¿Qué diferencia hay entre un agente autónomo y uno asistido?
Agente autónomo vs asistido es la distinción entre dos formas de trabajar de un agente de IA según quién aprueba sus acciones con consecuencias: el agente asistido se detiene para que una persona confirme cada paso importante, como pagar o enviar un mensaje, y el agente autónomo actúa solo dentro de unos límites que esa persona fijó antes. Muchos sistemas combinan los dos modos.
Lo esencial
- Lo que separa un agente autónomo de uno asistido no es lo listo que es el modelo, sino quién aprueba cada acción con consecuencias.
- En el modo asistido, la persona confirma el carrito y el pago; en el autónomo, firma antes unas condiciones y el agente compra solo dentro de ellas.
- El protocolo AP2 llama a los dos casos «human present» y «human not present», y prevé devolver a la persona una compra que se sale de lo firmado.
- OpenAI pide supervisión humana para las acciones sensibles o irreversibles, como cancelar pedidos, autorizar reembolsos grandes o pagar.
- Los agentes de compra de Google y el de navegación de Anthropic piden permiso antes de comprar.
Aquí «autónomo» no tiene que ver con los coches que conducen solos ni con el régimen de trabajadores autónomos, y «asistido» no quiere decir «chatbot». Los dos son agentes de IA: reciben un encargo y deciden pasos y herramientas. La diferencia está en un solo punto, quién aprueba la acción que tiene consecuencias: pagar, cancelar un pedido, enviar un mensaje. En inglés se habla de human-in-the-loop, una persona en el bucle. A una tienda le importa porque cambia quién mira sus datos en el último momento: si el agente es asistido, el comprador vuelve a ver el carrito antes de pagar; si es autónomo, nadie mira tu ficha antes de la compra, y lo que decide es lo que el agente leyó y las condiciones que la persona firmó.
Cómo funciona
La autonomía no es un interruptor, es un grado. Anthropic describe a los agentes como sistemas que, una vez está clara la tarea, planifican y trabajan por su cuenta y pueden volver a la persona para pedir información o una decisión, y que pueden pararse a pedir su opinión en puntos de control o cuando se atascan. Suelen llevar además una condición de parada, como un número máximo de iteraciones. El precio de esa autonomía, según Anthropic, es un coste mayor y errores que se acumulan de un paso al siguiente.[1]Anthropic, blog de ingeniería (19 de diciembre de 2024). Building effective agents
Dónde se pone a la persona tampoco es una cuestión de gusto. La guía de OpenAI para construir agentes da dos motivos para pasarle el control: que el agente supere un límite de fallos o de reintentos, y que vaya a hacer algo de alto riesgo, es decir, sensible, irreversible o con mucho en juego. Sus ejemplos son de tienda: cancelar pedidos de clientes, autorizar reembolsos grandes o hacer pagos, que deberían pasar por una persona hasta que crezca la confianza en el agente.[2]OpenAI. A practical guide to building agents La misma guía propone puntuar el riesgo de cada herramienta según si solo lee o también escribe, si se puede deshacer, qué permisos exige y qué impacto económico tiene.[2]OpenAI. A practical guide to building agents Y la especificación de MCP (Model Context Protocol) lo convierte en recomendación técnica: siempre debería haber una persona capaz de rechazar una llamada a una herramienta, con avisos de confirmación en la interfaz.[3]Model Context Protocol. Tools (Model Context Protocol, especificación 2026-07-28)
Los dos modos de pagar en AP2
El AP2 (Agent Payments Protocol) es donde la distinción tiene nombre propio. Separa dos flujos:[4]AP2, sitio oficial del protocolo. Flows
| Persona presente (human present) | Persona ausente (human not present) | |
|---|---|---|
| Quién aprueba | La persona aprueba directamente los mandatos cerrados de checkout y de pago | La persona aprueba antes unos mandatos abiertos, con condiciones |
| Qué hace el agente | Prepara la compra y espera | Actúa solo y presenta los mandatos abiertos junto a los cerrados que firma él |
| Si algo no cuadra | La persona lo ve antes de aprobar | El comercio o el proveedor de credenciales devuelve un error unresolved_constraint y trae de vuelta a la persona para que apruebe |
La última fila es la clave: en AP2, el modo autónomo no es «sin control», es control por adelantado, y un flujo sin persona se puede convertir en uno con persona cuando la compra se sale de lo firmado.[4]AP2, sitio oficial del protocolo. Flows
Qué hacen hoy los agentes que compran
Los productos de comercio agéntico que ya compran por alguien se quedan, de momento, en el lado asistido. El checkout agéntico de Google, en Estados Unidos desde noviembre de 2025, sigue el precio de un producto con la talla, el color y el presupuesto que le das, y te ofrece comprarlo en la web de la tienda con Google Pay; Google promete que siempre pedirá permiso primero y que solo comprará después de que confirmes la compra y los datos de envío.[5]Google, The Keyword (13 de noviembre de 2025). Let AI do the hard parts of your holiday shopping Anthropic, al presentar su agente de navegación para Chrome en agosto de 2025, dijo que pide confirmación antes de acciones de alto riesgo como publicar, comprar o compartir datos personales, y que incluso en su «modo autónomo» experimental mantiene salvaguardas para las acciones más delicadas.[6]Anthropic, blog de Claude (25 de agosto de 2025). Piloting Claude in Chrome
La razón de tanta cautela tiene número. En las pruebas de Anthropic, con 123 casos que representaban 29 escenarios de ataque, el navegador sin sus defensas cayó en un 23,6 % de los ataques de inyección de instrucciones (prompt injection), textos escondidos en una web para dar órdenes al agente. Con las defensas añadidas al modo autónomo, la tasa bajó al 11,2 %.[6]Anthropic, blog de Claude (25 de agosto de 2025). Piloting Claude in Chrome Un agente que actúa solo lee páginas de terceros, y cualquiera de ellas puede intentar dirigirlo.
En una tienda
Un ejemplo ficticio: una persona encarga a un agente «compra cada mes el pienso de 12 kilos de siempre, si cuesta menos de 50 euros». Así se ve el mismo encargo en los dos modos, y lo que lee de la tienda cada uno:
| Momento | Agente asistido | Agente autónomo |
|---|---|---|
| Elegir producto | Propone el pienso y la tienda; la persona los mira | Busca el mismo producto en el catálogo de la tienda, sin que nadie mire |
| Comprobar precio | La persona ve el total con el envío | El agente compara el total con el límite de 50 euros firmado |
| Pagar | La persona confirma el carrito y el pago | El agente paga dentro de las condiciones; si el total pasa de 50 euros, la compra vuelve a la persona |
| Lo que decide | Lo que la persona ve en la página | Lo que el agente lee en los datos de la tienda |
En la columna de la derecha, un precio que el agente lee mal o un gasto de envío que solo aparece en el último paso no lo corrige nadie mirando: o el agente compra con un dato equivocado, o la compra rebota a la persona. Por eso el modo autónomo pide un catálogo legible por máquinas, con precio, existencias y envío en datos, y no solo en la página que ve un comprador.
Lo que se suele confundir
Que «autónomo» significa «sin límites» y «asistido», «un agente peor». En AP2, el agente autónomo compra solo dentro de los mandatos abiertos que aprobó la persona, y lo que se sale de ellos vuelve a sus manos.[4]AP2, sitio oficial del protocolo. Flows Y el modo asistido no es una versión recortada: OpenAI lo recomienda para las acciones irreversibles hasta que el agente se gane la confianza.[2]OpenAI. A practical guide to building agents La pregunta útil no es si el agente es autónomo, sino para qué acciones lo es.
Cómo comprobarlo
- Haz la lista de acciones de cada agente que uses en tu tienda (atención al cliente, devoluciones, catálogo) y marca las que escriben, mueven dinero o no se pueden deshacer.[2]OpenAI. A practical guide to building agents
- Comprueba que esas acciones piden confirmación a una persona antes de ejecutarse, con un aviso visible.[3]Model Context Protocol. Tools (Model Context Protocol, especificación 2026-07-28)
- Busca la condición de parada: un número máximo de pasos o de reintentos, y qué pasa cuando se alcanza.[1]Anthropic, blog de ingeniería (19 de diciembre de 2024). Building effective agents
- Recorre tu proceso de compra fijándote en lo que se confirma: producto, total y datos de envío tienen que estar en texto antes del último paso, que es lo que la persona confirma en un checkout asistido.[5]Google, The Keyword (13 de noviembre de 2025). Let AI do the hard parts of your holiday shopping
- Si tu proveedor de pagos habla de AP2, pregúntale cómo trata una compra sin persona que se sale de las condiciones y si la devuelve al comprador.[4]AP2, sitio oficial del protocolo. Flows
Concepto cercano: agente de IA
Un agente de IA es el sistema que decide sus pasos y usa herramientas para completar una tarea; autónomo o asistido describe cuánto de ese recorrido hace sin pedir permiso. Todo agente está en algún punto de esa escala, y un mismo agente puede ser autónomo para buscar y comparar y asistido para pagar. Lo que no es un agente, como un chatbot que solo contesta, no es ni autónomo ni asistido. La autonomía se ejerce a través de herramientas, y el tool calling explica cómo el modelo las pide.
Para seguir, la ruta de lectura de comercio agéntico ordena los protocolos de pago, con los pagos delegados y el checkout agéntico.
Sinónimos
- English
- autonomous vs assisted agent, human-in-the-loop, human present vs human not present
- Español
- persona en el bucle, agente con supervisión humana
Fuentes
- [1] Anthropic, blog de ingeniería (19 de diciembre de 2024). Building effective agents. Consultado el . ↑ ↑
- [2] OpenAI. A practical guide to building agents. Consultado el . ↑ ↑ ↑ ↑
- [3] Model Context Protocol. Tools (Model Context Protocol, especificación 2026-07-28). Consultado el . ↑ ↑
- [4] AP2, sitio oficial del protocolo. Flows. Consultado el . ↑ ↑ ↑ ↑
- [5] Google, The Keyword (13 de noviembre de 2025). Let AI do the hard parts of your holiday shopping. Consultado el . ↑ ↑
- [6] Anthropic, blog de Claude (25 de agosto de 2025). Piloting Claude in Chrome. Consultado el . ↑ ↑
Historial de cambios
- Primera versión.
Esta definición se publica bajo licencia CC BY 4.0. Puedes reutilizar esta definición citando a Clione con un enlace a esta página.
Términos relacionados
Agente de IA
Qué es un agente de IA según OpenAI y Anthropic, en qué se diferencia de un chatbot o de un flujo automático y qué necesita de una tienda para comprar.
Tool calling
Qué es el tool calling o function calling, por qué el modelo pide la función y la tienda la ejecuta, y qué herramientas leen o actúan sobre tu catálogo.
AP2
Qué es AP2, el protocolo de Google para que un agente de IA pague por ti: cómo funcionan sus mandatos, qué está disponible hoy y qué solo se ha anunciado.
Mandato de AP2
Qué es un mandato de AP2, la diferencia entre el de checkout y el de pago, qué limita un mandato abierto y qué comprueba la tienda antes de cobrar.
Pagos delegados
Qué son los pagos delegados en el comercio agéntico, cómo los resuelven el ACP con Stripe y el AP2 de Google, y qué cambia para la tienda que cobra.
Checkout agéntico
Qué es el checkout agéntico, cuándo paga un agente de IA por el comprador, cómo lo hacen ChatGPT, Google y Shopify, y qué tiene que preparar tu tienda.
Haz que los bots entiendan tu catálogo
Clione completa cada ficha de producto con lo que los bots leen mejor: el grafo JSON-LD con sus datos estructurados, la meta description y las preguntas frecuentes. Tú revisas y pulsas Push; después comprobamos tu tienda en vivo para que todo siga publicado.