El ecosistema de agentes de inteligencia artificial que navegan y actúan de forma autónoma en la web está creciendo más rápido que los estándares que deberían regularlo. Cloudflare lleva meses intentando poner orden con propuestas de verificación de bots, y la última, llamada PACT, acaba de dar un salto de credibilidad importante: según recogió Search Engine Journal el 22 de junio de 2026, Google, Shopify y varios fabricantes de navegadores han mostrado su respaldo a esta iniciativa.
Para quien lleva meses viendo aparecer estándares experimentales para agentes de IA —MCP, WebMCP, protocolos de pago agente-a-agente, registros DNS de descubrimiento— esta noticia tiene un peso distinto: no es una propuesta aislada de una empresa intentando imponer su visión, es una coalición de actores con peso real en el ecosistema web.
Qué es PACT y qué problema intenta resolver
El problema de fondo es sencillo de entender: cada día hay más tráfico de agentes de IA visitando webs — algunos legítimos (un asistente que busca información para responder a un usuario), otros maliciosos (scrapers que copian contenido sin permiso, bots que intentan abusar de formularios o APIs). Hasta ahora, distinguir a unos de otros era complicado: el User-Agent de una petición HTTP se puede falsificar con facilidad, y el robots.txt es una declaración de buena fe que un bot mal intencionado simplemente puede ignorar.
PACT propone un mecanismo de verificación de confianza para que los agentes de IA puedan demostrar de forma criptográficamente verificable quiénes son y en nombre de quién actúan, en lugar de depender únicamente de cabeceras HTTP que cualquiera puede falsificar. Es, en esencia, un intento de traer el mismo tipo de confianza que ya existe para certificados SSL o firmas de email al mundo de los agentes autónomos de IA.
Por qué el respaldo de Google y Shopify cambia las probabilidades de éxito
La historia de internet está llena de estándares técnicamente sólidos que nunca se adoptaron porque ningún actor grande los impulsó con suficiente fuerza. Lo que hace diferente a PACT en este momento es que no depende solo de que Cloudflare lo defienda: con Google empujando desde el lado de los motores de búsqueda e IA, y Shopify desde el lado del comercio electrónico —uno de los sectores donde más tráfico de agentes de compra autónomos se espera en los próximos años— las probabilidades de que esto se convierta en estándar de facto, en lugar de quedarse en propuesta de nicho, suben considerablemente.
Cómo se conecta esto con lo que ya deberías estar haciendo
Aunque PACT en sí mismo todavía no requiere acción inmediata, forma parte de un mismo movimiento de fondo que sí tiene piezas accionables hoy: declarar tus preferencias sobre el uso de tu contenido por IA mediante Content-Signals en tu robots.txt, mantener tu robots.txt actualizado permitiendo explícitamente a los rastreadores de IA legítimos que te interesan (GPTBot, ClaudeBot, PerplexityBot, Google-Extended), y vigilar de cerca cómo evolucionan estos protocolos de verificación a medida que se acerca su adopción más amplia.
Para negocios que dependen de la visibilidad orgánica y de que los motores de IA los citen correctamente —que es exactamente el terreno donde trabajo con mis clientes en consultoría GEO— lo importante no es implementar cada estándar emergente el día que aparece, sino tener la base de entidad y autoridad correctamente construida para que, cuando estos protocolos maduren y se adopten masivamente, tu web esté en la posición de beneficiarse de ellos en lugar de quedarse rezagada.
Seguiré de cerca la evolución de PACT y te avisaré en el blog si en algún momento se convierte en algo que requiera acción concreta para webs como la tuya o la de mis clientes.
Fuente de referencia: Search Engine Journal, 22 de junio de 2026. Análisis y criterio editorial propios.
