Sierra publicó el 9 de octubre el borrador de la especificación del Personal Agent Protocol (Poppy, por su abreviatura) y dio a conocer a la vez 35 nuevos socios de diseño. El nombre que más atención ha captado de la lista es OpenAI. Cuando el protocolo se presentó por primera vez, tres días antes, la única empresa de modelos entre los participantes era Meta, que lo desarrolla junto con Sierra.
Qué dice el borrador
Poppy busca resolver cómo el agente de IA del propio usuario trata con las empresas en su nombre. El flujo que plantea el borrador tiene, a grandes rasgos, cuatro pasos:
- Descubrimiento: la empresa coloca un archivo en una dirección fija, /.well-known/poppy.json, donde indica cómo se conecta el agente, cómo inicia sesión el usuario y qué gestiones puede hacer el agente;
- Sesión: el agente abre una sesión en nombre del usuario; puede entrar primero como invitado, pero debe declarar que es un agente;
- Inicio de sesión: cuando hace falta una cuenta, el usuario se autentica con OAuth en la propia página de la empresa; si la empresa lo permite, el agente recibe un token de sesión que solo contiene los permisos concedidos por el usuario y continúa con la gestión;
- Canales de gestión: la empresa puede hacer que el agente pase por el sitio web, por una API (basada en OpenAPI y MCP) o lo derive al agente de atención al cliente de la propia empresa. Las opciones pueden coexistir y el mismo token sirve para todas.
La base técnica son estándares ya existentes: OAuth, JWT, HTTPS, OpenAPI y MCP. Sierra presenta Poppy como complementario del Universal Commerce Protocol (UCP), que se ocupa del flujo de compra. El borrador está en personalagentprotocol.org y Sierra dice que el próximo mes organizará talleres de diseño y publicará una implementación de referencia. La licencia y la estructura de gobernanza no figuran en este anuncio.
De 8 a 43 socios
Los socios anunciados en el lanzamiento fueron Meta, Genesys, Instinct, NiCE, Rocket, Shopify, Stripe y Walmart. Entre los 35 nuevos, finanzas y pagos son mayoría: Bank of America, Wells Fargo, BBVA, Chime, Synchrony, Mastercard, Visa, PayPal, Venmo, Adyen y Plaid. En comercio minorista están Target, Gap y Nordstrom; en seguros, GEICO, Liberty Mutual y Cigna. También hay sectores con mucha presión en atención al cliente, como United Airlines, Hertz, Comcast, DIRECTV y SiriusXM, además de empresas de infraestructura y herramientas como Cloudflare, Okta, 1Password, Zapier, Notion, Zendesk y ElevenLabs.
El lado empresarial está muy extendido, pero del lado de los agentes las empresas de modelos siguen siendo solo dos. Google y Anthropic tienen productos de asistente orientados al usuario particular y por ahora ninguna de las dos está en la lista, ni se ha pronunciado al respecto. OpenAI se incorpora como socio de diseño; el anuncio no da un calendario de cuándo ni de qué forma ChatGPT llamará a servicios de empresas según esta especificación, y OpenAI tampoco ha hecho una declaración propia.
Visto desde China
En la lista no hay empresas chinas. Los asistentes personales chinos conectan hoy los servicios externos sobre todo uno a uno, mediante la plataforma abierta y el sistema de plugins de cada fabricante; si una empresa quiere que varios asistentes puedan gestionar sus trámites, tiene que hacer varias adaptaciones. El diseño de Poppy es que la empresa escriba un único archivo de declaración y cualquier agente que cumpla la especificación lea el mismo conjunto de reglas.
Para las empresas chinas con negocio en el extranjero, hay dos puntos del borrador que conviene leer primero: los campos de poppy.json, que determinan hasta dónde puede llegar el agente por el usuario, y el alcance de permisos del token de sesión. Con tantos bancos y empresas de pagos entrando, lo más probable es que esas reglas se detallen mucho.
Para los fabricantes de asistentes chinos, es una muestra de comparación ya hecha. Si van a crear un protocolo público similar o seguirán manteniendo cada uno su ecosistema de plugins, ninguna empresa china se ha pronunciado públicamente por ahora. El borrador sigue en fase de consulta y los campos y flujos pueden cambiar; adaptarse ya sería prematuro, pero leer la especificación cuesta muy poco.
Fuentes: blog oficial de Sierra, borrador de la especificación en personalagentprotocol.org, CocoLoop; la lista de nuevos socios y los cuatro pasos del borrador se contrastaron con el blog de Sierra.