Qué es la web agéntica y por qué tu web no está preparada

Si gestionas una web, ya has oído hablar de inteligencia artificial. Pero lo que viene no son chatbots más listos ni asistentes que redactan correos. Lo que viene es un cambio en quién visita tu web y qué espera encontrar cuando llegue.

Imagina que un agente de IA recibe la orden de "encuentra y compara tres agencias de marketing B2B en España". Ese agente no abre Google, no hace clic en anuncios, no lee tu página de "Sobre nosotros". Navega directamente a tu web, escanea tus datos estructurados, evalúa tus credenciales, compara tu oferta con la de otros dos competidores y entrega un informe al humano que se lo pidió. Todo sin que nadie toque un ratón.

Eso ya está ocurriendo. Y la mayoría de las webs no están preparadas.

Este artículo explica qué es la web agéntica, por qué tu web probablemente suspende el examen (con datos de 28 auditorías reales del mercado hispano) y los 12 pasos para adaptarla sin tocar el diseño. De la definición al checklist práctico, con datos del mercado español y la experiencia de más de una década en marketing digital.

La progresión es clara: primero fue el SEO, después llegó el GEO (SEO para IA), y ahora la web agéntica lleva ese camino un paso más allá. Si quieres que tu negocio siga siendo visible, necesitas entender las tres capas.

Qué es la web agéntica

La web agéntica es la fase de internet en la que los agentes de IA se convierten en los usuarios primarios de tu web. En lugar de humanos que buscan, hacen clic y navegan, son programas autónomos los que rastrean, interpretan y ejecutan acciones en sitios web por cuenta de esas personas. Una empresa que prepara su web para esta fase hace posible que los agentes la encuentren, la entiendan correctamente y completen tareas en ella — obtener un presupuesto, reservar un servicio o verificar las especificaciones de un producto — sin que un humano abra un navegador.

Es como pasar de un restaurante con carta a uno que cocina según tus intolerancias y preferencias sin que tengas que pedir. El comensal sigue siendo el que come, pero ya no es el que elige plato por plato: alguien (o algo) lo hace por él.

Esta definición operativa es la que importa si gestionas una web. Pero detrás hay respaldo académico sólido. Yang et al. (arXiv, julio 2025), investigadores de UC Berkeley, SJTU, HKUST, Liverpool y UCL, definen la web agéntica como "una nueva fase de internet definida por interacciones autónomas y orientadas a objetivos, en la que los agentes interactúan directamente entre sí para planificar, coordinar y ejecutar tareas complejas en nombre de los usuarios". El MIT, a través del proyecto NANDA, la describe como "una malla de agentes interoperables y protocolos que reemplaza aplicaciones monolíticas con capas de coordinación dinámica" (Nishtech, 2025).

El framework académico de Yang et al. propone tres dimensiones que definen esta nueva fase: inteligencia (agentes con capacidad de razonamiento, planificación y memoria), interacción (comunicación entre agentes mediante protocolos estandarizados como MCP y A2A) y economía (lo que llaman la "Agent Attention Economy", donde los agentes compiten por recursos computacionales e intercambian valor directamente).

El problema no es que las IAs no te conozcan — es que no te usan. En el 60% de los sitios web que hemos auditado en InboundCycle, los modelos de IA como ChatGPT, Perplexity y Gemini mencionan la marca en sus respuestas, pero citan como fuente a comparadores, agregadores o Wikipedia, no al contenido del propio sitio web. La marca existe en la memoria del modelo, pero la web no existe como fuente citable.

Un caso ilustrativo: una web de seguros con Domain Rating 71 y 149.000 visitas orgánicas mensuales aparece mencionada por las tres IAs en el 80% de las consultas. Sin embargo, ninguna IA cita la web como fuente — todas remiten a comparadores de seguros externos.

Agentes de IA, chatbots y RPA: en qué se diferencian

Un agente de IA es un sistema de software capaz de perseguir objetivos de forma autónoma: percibe su entorno, razona, planifica pasos, usa herramientas y toma decisiones sin instrucciones paso a paso. No es un chatbot (que responde a mensajes de forma reactiva y sin memoria) ni un RPA (que ejecuta secuencias fijas y se rompe cuando cambia la interfaz).

Las diferencias clave se concentran en seis capacidades que los agentes tienen y los otros sistemas no: planificación a largo plazo (descomponer un objetivo complejo en subtareas y ejecutarlas durante horas o semanas), percepción multimodal (entender texto, capturas de pantalla, formularios y PDFs simultáneamente), colaboración multiagente (delegar en agentes especialistas), recuperación autónoma ante errores, memoria persistente entre sesiones, y acción proactiva sin esperar a que un humano lo pida.

Cuando se pregunta "cuáles son los 3 tipos de IA", la distinción más útil en el contexto de la web agéntica es precisamente esta: chatbots (responden preguntas en un turno), RPA (ejecutan secuencias fijas) y agentes de IA (planifican, razonan y actúan de forma autónoma). Los agentes combinan lo mejor de los dos anteriores y añaden capacidad de decisión propia. Empresas como Anthropic y Google están liderando el desarrollo de estos agentes.

Web agéntica, SEO y GEO: la tabla que lo aclara todo

Esta distinción es un hueco total en el mercado español y brasileño — nadie lo ha explicado todavía con claridad. La diferencia se resume en una frase de Bridge AI: "GEO optimiza la visibilidad; Agent Readiness optimiza la operabilidad".

Un sitio puede aparecer en las respuestas de ChatGPT (éxito en GEO) y seguir siendo completamente inutilizable para un agente que intente tomar una acción. Es lo que llamamos la "paradoja de la visibilidad": estar en el ranking o ser citado por un LLM no significa que un agente pueda operar en tu web.

Para una empresa B2B de 10 a 500 empleados, el SEO y el GEO siguen importando — los agentes usan la fase de investigación para recuperar y citar información —, pero la fase de transacción depende de señales de agent-readiness que tú controlas directamente: HTML semántico, datos estructurados, endpoints MCP, políticas de contenido. Si necesitas un equipo que implemente estas capas, eso es exactamente lo que hacemos en nuestros servicios de preparación web agéntica.

Por qué la web agéntica lo cambia todo

El cambio que trae la web agéntica no es una mejora incremental del SEO ni una versión más lista de los chatbots. Es un cambio de verbo: de buscar a delegar. Y ese cambio redefine quién visita tu web, cómo interactúa con ella y qué modelo de negocio funciona en internet.

Es como la diferencia entre buscar un fontanero en las páginas amarillas y que tu seguro del hogar envíe uno automáticamente cuando detecta una fuga. El resultado es el mismo (el fontanero llega), pero el proceso que lo genera es radicalmente distinto.

Las tres fases de internet lo resumen: la web 1.0 era leer (páginas estáticas, contenido publicado), la web 2.0 fue escribir (redes sociales, contenido generado por usuarios), y la web agéntica es actuar (agentes autónomos que ejecutan tareas en nombre de las personas). Este marco — leer, escribir, actuar — es más operativo que la etiqueta "Web 4.0" que usan otros. Hay quien argumenta que no es una generación nueva sino una capa de capacidad sobre la web existente, y es un matiz válido, pero el efecto práctico para el dueño de una web es el mismo.

Y aquí viene lo interesante: la comparativa con Web3 aclara otro punto de confusión frecuente. Web3 responde a la pregunta "quién posee la web" (blockchain, tokens, propiedad descentralizada). La web agéntica responde a "quién actúa en la web" (agentes, protocolos, delegación). Son paradigmas distintos que podrían converger — el registro NANDA del MIT ya usa identificadores descentralizados de Web3 para verificar la identidad de agentes — pero conceptualmente resuelven problemas diferentes.

El modelo de interacción se ha invertido. Antes era: humano navega por la interfaz, el sistema responde, el humano interpreta y vuelve a hacer clic. Ahora es: el humano expresa una intención, el agente razona, coordina múltiples sistemas y entrega el resultado.

Los datos de Cloudflare (2025) confirman lo que esto significa en la práctica: el ratio de rastreo frente a tráfico devuelto de OpenAI es de 1.700:1, y el de Anthropic de 73.000:1. Los agentes de IA rastrean tu web miles de veces por cada visita que devuelven. El pacto "te rastreo a cambio de enviarte tráfico" que sostuvo la web abierta durante 25 años se ha roto.

Un dato que merece pararse a pensar: según el informe de Conductor (2025), que analizó 13.770 dominios empresariales y 3.300 millones de sesiones, el tráfico referido por IA representa exactamente un 1,08% del total, creciendo aproximadamente un 1% mes a mes. Parece poco, pero la tendencia es exponencial.

En Google I/O 2026, la compañía anunció la "era de los Search agents": AI Mode ya supera los 1.000 millones de usuarios mensuales, con consultas que se duplican cada trimestre. Las reservas agénticas se están expandiendo a servicios locales, con agentes que llaman a negocios en nombre del usuario. Como dijo Sundar Pichai: "Search será un gestor de agentes" (I Love SEO, 2025).

El ejemplo del Travel Agent de Microsoft AI Agents for Beginners lo ilustra: un agente de viajes recibe la intención "planifica un viaje a Honolulu" y delega vía A2A a agentes especializados de aerolínea, hotel y alquiler de coches — cada uno con sus propias conexiones MCP — devolviendo una respuesta consolidada. Docenas de clics humanos colapsan en una sola intención expresada.

Sabemos que esto puede parecer abrumador, pero se reduce a entender que el cambio de modelo ya no es teórico. Las empresas que optimicen cómo los agentes descubren, evalúan y transaccionan con ellas — en lugar de optimizar para clics humanos y anuncios — serán las que capturen valor en esta nueva fase. El vendor SalesPeak (2026) lo describe para B2B: "Los compradores investigan a través de asistentes de IA antes de visitar tu web. Preguntan a Claude para comparar proveedores, a Perplexity por precios, a ChatGPT si tu producto encaja en su stack. Y las respuestas que obtienen suelen ser incorrectas".

Agent-readable vs agent-actionable: los dos niveles de preparación

Agent-readable significa que un agente puede extraer y entender el contenido de tu web: rastrear tu HTML, interpretar tus datos estructurados, leer tu texto y formarse una imagen precisa de lo que ofreces. Es preparación pasiva. Agent-actionable significa que el agente puede hacer cosas en tu web — reservar una cita, pedir un presupuesto, añadir al carrito, completar un checkout. Es preparación activa.

La referencia a WebMCP es clave aquí: este estándar del W3C marca la frontera arquitectónica entre agent-readable (contenido accesible vía HTML) y agent-actionable (herramientas expuestas a través de la API navigator.modelContext para que los agentes las invoquen).

Un resumen práctico en cuatro niveles: invisible (no rastreable, sin datos estructurados), readable (HTML limpio, Schema.org, llms.txt, contenido claro), actionable (acciones expuestas vía APIs, endpoints MCP, HTML semántico que los agentes pueden invocar) y transactable (integración con protocolos de comercio como UCP, Stripe Projects o Cloudflare). La buena noticia: pasar de invisible a readable se puede conseguir en días para la mayoría de pymes.

El suspenso del mercado hispano: qué dicen 28 auditorías

El mercado hispano tiene un problema que se mide con números. Y los números dicen que la nota media es un 5,5 sobre 10 — aprobado justo, sin margen de seguridad.

Es como un examen donde la nota media es un 5,5. Técnicamente aprobado, pero si la dificultad sube un punto (y va a subir), la mitad suspende.

Según datos de InboundCycle, obtenidos de 28 auditorías GEO realizadas a empresas en España, Chile y Brasil entre enero y mayo de 2026, el AEO Score medio de las webs analizadas es de 55 sobre 100. Las webs SaaS lideran con una media de 70,8, mientras que los sectores industriales y locales (maquinaria, ventilación, inmobiliaria) se sitúan entre 27 y 42.

Los números son claros: el 36% de las webs analizadas no tiene ningún tipo de Schema, el 0% tiene Article Schema, solo el 27% tiene un archivo llms.txt, y apenas el 15% de los blogs analizados tiene contenido con formato answer-first — el tipo de contenido que los agentes de IA priorizan al extraer información.

El Domain Rating (DR) de un sitio web no predice su visibilidad ante agentes de IA. Según nuestros datos, webs con DR alto (>70) tienen un AEO medio de 63, frente a 49 en las de DR bajo (<40). Pero hay excepciones significativas: una web con DR 76 obtiene un AEO de 64 sin ningún Schema, mientras que otra con DR 21 alcanza un AEO de 55 gracias a un llms.txt bien implementado.

Para dar contexto: en España, el 21% de las empresas con más de 10 empleados ya usan IA (CaixaBank Research/INE, 2025), pero solo el 4% de las microempresas. La adopción de IA avanza, pero la preparación de las webs para esa IA no sigue el ritmo. Un matiz importante: no existen todavía datos fiables de adopción de agentes de IA como categoría diferenciada. Los datos disponibles se refieren a IA generativa y a IA en general.

Pero cuidado, porque hay un matiz importante aquí: la disrupción es real y sobrevalorada a la vez. Los datos de Capgemini (2025, 1.200 organizaciones) muestran que la confianza en agentes de IA completamente autónomos cayó del 43% al 27% interanual. Y según el MIT (Nishtech, 2025), el 95% de los pilotos de IA empresariales no generan retorno medible. La disrupción es estructural, pero el timeline es más largo de lo que el marketing sugiere. La postura inteligente es empezar a prepararse ya (las acciones de bajo coste: llms.txt, Schema, claridad de contenido) sin hipotecar la infraestructura.

InboundCycle ha realizado 28 auditorías de preparación agéntica en 4 meses (enero-mayo 2026), cubriendo 24 empresas únicas en España, Chile y Brasil. Los clientes ya preguntan directamente por preparar su web para agentes de IA.

Cómo ven los agentes de IA tu web (y qué no entienden)

Los agentes de IA no ven tu web como la ves tú. No aprecian el diseño, no se impresionan con las animaciones y no leen tu copy persuasivo de arriba abajo. Perciben tu web en cuatro fases secuenciales: rastrear, analizar, extraer y comparar — y en cada fase, lo que tú consideras una fortaleza puede ser invisible.

Es como un comprador de pisos que no mira la fachada ni la decoración, sino la cédula de habitabilidad, el certificado energético y la nota simple del registro. El agente busca datos verificables, no impresiones visuales.

Según la guía de Google web.dev (actualizada a 1 de abril de 2026), los agentes perciben tu web de tres maneras: capturas de pantalla analizadas con modelos de visión (lento y caro en tokens), HTML crudo para inferir jerarquía y relaciones, y el árbol de accesibilidad (accessibility tree), que es un "mapa de alta fidelidad" que elimina el ruido visual y expone los roles, nombres y estados de los elementos interactivos. Originalmente construido para lectores de pantalla, el árbol de accesibilidad se ha convertido en la hoja de ruta principal que usan los agentes para localizar elementos interactivos.

Las siete reglas que Google define para webs "agent-friendly" son estas: reflejar cada acción en la interfaz (las acciones silenciosas son invisibles para los agentes), mantener los layouts estables, no usar overlays transparentes que cubran elementos interactivos, utilizar HTML semántico (<button> y <a>, no <div> estilizados), vincular <label> a inputs con el atributo for, aplicar cursor: pointer en elementos clicables, y usar tamaños mínimos de interacción. Google cierra su guía con una frase reveladora: "Todo lo que sugerimos para hacer un sitio agent-ready también lo mejora para humanos".

Si a estas alturas piensas que esto no va contigo, piensa en los navegadores agénticos que ya están en producción. ChatGPT Atlas (OpenAI), Perplexity Comet, Microsoft Edge Copilot, Dia (The Browser Company), Opera Neon y Google Chrome Auto Browse son los seis principales. A estos se suman los tres de referencia: Google Project Mariner, OpenAI Operator y Anthropic Computer Use. Cada uno de ellos visita webs de forma autónoma, y lo que encuentra (o no encuentra) determina si tu negocio aparece en sus respuestas.

Agentes que habitan vs agentes que visitan: dos modelos mentales

La visión dominante hoy — la de OpenAI Operator, Google Mariner y Anthropic Computer Use — es la del agente que visita: un programa externo que navega la web humana, rasca elementos HTML y hace clic en coordenadas. Incluso con protocolos como WebMCP, el agente sigue siendo un visitante.

Pero hay una visión disidente. Rob Manson (Latent Geometry Lab, 2026) propone que el agente no visita la web, sino que la habita: corre de forma nativa dentro del navegador, usa el HTML, CSS y JavaScript como una "piel" interactiva que comparte con el usuario. El agente no rasca la interfaz desde fuera, sino que vive dentro de ella y responde a eventos en tiempo real — puede escuchar botones, observar campos de formulario, rastrear scroll y actualizar la interfaz de forma proactiva, sin esperar un prompt. Esta bidireccionalidad event-driven cambia fundamentalmente el modelo de interacción.

Manson usa una analogía perfecta: cuando apareció WebAR (realidad aumentada en el navegador), los usuarios preguntaban "¿dónde lo descargo?" mientras la experiencia ya estaba corriendo en su navegador. La web agéntica enfrenta la misma barrera cognitiva: la gente oye "agente de IA" y piensa en un backend o una aplicación de escritorio, cuando el agente puede estar ya presente en la página del navegador.

Un dato a tener en cuenta: el navegador hereda más de 30 años de infraestructura de seguridad probada — same-origin policy, Content Security Policy, permissions APIs, secure contexts —, lo que significa que un agente que corre dentro del navegador hereda estas protecciones de forma gratuita. También existen alternativas como Push API y Notification API para la comunicación proactiva del agente sin depender de terceros, o la inferencia local en el navegador para escenarios donde la privacidad es crítica.

Más allá de los canales de mensajería como WhatsApp o Slack, que hoy funcionan como interfaces donde los usuarios delegan intenciones a los agentes, la tendencia apunta a que el navegador se consolide como el sustrato natural del agente.

Cómo hacer tu web agent-ready sin tocar el diseño

Preparar tu web para agentes de IA no requiere un rediseño. Lo que requiere son tres capas de mejora incremental — pasar de agent-readable a machine-verifiable a agent-actionable — que se aplican sobre tu web actual sin cerrar el negocio ni tirar paredes.

Es como renovar la instalación eléctrica de tu local sin cerrar: cambias lo que hay detrás de las paredes, pero el cliente sigue entrando, comprando y saliendo como siempre.

Antes de seguir, una advertencia: hay una posición académica respetable que dice lo contrario. Dawn Song, profesora de UC Berkeley, argumenta en IEEE Spectrum (2025) que una web agéntica segura no puede construirse parcheando la actual — que requiere un rediseño arquitectónico completo, incluyendo auditoría con zero-knowledge, atestación criptográfica e sandboxes de ejecución aislados. Su investigación CyberGym muestra que los mejores sistemas de IA solo consiguen un 11,9% de éxito al reproducir vulnerabilidades conocidas. Usamos esta postura como contrapunto honesto: la preparación básica no requiere rediseño, pero para la seguridad subyacente la academia dice que sí. La clave para el lector es que el nivel de preparación que produce resultados reales (y que es lo que nosotros implementamos) es incremental y compatible con la web actual.

Los datos de Google web.dev (abril 2026) lo confirman: "Todo lo que sugerimos para hacer un sitio agent-ready también lo mejora para humanos". Y la experiencia lo respalda: el nivel de agent-readable "se puede conseguir en días para la mayoría de pymes".

Aquí viene lo que cambia la perspectiva: la preparación agéntica no solo mejora la visibilidad ante agentes. Según la experiencia de IA para marketing, el modelo B2A2C — Business to Agent to Consumer — exige contenido machine-first (diseñado primero para máquinas, compatible con humanos), claim-verifiable (los agentes cruzan datos entre fuentes; las afirmaciones sin respaldo se descartan) y action-exposing (que describa qué pueden hacer los agentes en tu web, no solo qué pueden leer). El impacto es distinto según el modelo: en B2B, los compradores investigan vía asistentes de IA antes de visitar tu web; en B2C, los agentes pueden completar viajes de compra enteros sin que el consumidor visite ninguna tienda.

InboundCycle implementa llms.txt en todas las webs de todos sus clientes activos. La web de InboundCycle ya lo tiene activo. Y en las webs de clientes donde hemos implementado mejoras de agent-readiness, hemos observado crecimientos del 300-400% en visibilidad ante agentes de IA. En algunos casos, se pasó de cero visibilidad a visibilidad completa. (Este dato es una observación interna del equipo, no una medición con metodología formal publicable.)

Fase 1 — Agent-readable: que tu web sea legible para agentes

Los primeros cuatro pasos hacen que los agentes puedan leer y entender tu web:

Paso 1: Añade un archivo llms.txt. Un archivo de texto plano en la raíz de tu dominio (tudominio.com/llms.txt) que describe tu sitio y enlaza a las páginas más importantes. Es como un robots.txt pero para el contexto de los LLMs. Según nuestros datos, solo el 27% de las webs que hemos auditado en el mercado hispano lo tienen.

Paso 2: Actualiza el robots.txt. Permite explícitamente el acceso a GPTBot, ClaudeBot, PerplexityBot y los rastreadores de IA de Google. Muchos sitios los bloquean por defecto con reglas WAF agresivas.

Paso 3: Reescribe el contenido para claridad factual. Sustituye el copy de marketing vago por declaraciones precisas: quién eres, qué ofreces, a quién, a qué precio. Los agentes no interpretan metáforas — extraen hechos. Solo el 15% de los blogs analizados en nuestras auditorías tiene formato answer-first, el que los agentes priorizan.

Paso 4: Añade datos estructurados Schema.org. Implementa como mínimo: Organization, Service/Product, FAQ y ContactPoint. Schema.org, fundado en 2011 por Google, Bing, Yahoo! y Yandex, es el vocabulario base de la agent-readability. Como describe WordLift (2026): "WebMCP es el nuevo momento Schema.org" — un estándar potencial que toda web necesitará.

Fase 2 — Machine-verifiable: que los agentes puedan comprobar lo que dices

Los pasos 5 a 8 hacen que tus datos sean verificables por máquinas:

Paso 5: NAP consistente. Nombre, dirección y teléfono idénticos en tu web, Google Business, LinkedIn y todos los directorios. Los agentes detectan inconsistencias entre plataformas.

Paso 6: Autoría con credenciales. Añade Schema.org Person para los autores y miembros del equipo. Las firmas con credenciales verificables son señales de confianza para agentes.

Paso 7: Reseñas verificadas. Implementa ratings agregados con Schema.org Review/AggregateRating.

Paso 8: Parámetros explícitos de precio y servicio. Indica los términos que un agente necesita para cualificar o completar una tarea: precios, disponibilidad, condiciones. La opacidad de precios te deja fuera del conjunto de consideración.

El control granular de bots es parte de esta fase. Cloudflare definió en septiembre de 2025 tres Content Signals — search, ai-input y ai-train — desplegados en 3,8 millones de dominios, que permiten a los editores controlar qué uso hacen las IAs de su contenido.

Fase 3 — Agent-actionable: que los agentes puedan hacer cosas en tu web

Los pasos 9 a 12 convierten tu web en un endpoint ejecutable:

Paso 9: HTML semántico para todas las interacciones. <button>, <a>, <form>, <label for="..."> — no <div> estilizados con CSS. Los agentes necesitan elementos semánticos para identificar acciones disponibles.

Paso 10: Expón una API o endpoint MCP. Para negocios con recursos técnicos, permitir que los agentes consulten tu catálogo, verifiquen disponibilidad o soliciten presupuestos de forma programática.

Paso 11: Evalúa protocolos de comercio. Para e-commerce: el endpoint MCP nativo de Shopify, el Universal Commerce Protocol de Google (UCP) y el Agentic Commerce Suite de Stripe. Shopify y Stripe ya permiten que los agentes creen cuentas, compren dominios y desplieguen aplicaciones sin intervención humana.

Paso 12: Optimiza para agentes, no para clics. El cambio de modelo de negocio es este: las empresas que diseñen productos y servicios con agentes como audiencia primaria optimizarán cómo los agentes descubren, evalúan y transaccionan — no para clics humanos y anuncios. Como dijo Matthew Prince, CEO de Cloudflare: "La búsqueda está muriendo. Los motores de respuesta están llegando" (Crazy Stupid Tech, 2025).

No te vamos a pedir que aprendas a programar. Los pasos 1-8 son ejecutables por cualquier equipo de marketing con acceso al CMS. Los pasos 9-12 requieren soporte técnico, pero el retorno es proporcional. En nuestras operaciones de servicio, usamos MCP para editar páginas web de clientes directamente, sin entrar al CMS manualmente. Lo que antes tardaba unas 2 horas se completa en minutos.

El stack de protocolos que conecta todo

Si los pasos anteriores son los cimientos, los protocolos son los enchufes universales que permiten a agentes distintos hablar entre sí. Sin estos estándares, cada agente necesitaría una integración a medida con cada web — una situación insostenible.

Es como los enchufes universales de los viajes: cada país tiene su estándar, pero con un adaptador adecuado, tu dispositivo funciona en cualquier parte. Cada protocolo de la web agéntica es un estándar para que agentes distintos se conecten y operen.

El modelo de cinco capas propuesto por WellKnownMCP organiza este ecosistema de menor a mayor abstracción:

Capa 1 — Descubrimiento: NANDA Index (MIT Media Lab, julio 2025), un registro de identidad para agentes comparable al DNS para webs; MCP Metaregistry; Microsoft Entra Agent ID; AGNTCY (Linux Foundation, Cisco Outshift). NANDA logró en diciembre de 2025 la primera interoperabilidad verificada entre dos registros de agentes independientes.

Capa 2 — Entrega de contenido: Schema.org / JSON-LD como vocabulario semántico base; llms.txt (Jeremy Howard/Answer.AI, septiembre 2024), con una adopción del 10,13% en los casi 300.000 dominios estudiados por SE Ranking (2025).

Capa 3 — Confianza y verificación: Cloudflare Content Signals; LLMFeed con firmas Ed25519.

Capa 4 — Ejecución / Llamada a herramientas: Model Context Protocol (Anthropic, noviembre 2024), el "adaptador universal" para conectar LLMs a sistemas externos, que superó los 97 millones de descargas mensuales del SDK en marzo de 2026 — un crecimiento del 4.750% en 16 meses. WebMCP (W3C Community Group, Google + Microsoft, febrero 2026), la API nativa del navegador donde la página web se convierte en el servidor de herramientas. Microsoft NLWeb, A2A y Agent Skills (mayo 2025), que transforma cualquier web en una interfaz conversacional IA, liderado por R.V. Guha — el creador de Schema.org, RSS y RDF.

Capa 5 — Agente a agente: Google A2A (abril 2025), que pasó de 50 a más de 150 organizaciones participantes en su primer año — incluyendo AWS, Cisco, Google, IBM, Microsoft, Salesforce, SAP y ServiceNow. Agent Skills, paquetes portables de instrucciones que extienden las capacidades de los agentes bajo demanda. Y la infraestructura de agentic commerce con UCP (Google, enero 2026) y el Agentic Commerce Suite de Stripe.

En diciembre de 2025, la Linux Foundation lanzó la Agentic AI Foundation (AAIF), cofundada por OpenAI, Anthropic, Google, Microsoft, AWS y Block, para gobernar estos estándares. El campo académico también se está consolidando: Yang et al. catalogan la investigación en siete dimensiones (desarrollo, recuperación de información, recomendación, planificación, aprendizaje multiagente, seguridad y benchmarks), con contribuciones de UC Berkeley, SJTU, HKUST, Liverpool y UCL.

Permisos, seguridad y regulación: las reglas del juego

Dar acceso a un agente de IA a tu web es como dar las llaves de tu casa al fontanero: necesitas saber qué puertas puede abrir, cuáles no, y tener la capacidad de recuperar las llaves en cualquier momento. La seguridad en la web agéntica no es un capítulo aparte — es la condición para que todo lo anterior funcione.

La regla más clara disponible viene de la AEPD (febrero 2026): un agente no debería combinar simultáneamente más de dos de estos tres factores de riesgo sin supervisión humana: procesar entrada no confiable, acceder a datos sensibles, y tomar acciones autónomas. Esta "regla del 2" es la referencia operativa más concreta de cualquier regulador europeo para el ámbito agéntico.

El marco regulatorio europeo tiene fechas que conviene tener presentes. El AI Act (Reg. (EU) 2024/1689) entró en vigor con las prohibiciones del Artículo 5 en febrero de 2025 y las obligaciones de GPAI en agosto de 2025. Las obligaciones de alto riesgo del Anexo III estaban previstas para agosto de 2026, pero la propuesta Digital Omnibus de noviembre de 2025 podría aplazarlas a diciembre de 2027. El Artículo 53 del AI Act obliga a los proveedores de IA de propósito general a respetar señales de opt-out legibles por máquinas — como las etiquetas de reserva de derechos en ai.txt o robots.txt.

El framework de OpenAI propone siete prácticas para gobernar sistemas agénticos: evaluar la idoneidad, restringir el espacio de acción, establecer comportamientos por defecto, asegurar la legibilidad, monitorización automática, atribuibilidad e interrumpibilidad. Singapur fue el primer gobierno en publicar un framework específico para agentes de IA (IMDA, mayo 2026); la OCDE publicó su análisis en febrero de 2026.

Los riesgos no son teóricos. Anthropic (noviembre 2025) reveló el primer ciberataque a gran escala orquestado por IA: la campaña GTG-1002, atribuida con alta confianza a un grupo estatal chino, en la que Claude ejecutó el 80-90% de las operaciones tácticas de forma autónoma contra aproximadamente 30 objetivos. Una investigación de Obsidian Security documentó cómo un único chatbot de Drift comprometido permitió a los atacantes extenderse lateralmente a Salesforce, Google Workspace, Slack y AWS S3 en 700 organizaciones simultáneamente.

El catálogo OWASP de amenazas agénticas (2025) lista 15 categorías, entre las que destacan para un dueño de web: envenenamiento de memoria, uso indebido de herramientas, compromiso de privilegios, ejecución de código inesperada, suplantación de identidad del agente y comunicación envenenada entre agentes. Los vectores emergentes incluyen ataques inter-agente y tool shadowing — intercepción de las rutas de ejecución de herramientas para inyectar puertas traseras.

Un dato de SafeArena (Tur et al., ICML 2025) que merece atención: los agentes violan políticas de seguridad en el 35% de los casos evaluados. GPT-4o completó el 34,7% de las solicitudes maliciosas en sus pruebas. El gap entre la capacidad de los agentes y su alineación con políticas de seguridad es real.

Esto funciona, sí — pero no en todos los contextos. La pregunta "¿está sobrevalorada la web agéntica?" merece una respuesta honesta. Los datos de IBM (2025) señalan una brecha clara entre las expectativas de los proveedores y la realidad del despliegue. Una encuesta a profesionales del sector en Reddit (diciembre 2025) encontró que el valor real de la IA agéntica hoy viene de tareas mundanas y repetitivas — enrutamiento, etiquetado, resumen —, no de la orquestación autónoma completa.

La postura editorial responsable: la web agéntica es real y está sobrevalorada a la vez. La disrupción es estructural, pero el calendario es más largo de lo que el marketing sugiere.

La otra cara: el navegador como sandbox de más de 30 años — con same-origin policy, CSP y permissions APIs — ofrece una infraestructura de seguridad madura que los agentes que operan dentro de él heredan. No todo es riesgo.

Cómo auditar la preparación agéntica de tu web

Auditar la preparación agéntica de tu web es un proceso sistemático de seis pasos que cualquier equipo técnico puede ejecutar. No necesitas ser desarrollador senior — necesitas saber qué mirar y con qué herramientas.

Es como la ITV de tu coche: una revisión estructurada que te dice exactamente qué arreglar antes de que sea tarde. No decides qué revisar — hay una lista, y la pasas punto por punto.

El framework consolidado incluye estos seis pasos:

1. Auditoría del árbol de accesibilidad (AXTree). Herramientas: Lighthouse, axe-core, Chrome DevTools. Pasar WCAG 2.2 AA equivale aproximadamente a pasar las 7 reglas de Google para webs agent-friendly.
2. HTML semántico y datos estructurados. Cobertura de Schema.org / JSON-LD. Herramienta: Google Rich Results Test.
3. Controles de bots e IA. Robots.txt con Cloudflare Content Signals; reglas WAF para GPTBot, ClaudeBot, PerplexityBot y Google-Extended.
4. Preparación de protocolos. ¿Tienes un endpoint MCP? ¿llms.txt? ¿Schema.org? ¿Control de rastreo IA de Cloudflare?
5. Test de simulación con agentes. Apunta Claude o Gemini a tus 5 páginas principales y pídele que (a) describa lo que vendes, (b) intente una transacción, (c) resuma tu política de devoluciones.
6. Herramientas open-source. El framework AEO de Addy Osmani, WebVoyager, SafeArena y ST-WebAgentBench para cobertura adversarial.

Una checklist práctica de nueve checks para una pyme:

Los benchmarks académicos — SafeArena, ST-WebAgentBench, WebArena — son referentes de evaluación, no herramientas para dueños de web. Pero un dato de ST-WebAgentBench (OpenReview) es revelador: mientras la tasa de completación de tareas de los agentes es del 24,3%, la tasa efectiva bajo cumplimiento de políticas (CuP) baja al 15%. Los agentes son capaces, pero frecuentemente violan reglas organizativas.

InboundCycle ha realizado 28 auditorías GEO cubriendo 24 empresas únicas entre enero y mayo de 2026. En nuestras operaciones, usamos MCP para editar páginas web de clientes directamente, sin entrar al CMS manualmente — lo que antes tardaba unas 2 horas se completa en minutos.

Voces que lo confirman: qué dicen los que están construyendo la web agéntica

Las voces más relevantes del sector convergen en el mismo mensaje, aunque desde ángulos distintos:

Jensen Huang, CEO de Nvidia (CES 2025): "El departamento de IT de cada empresa será el departamento de RRHH de los agentes de IA en el futuro." Nvidia proyecta una ratio de 100 agentes por cada empleado humano.

Satya Nadella, CEO de Microsoft (BG2 Podcast, diciembre 2024): "Las aplicaciones SaaS son esencialmente bases de datos CRUD con lógica de negocio. Esa lógica de negocio va a pasar a los agentes." La predicción: el software empresarial tal como lo conocemos se transformará.

Sundar Pichai, CEO de Google (Google I/O 2025): "Pensamos en los agentes como sistemas que combinan la inteligencia de los modelos avanzados de IA con acceso a herramientas, para que puedan tomar acciones en tu nombre y bajo tu control."

Dawn Song, profesora de UC Berkeley (IEEE Spectrum, 2025): "Una web agéntica segura no puede construirse parcheando la web actual — requiere rediseño." Su posición contrapone el mensaje práctico pero añade rigor: la preparación básica no requiere rediseño, la seguridad subyacente sí.

Los datos de impacto independientes respaldan la magnitud del cambio. Capgemini (2025) reporta un ROI medio de 1,7x en inversiones de IA — pero con la confianza en agentes autónomos cayendo interanualmente. Gartner proyecta que el 40% de las aplicaciones empresariales incorporarán agentes específicos a finales de 2026 y que el 90% de las compras B2B serán intermediadas por IA para 2028 — un dato potente pero que debe citarse como proyección, no como hecho consumado. ServiceNow (2025) muestra que la madurez global en IA empresarial cayó de 44 a 35 interanualmente, con menos del 1% de organizaciones en madurez avanzada.

FAQ — Preguntas frecuentes sobre la web agéntica

Hasta aquí, el recorrido desde la definición hasta la auditoría. Estas son las preguntas que más se repiten cuando hablamos con directores de marketing y CEOs sobre web agéntica.

¿Qué es la web agéntica?

La web agéntica es la fase de internet en la que los agentes de IA navegan, interpretan y ejecutan acciones en sitios web de forma autónoma. A diferencia de la web tradicional, donde un humano busca y hace clic, en la web agéntica un agente recibe una intención y la resuelve sin intervención manual — desde comparar proveedores hasta completar una compra.

¿Qué es un navegador agéntico?

Un navegador agéntico es un navegador web controlado por un agente de IA que puede leer páginas, rellenar formularios, comparar opciones y completar tareas sin que un humano lo maneje. Ejemplos actuales incluyen Google Mariner, OpenAI Operator, Anthropic Computer Use, ChatGPT Atlas, Perplexity Comet y Microsoft Edge Copilot.

¿Qué es agéntica?

"Agéntica" (o "agéntico") es el adjetivo que describe sistemas de IA capaces de actuar de forma autónoma para cumplir un objetivo. A diferencia de un chatbot que responde preguntas, un sistema agéntico planifica pasos, usa herramientas, se recupera de errores y toma decisiones sin instrucciones paso a paso. El término deriva del latín agere — poner en movimiento, actuar.

¿Cuáles son los 3 tipos de IA?

En el contexto de la web agéntica, conviene distinguir tres categorías: chatbots (responden preguntas en un turno), RPA o automatización robótica (ejecutan secuencias fijas) y agentes de IA (planifican, razonan y actúan de forma autónoma). Los agentes combinan lo mejor de ambos y añaden capacidad de decisión propia.

¿Cuál es la diferencia entre web agéntica y GEO?

GEO (Generative Engine Optimization) optimiza tu contenido para que los modelos de IA lo citen en sus respuestas. La web agéntica va más allá: prepara tu web para que los agentes de IA puedan no solo leerla, sino ejecutar acciones en ella — reservar, comparar, comprar. GEO optimiza visibilidad; agent-readiness optimiza operabilidad.

¿Cómo sé si mi web está preparada para agentes de IA?

Puedes hacer una auditoría básica comprobando cinco elementos: si tu HTML es semántico, si tienes datos estructurados Schema.org, si tienes un archivo llms.txt, si tu robots.txt diferencia bots de IA, y si tu contenido responde preguntas en las primeras líneas. Según datos de InboundCycle, el AEO Score medio del mercado hispano es 55/100 — aprobado justo.

¿La web agéntica reemplaza al SEO?

No lo reemplaza, lo amplía. El SEO seguirá existiendo mientras haya humanos buscando en Google. Pero cada vez más búsquedas serán intermediadas por agentes de IA. Google ya habla de "era de Search agents" (I/O 2026). Preparar tu web para agentes es una capa adicional, no un sustituto del SEO tradicional.

Conclusión

La web agéntica no es una predicción — es una transición que ya está en marcha. De todo lo que hemos cubierto, hay tres ideas que vale la pena llevarse:

• La web agéntica ya está aquí. Los agentes de IA ya rastrean, interpretan y toman decisiones sobre tu web. El ratio de rastreo frente a tráfico devuelto (1.700:1 en OpenAI, 73.000:1 en Anthropic) confirma que el tráfico de vuelta es prácticamente inexistente. Google ha declarado la "era de los Search agents" con más de mil millones de usuarios en AI Mode.
• Los datos del mercado hispano confirman que casi nadie está preparado. Con un AEO Score medio de 55/100, un 0% de webs con Article Schema y un 85% sin contenido answer-first, la ventana de oportunidad para quien actúe primero es enorme.
• Prepararse no requiere rediseño. Los 12 pasos de preparación — desde llms.txt y Schema.org hasta endpoints MCP y protocolos de comercio — son incrementales y compatibles con tu web actual. Los primeros 8 son ejecutables por cualquier equipo de marketing.

El siguiente paso no es replantearte toda tu estrategia digital. Es ejecutar una auditoría de preparación agéntica para saber dónde estás hoy, y después aplicar las mejoras por fases. Si quieres que un equipo con experiencia en 28 auditorías y más de 200 proyectos lo haga contigo, eso es lo que hacemos en nuestra agencia web agéntica.