# Agente autónomo vs asistido: quién aprueba la compra

> Diferencia entre un agente de IA autónomo y uno asistido, qué es la persona en el bucle y qué cambia para tu tienda cuando nadie confirma el carrito.

URL: https://clione.ai/es/glosario/agente-autonomo-vs-asistido/
Lang: es

Aquí «autónomo» no tiene que ver con los coches que conducen solos ni con el régimen de trabajadores autónomos, y «asistido» no quiere decir «_chatbot_». Los dos son [agentes de IA](/es/glosario/agente-de-ia/): reciben un encargo y deciden pasos y herramientas. La diferencia está en un solo punto, **quién aprueba la acción que tiene consecuencias**: pagar, cancelar un pedido, enviar un mensaje. En inglés se habla de _human-in-the-loop_, una persona en el bucle. A una tienda le importa porque cambia quién mira sus datos en el último momento: si el agente es asistido, el comprador vuelve a ver el carrito antes de pagar; si es autónomo, **nadie mira tu ficha antes de la compra**, y lo que decide es lo que el agente leyó y las condiciones que la persona firmó.

## Cómo funciona

La autonomía no es un interruptor, es un grado. Anthropic describe a los agentes como sistemas que, una vez está clara la tarea, **planifican y trabajan por su cuenta y pueden volver a la persona** para pedir información o una decisión, y que pueden pararse a pedir su opinión en puntos de control o cuando se atascan. Suelen llevar además una condición de parada, como un número máximo de iteraciones. El precio de esa autonomía, según Anthropic, es un coste mayor y **errores que se acumulan** de un paso al siguiente.[^anthropic-agents]

Dónde se pone a la persona tampoco es una cuestión de gusto. La guía de OpenAI para construir agentes da dos motivos para pasarle el control: que el agente supere un límite de fallos o de reintentos, y que vaya a hacer algo de alto riesgo, es decir, **sensible, irreversible o con mucho en juego**. Sus ejemplos son de tienda: cancelar pedidos de clientes, autorizar reembolsos grandes o hacer pagos, que deberían pasar por una persona hasta que crezca la confianza en el agente.[^openai-agents-guide] La misma guía propone puntuar el riesgo de cada herramienta según si solo lee o también escribe, si se puede deshacer, qué permisos exige y qué impacto económico tiene.[^openai-agents-guide] Y la especificación de [MCP (Model Context Protocol)](/es/glosario/mcp/) lo convierte en recomendación técnica: siempre debería haber una persona capaz de rechazar una llamada a una herramienta, con avisos de confirmación en la interfaz.[^mcp-tools]

### Los dos modos de pagar en AP2

El [AP2 (Agent Payments Protocol)](/es/glosario/ap2/) es donde la distinción tiene nombre propio. Separa dos flujos:[^ap2-flows]

|                    | Persona presente (_human present_)                                                                         | Persona ausente (_human not present_)                                                                                                   |
| ------------------ | ---------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- |
| Quién aprueba      | La persona aprueba directamente los [mandatos](/es/glosario/mandato-ap2/) cerrados de _checkout_ y de pago | La persona aprueba antes unos mandatos abiertos, con condiciones                                                                        |
| Qué hace el agente | Prepara la compra y espera                                                                                 | Actúa solo y presenta los mandatos abiertos junto a los cerrados que firma él                                                           |
| Si algo no cuadra  | La persona lo ve antes de aprobar                                                                          | El comercio o el proveedor de credenciales devuelve un error `unresolved_constraint` y **trae de vuelta a la persona** para que apruebe |

La última fila es la clave: en AP2, el modo autónomo no es «sin control», es control por adelantado, y un flujo sin persona se puede convertir en uno con persona cuando la compra se sale de lo firmado.[^ap2-flows]

### Qué hacen hoy los agentes que compran

Los productos de [comercio agéntico](/es/glosario/comercio-agentico/) que ya compran por alguien se quedan, de momento, en el lado asistido. El _checkout_ agéntico de Google, en Estados Unidos desde noviembre de 2025, sigue el precio de un producto con la talla, el color y el presupuesto que le das, y te ofrece comprarlo en la web de la tienda con Google Pay; Google promete que **siempre pedirá permiso primero** y que solo comprará después de que confirmes la compra y los datos de envío.[^google-agentic-checkout] Anthropic, al presentar su agente de navegación para Chrome en agosto de 2025, dijo que pide confirmación antes de acciones de alto riesgo como publicar, comprar o compartir datos personales, y que incluso en su «modo autónomo» experimental mantiene salvaguardas para las acciones más delicadas.[^claude-chrome]

La razón de tanta cautela tiene número. En las pruebas de Anthropic, con 123 casos que representaban 29 escenarios de ataque, el navegador sin sus defensas cayó en **un 23,6 % de los ataques de inyección de instrucciones** (_prompt injection_), textos escondidos en una web para dar órdenes al agente. Con las defensas añadidas al modo autónomo, la tasa bajó al 11,2 %.[^claude-chrome] Un agente que actúa solo lee páginas de terceros, y cualquiera de ellas puede intentar dirigirlo.

## En una tienda

Un **ejemplo ficticio**: una persona encarga a un agente «compra cada mes el pienso de 12 kilos de siempre, si cuesta menos de 50 euros». Así se ve el mismo encargo en los dos modos, y lo que lee de la tienda cada uno:

| Momento          | Agente asistido                                    | Agente autónomo                                                                                       |
| ---------------- | -------------------------------------------------- | ----------------------------------------------------------------------------------------------------- |
| Elegir producto  | Propone el pienso y la tienda; la persona los mira | Busca el mismo producto en el catálogo de la tienda, sin que nadie mire                               |
| Comprobar precio | La persona ve el total con el envío                | El agente compara el total con el límite de 50 euros firmado                                          |
| Pagar            | La persona confirma el carrito y el pago           | El agente paga dentro de las condiciones; si el total pasa de 50 euros, la compra vuelve a la persona |
| Lo que decide    | Lo que la persona ve en la página                  | Lo que el agente lee en los datos de la tienda                                                        |

En la columna de la derecha, **un precio que el agente lee mal o un gasto de envío que solo aparece en el último paso** no lo corrige nadie mirando: o el agente compra con un dato equivocado, o la compra rebota a la persona. Por eso el modo autónomo pide un [catálogo legible por máquinas](/es/glosario/catalogo-legible-por-maquinas/), con precio, existencias y envío en datos, y no solo en la página que ve un comprador.


Que «autónomo» significa «sin límites» y «asistido», «un agente peor». En AP2, el agente autónomo compra solo dentro de los mandatos abiertos que aprobó la persona, y lo que se sale de ellos vuelve a sus manos.[^ap2-flows] Y el modo asistido no es una versión recortada: OpenAI lo recomienda para las acciones irreversibles hasta que el agente se gane la confianza.[^openai-agents-guide] **La pregunta útil no es si el agente es autónomo, sino para qué acciones lo es.**


## Cómo comprobarlo

1. **Haz la lista de acciones de cada agente que uses en tu tienda** (atención al cliente, devoluciones, catálogo) y marca las que escriben, mueven dinero o no se pueden deshacer.[^openai-agents-guide]
2. **Comprueba que esas acciones piden confirmación** a una persona antes de ejecutarse, con un aviso visible.[^mcp-tools]
3. **Busca la condición de parada**: un número máximo de pasos o de reintentos, y qué pasa cuando se alcanza.[^anthropic-agents]
4. **Recorre tu proceso de compra fijándote en lo que se confirma**: producto, total y datos de envío tienen que estar en texto antes del último paso, que es lo que la persona confirma en un _checkout_ asistido.[^google-agentic-checkout]
5. **Si tu proveedor de pagos habla de AP2**, pregúntale cómo trata una compra sin persona que se sale de las condiciones y si la devuelve al comprador.[^ap2-flows]

## Concepto cercano: agente de IA

Un [agente de IA](/es/glosario/agente-de-ia/) es el sistema que decide sus pasos y usa herramientas para completar una tarea; autónomo o asistido describe **cuánto de ese recorrido hace sin pedir permiso**. Todo agente está en algún punto de esa escala, y un mismo agente puede ser autónomo para buscar y comparar y asistido para pagar. Lo que no es un agente, como un _chatbot_ que solo contesta, no es ni autónomo ni asistido. La autonomía se ejerce a través de herramientas, y el [_tool calling_](/es/glosario/tool-calling/) explica cómo el modelo las pide.

Para seguir, la [ruta de lectura de comercio agéntico](/es/aprender/comercio-agentico/) ordena los protocolos de pago, con los [pagos delegados](/es/glosario/pagos-delegados/) y el [_checkout_ agéntico](/es/glosario/checkout-agentico/).