Los agentes de IA ya navegan tu web: qué hacer (y qué ignorar) en 2026

Este mes de agosto han pasado dos cosas que parecen de mundos distintos y son exactamente la misma historia. Por un lado, los navegadores con IA han dejado de ser una demo de Twitter: la extensión Claude for Chrome pasó de unas 40.000 instalaciones en diciembre de 2025 a más de 10 millones en junio de 2026, y Gemini ya viene dentro de Chrome —que sigue teniendo cerca del 65% del mercado— para quien paga Google One. Por otro, en la Black Hat de Las Vegas, unos investigadores demostraron que a esos mismos navegadores se les puede dar la vuelta con un simple correo.

Entre medias está la pregunta que me han hecho tres clientes distintos este mes: "¿tengo que preparar mi web para los agentes de IA?". La respuesta corta es que sí, pero no como te lo están vendiendo. Te cuento qué está pasando de verdad, qué hago yo en las webs que gestiono y —sobre todo— qué puedes ignorar tranquilamente, porque hay bastante humo.

Qué es la "web agéntica", en cristiano

Un agente es una IA que no se limita a responderte: navega por ti. Abre pestañas, lee la página, rellena formularios, hace clic en botones y, cada vez más, completa compras. No le pides "escríbeme un texto sobre hoteles en Girona": le pides "búscame un hotel en Girona para el puente, con parking, y resérvalo".

Eso ya no es futuro. Hoy conviven Claude en Chrome (extensión, para usuarios de pago), Gemini con Auto Browse integrado en el propio Chrome, y Comet de Perplexity, que es gratuito desde octubre. Cada uno con sus limitaciones, pero todos haciendo lo mismo: meterse en tu web y operar sobre ella.

La consecuencia práctica para cualquiera que tenga un negocio online es incómoda de asumir pero muy sencilla: una parte de tus visitas ya no son personas mirando tu diseño. Son programas leyendo tu HTML para decidir si eres la respuesta.

Lo que cambia: los agentes no ven tu web, la leen

Aquí está la clave técnica que casi nadie explica. Un agente no "mira" tu página como un humano: se apoya sobre todo en el árbol de accesibilidad, la misma estructura semántica que usa un lector de pantalla. Le da igual tu degradado, tu animación de scroll y tu tipografía. Lo que necesita es entender qué es cada cosa y qué puede hacer con ella.

Por eso las cosas que rompen a un agente son exactamente las que llevo años señalando en las auditorías:

• Botones que en realidad son un <div> con un onclick.
• Formularios sin <label>, sin name y sin autocomplete.
• Contenido crítico que solo aparece después de que un JavaScript pesado termine de montarlo.
• Precios, horarios o teléfonos metidos dentro de una imagen.
• Banners de cookies que tapan la pantalla y no se pueden cerrar con teclado.
• Checkouts con pasos ambiguos, donde no está claro cuál es el botón que confirma.

Si un agente no consigue completar la tarea en tu web, no te penaliza: simplemente se va a la del competidor. Y ahí está la diferencia con el SEO clásico. No es un problema de posiciones, es un problema de acceso. No sales peor: no sales.

La accesibilidad ha dejado de ser solo "lo correcto" para ser también lo rentable: prácticamente todo lo que ayuda a un lector de pantalla ayuda a un agente.

Lo que NO tienes que hacer: el cuento del llms.txt

Llevo meses viendo agencias vender "optimización para IA" cuyo entregable estrella es un fichero llms.txt en la raíz del dominio. Los datos de este año son bastante crueles con esa factura.

Ahrefs analizó 137.210 dominios con tráfico real en mayo de 2026. Resultado: un 28% había publicado su llms.txt y el 97% de esos ficheros no recibió ni una sola petición en todo el mes. De las pocas peticiones que sí llegaron, la mayoría eran herramientas de auditoría SEO y crawlers genéricos —no los bots de IA a los que supuestamente va dirigido.

Y por el lado de Google, más de lo mismo: su guía de optimización para IA de mayo de 2026 lo listó directamente entre las tácticas que puedes ignorar, y John Mueller lo comparó con la vieja meta keywords. Su argumento tiene sentido: las AI Overviews y el modo IA beben del mismo índice que la búsqueda normal, así que un fichero aparte no cambia nada.

¿Significa que sea dañino? No. Ponerlo cuesta diez minutos y no rompe nada. Significa que no es una estrategia, y desde luego no vale lo que están cobrando por él. El esfuerzo va a otro sitio, que es lo que viene ahora.

El aviso de seguridad de este agosto

El 5 de agosto, en la Black Hat, Zenity Labs presentó una clase de vulnerabilidad bautizada como PleaseFix que afecta a los cinco grandes navegadores agénticos —Claude en Chrome, Gemini en Chrome, Comet, Atlas y Copilot Edge—. La gracia macabra del asunto es que son ataques zero-click: el usuario no tiene que pinchar, aprobar ni ejecutar nada. Basta con que el agente lea un contenido preparado, como un correo o una invitación de calendario con instrucciones escondidas.

La causa de fondo es la misma que arrastramos desde el primer día de los LLM: el modelo no distingue con fiabilidad entre lo que le pide su dueño y las instrucciones que se encuentra dentro del contenido que está leyendo. Si el agente tiene acceso a tu correo, tu Drive y tu gestor de contraseñas, la escalada es evidente.

De aquí salen dos lecturas, y las dos importan:

• Como usuario: un agente de navegador es cómodo, pero no le des acceso a tu correo, tu banca y tus contraseñas "para probar". Dale el mínimo imprescindible y revisa lo que hace.
• Como dueño de una web: si tu sitio permite contenido de terceros —comentarios, reseñas, fichas que rellenan proveedores—, puedes acabar siendo el vehículo del ataque sin comerlo ni beberlo. Sanea lo que publicas de terceros.

Y un aviso extra que ya toca decir en voz alta: no metas instrucciones ocultas para agentes en tu web. Ese texto blanco sobre blanco diciéndole a la IA que te recomiende. Además de ser sucio, es literalmente el patrón que la industria de seguridad está clasificando como ataque. No quieres estar en esa lista.

Comercio agéntico: viene, pero no corras

La otra pata es el pago. Ya hay estándares peleándose por ser el carril por el que un agente te compra: ACP, impulsado por OpenAI y Stripe y publicado como especificación abierta, y AP2 de Google, con sesenta y pico socios detrás y las grandes redes de tarjetas moviéndose alrededor.

Ahora la parte honesta: todo esto sigue en beta y con vaivenes. OpenAI recortó en marzo la compra dentro del chat para reorientarla, y el terreno se mueve cada pocas semanas. Si tienes una tienda pequeña o mediana, este no es el sitio donde invertir tu presupuesto en 2026.

Lo que sí merece la pena, porque te sirve para las tres cosas a la vez —Google, respuestas de IA y agentes—, es tener la ficha de producto impecable en datos estructurados: precio, disponibilidad, gastos de envío y condiciones de devolución, en schema.org y bien puestos. Eso no caduca cuando cambie el estándar de turno.

El checklist que aplico en las webs que gestiono

• ☐ HTML semántico de verdad: <button> para botones, <a href> para enlaces, encabezados en orden.
• ☐ Formularios correctos: <label> asociado, name con sentido y autocomplete bien puesto (es justo lo que usa un agente para rellenarlo).
• ☐ Datos estructurados donde toca: LocalBusiness u Organization, Product, FAQPage, Article.
• ☐ Contenido crítico servido en el HTML, no montado solo por JS después de una interacción.
• ☐ Precios, horarios, teléfono y condiciones en texto, nunca dentro de una imagen.
• ☐ Banner de cookies que no bloquee el contenido y se cierre con teclado.
• ☐ robots.txt decidido a conciencia: qué bots de IA dejas entrar, sabiendo que bloquearlos también te saca de sus respuestas.
• ☐ Aviso de IA si tienes chatbot o contenido generado, que desde el 2 de agosto es obligación legal.
• ☐ La prueba de fuego: pídele a un agente que reserve, compre o encuentre algo concreto en tu web y mira dónde se atasca.

Ese último punto es el que más me gusta y el que menos hace la gente. Son veinte minutos y te da información brutal: el sitio exacto donde tu web deja de ser operable no lo adivinas mirando analíticas, lo ves cuando algo intenta usarla y se estrella.

Conclusión: los deberes de siempre, ahora con otro cliente

No hace falta reescribir tu web para los agentes, y desconfía de quien te lo plantee así. Casi todo lo que un agente necesita es lo que ya deberías tener: HTML limpio, accesible, rápido, con datos estructurados y contenido en texto. La web agéntica no premia trucos nuevos; premia haber hecho los deberes.

Es la misma idea que conté en el post sobre GEO y cómo aparecer en las respuestas de la IA: la capa técnica que te hace visible para las máquinas es la que llevamos años recomendando por otros motivos. Y si tienes un chatbot o publicas contenido con IA, repasa también lo que te obliga el AI Act desde este agosto.

¿Quieres saber si tu web aguanta cuando la usa un agente —y de paso si cumple accesibilidad y datos estructurados? Escríbeme por los canales de contacto y le hago una pasada.