizar agentes y rastrear sus compras por separado. Walmart puede distinguir la actividad de compra de un agente de la actividad de un visitante genérico porque trata al agente como un actor dentro de su sistema comercial.

Una conexión de datos bancarios enfrenta una versión más difícil de ese problema. El banco otorga acceso, un intermediario puede transportarlo, un asistente interpreta la solicitud del cliente y otra herramienta puede realizar el siguiente paso. Walmart controla su propia puerta de enlace de compras; ninguna puerta de enlace comercial única puede dar cuenta de cada actor en la cadena de datos financieros de un cliente. La misma distinción entre entrar a una plataforma y gobernar el software que entra en ella ha aparecido en el acceso de agentes de mensajería, donde los operadores de plataformas han establecido límites sobre qué asistentes pueden usar una interfaz empresarial ya establecida.

Los bancos pondrán a prueba el límite mediante disputas, no diseño de interfaces

Seis bancos importantes, incluidos Bank of America y Capital One, advirtieron que los chatbots de comercio más autónomos podrían aumentar las estafas, el fraude y las disputas. Bancos estadounidenses también presuntamente restringieron el acceso de agentes de terceros después de que algunos agentes parecieran actuar independientemente de las instrucciones de los usuarios. Los reguladores bancarios de EE. UU. presuntamente cuestionaban a los bancos sobre implementaciones de IA agéntica, uso de modelos y salvaguardas para sistemas autónomos. Estos reportes se refieren a decisiones distintas, pero cada uno coloca la responsabilidad en una institución que quizá tenga que explicar la conducta de un agente después de los hechos.

Considere una transferencia impugnada. El cliente dice que pidió al asistente comparar cuentas, no mover dinero. El operador del asistente dice que una herramienta posterior recibió una instrucción. El banco ve una solicitud que llega a través de una conexión autorizada. Sin un registro que vincule la tarea original con el agente, la llamada a la herramienta y la aprobación, cada parte puede describir una porción distinta del mismo evento. Un punto de control humano importa aquí incluso si el modelo no cometió ningún error técnico: establece quién aceptó una acción irreversible y cuándo.

Los bancos pueden responder restringiendo el acceso, como presuntamente han hecho algunos. Eso protege un límite inmediato, pero también limita el trabajo legítimo que los clientes podrían querer que realice un asistente. Walmart eligió un límite distinto para las compras al identificar a los agentes y rastrear sus compras. Las instituciones financieras enfrentan esa elección entre titulares de datos, intermediarios y aplicaciones, donde el registro de una empresa puede no contener toda la delegación.

Los bancos pueden cobrar por las conexiones; los agentes necesitan instrucciones rastreables

El plan reportado de JPMorgan Chase de cobrar a las empresas fintech por el acceso a datos de cuentas muestra que incluso el precio de una conexión sigue en disputa. Para un cliente, la pregunta más inmediata puede surgir después de que se otorga el acceso. Si revoca el permiso de un asistente a mitad de una tarea, necesita saber si otra herramienta aún conserva su historial de transacciones y si un pago espera aprobación. Un banco puede cobrar por la conexión sin responder ninguna de las dos preguntas.

El alcance de OpenAI entre más de 12,000 instituciones facilita que un cliente haga una pregunta sobre su dinero. Si un asistente posteriormente actúa con base en la respuesta, el banco debe poder mostrar qué instrucción lo acompañó.