La irrupción de los agentes de inteligencia artificial capaces de actuar por el usuario ha dejado de ser un concepto futurista. En otras plataformas ya están reservando vuelos, haciendo compras o reorganizando el correo electrónico sin apenas intervención humana, y Apple se ha visto obligada a mover ficha.
En este nuevo contexto, la compañía está explorando cómo abrir la App Store a este tipo de software autónomo sin desmontar los pilares que han definido el iPhone durante más de una década: revisión previa de apps, fuerte énfasis en la privacidad y un modelo de comisiones que sostiene buena parte del negocio de servicios.
Por qué la App Store se queda pequeña para los agentes de IA
Según filtraciones recogidas por medios especializados, Apple trabaja en un nuevo marco de normas para admitir apps con agentes de IA dentro de iOS. La idea sería anunciar primeras pistas en la WWDC, aunque internamente nadie da por hecho que el sistema esté listo a corto plazo.
El problema de fondo es técnico pero con consecuencias enormes: las reglas actuales de la App Store prohíben que una app descargue o ejecute código que altere su comportamiento después de pasar por la revisión de Apple. Ese criterio ha funcionado como dique de contención frente a malware, funciones ocultas y trampas en pagos.
Los agentes de IA, sin embargo, se basan justo en lo contrario. Generan código y rutinas sobre la marcha, crean pequeñas “mini‑apps” internas, encadenan acciones entre aplicaciones y completan flujos de trabajo multipaso de forma autónoma. Un mismo agente puede reaccionar de forma distinta según los datos, el historial o el contexto del usuario.
Esta dinámica convierte el modelo de revisión estático de la App Store en algo claramente insuficiente para este tipo de productos. Si Apple mantiene una postura rígida, los desarrolladores se irán a la web, al escritorio o a ecosistemas móviles más permisivos; si abre la puerta sin un marco nuevo de control, el riesgo para la seguridad y la reputación se dispara.
Seguridad, control y negocio: el triple conflicto de Apple
En Cupertino se cruzan tres frentes que no encajan del todo bien: seguridad, privacidad y modelo económico. Oficialmente el discurso se centra en los dos primeros, pero el tercero pesa tanto o más.
Apple apunta a casos documentados en los que agentes de IA han ejecutado acciones claramente dañinas: borrar masivamente correos electrónicos, realizar operaciones sin consentimiento claro o manipular datos sensibles por una mala interpretación de órdenes. Con el sistema actual, la empresa responde por lo que revisa antes de publicar una app; con agentes que inventan nuevos comportamientos en tiempo real, ese esquema se queda viejo.
El segundo frente es puramente económico. Las aplicaciones de IA generativa ya mueven cientos de millones de dólares en comisiones dentro de la App Store y las previsiones marcan un crecimiento todavía mayor. Si un agente puede reservar hoteles, contratar servicios o comprar productos directamente a través de la web, sin pasar por el flujo de pago controlado por Apple, la compañía ve cómo se le escapa su porcentaje.
A esto se suma el ángulo del control de la experiencia. Desde la óptica de Apple, un agente que actúa por el usuario puede convertirse en una caja negra de automatizaciones: abre apps, pulsa botones, acepta permisos, mueve dinero y accede a datos sin que el usuario vea con claridad qué está ocurriendo detrás. Sin trazabilidad y límites, la promesa de un iPhone predecible y confiable se tambalea.
El equilibrio que se busca es delicado: permitir agentes potentes pero sometidos a permisos granulares, auditorías de acciones y restricciones a comportamientos “emergentes” que no estaban previstos en el contrato original entre desarrollador y tienda.
El aviso de las apps de vibe coding
Uno de los primeros campos donde se ha visto este choque ha sido el de las aplicaciones de vibe coding, herramientas que generan software a partir de lenguaje natural. El usuario describe lo que quiere y el sistema produce y ejecuta código casi al instante.
En marzo, Apple bloqueó actualizaciones de varias apps de este tipo al considerar que violaban la norma que impide ejecutar código descargado o generado tras la revisión inicial. Para muchos desarrolladores, el mensaje fue claro: el modelo de reglas actual no sabe cómo encajar estas propuestas.
Mientras Android y otros ecosistemas móviles toleran más experimentación —con el coste de más fragmentación y riesgo de fraude—, Apple ha construido su narrativa precisamente en torno al control estricto del entorno, la curación de la tienda y la seguridad. A medida que la IA avanza, esta diferencia de enfoque se hace más pronunciada.
Las decisiones sobre vibe coding se han interpretado como un ensayo general de la futura relación de Apple con los agentes. Si ya hay fricción con herramientas que generan código a demanda, el choque con agentes generalistas capaces de moverse entre apps, datos y pagos era, en cierto modo, cuestión de tiempo.
Agentes dentro de Xcode, frenos en la App Store
La situación se vuelve aún más llamativa porque, en paralelo a estos bloqueos, Apple ha potenciado Xcode con funciones de agentic coding y con integración de agentes de terceros para ayudar a programadores a automatizar tareas complejas de desarrollo.
En el entorno de Xcode, el agente opera en un marco muy controlado: su objetivo es generar código y el resultado final vuelve a pasar por el filtro de revisión antes de llegar a la tienda. No tiene acceso directo al dispositivo del usuario medio, ni puede tomar decisiones de pago o acceder a datos personales fuera del contexto de desarrollo.
En cambio, un agente distribuido como app a través de la App Store se convierte en un actor con incentivos propios. Puede encadenar acciones entre servicios, navegar por otras apps, pulsar botones virtuales, aceptar condiciones de uso, gestionar suscripciones o manipular información de distintas fuentes, todo ello sin la visibilidad tradicional de “abro esta app, hago esto y la cierro”.
De ahí que la estrategia de Apple no sea un rechazo frontal a los agentes, sino un intento de “domesticarlos”: aceptarlos como herramienta productiva en entornos acotados, pero limitar su despliegue como usuarios automatizados que campan a sus anchas por iOS.
En paralelo, el plan para iOS 27 contempla abrir Apple Intelligence a modelos de terceros a través de un sistema de extensiones. Nombres como Claude, Gemini o ChatGPT se integrarían en Siri con identidades diferenciadas, de forma que el usuario sepa qué modelo está respondiendo en cada momento. Esto resuelve la parte conversacional, pero deja abierta la cuestión de cuánto se permitirá que esos modelos actúen como agentes con capacidad de acción plena en el sistema.
Varios perfiles de la industria, incluidos antiguos ejecutivos y especialistas en plataformas, han empezado a describir el escenario resultante como una posible transición desde la App Store clásica hacia una especie de “agent store”. La idea no es tanto cambiar el nombre como la función principal.
Hasta ahora, el usuario descargaba apps pensadas para tareas concretas: abrir, hacer algo específico, cerrar. Con los agentes, la interacción gira hacia otro eje: el usuario expresa una intención —“reserva un hotel”, “organiza mis facturas”, “gestiona mi bandeja de entrada”— y el agente decide qué herramientas utilizar en segundo plano.
En ese modelo, la unidad de valor pasa de ser el icono de una app a ser la tarea o intención que el usuario quiere resolver. Los agentes se convierten en una capa de orquestación que elige servicios, compara opciones, ejecuta acciones y presenta solo el resultado final.
Para Apple, el reto es doble. Por un lado, definir sistemas de permisos claros y comprensibles: qué datos puede tocar cada agente, qué operaciones se le permiten, cuándo debe pedir confirmación explícita. Por otro, garantizar que las acciones sean auditables, de manera que el usuario y, llegado el caso, el regulador puedan reconstruir qué ha hecho exactamente ese software.
Si consigue acertar con ese marco de confianza, la compañía podría imponer un estándar de mercado en torno a agentes transparentes y trazables, evitando que el iPhone se convierta en una caja negra de automatismos incontrolables. Si se queda corta o aprieta demasiado, los desarrolladores tendrán incentivos fuertes para llevar sus agentes a la web, a Android u otros entornos más laxos.
Presión regulatoria en Europa: DMA y control de mercado
En Europa, la discusión sobre los agentes de IA no se limita a cuestiones técnicas. La Ley de Mercados Digitales (DMA) ya ha obligado a Apple a abrir iOS a asistentes de voz alternativos, dando al usuario la posibilidad de elegir un asistente predeterminado distinto de Siri.
Los agentes de IA son, en muchos sentidos, el siguiente capítulo de esa historia. Si estos sistemas pasan a recomendar servicios, gestionar compras y decidir qué proveedor usa el usuario para cada tarea, las instituciones europeas se preguntarán quién controla ese acceso al mercado dentro del iPhone.
Bruselas ya vigila de cerca los esquemas de comisiones, las restricciones a pagos alternativos y cualquier práctica que pueda suponer trato preferente para servicios de la propia Apple. Un “mercado de agentes” integrado en la App Store sería otra frontera en la que analizar posibles barreras de entrada para rivales.
La compañía, por su parte, ha empezado a ajustar comisiones y modificar ciertas reglas en territorio europeo para intentar acomodar las exigencias regulatorias sin perder el control de la experiencia. En este contexto, el diseño de las normas que regirán a los agentes tendrá un componente claramente político, además de técnico.
En el fondo, se dirime quién fija las reglas cuando un software capaz de actuar por el usuario decide a qué servicios da visibilidad, qué flujos de pago prioriza y qué alternativas quedan enterradas en la interfaz. Es un debate de competencia tanto como de tecnología.
WWDC, nueva Siri y el papel de los agentes de terceros
La próxima conferencia de desarrolladores de Apple se perfila como un momento clave para clarificar la hoja de ruta de los agentes en iOS. La compañía prepara una nueva generación de Siri con capacidades mucho más agenticas, apoyada en modelos avanzados y en integraciones profundas con servicios de terceros.
Según distintas fuentes, Apple está ya contactando con desarrolladores para integrar directamente sus servicios en la futura Siri: desde reservas de vuelos hasta gestión de calendarios, pasando por operaciones bancarias y otras tareas que hoy exigen abrir varias apps por separado.
Para muchas empresas, la promesa es tentadora: más visibilidad y acceso directo al usuario a través de un asistente más capaz. Pero, a la vez, surgen dudas sobre qué comisiones y qué límites impondrá Apple dentro de esos nuevos canales de interacción controlados por la propia plataforma.
En paralelo, acuerdos como el que vincula a Apple con Google para utilizar Gemini como base de ciertos modelos se centran más en la infraestructura que en la distribución. Es decir, por un lado se refuerza la IA “de casa” y, por otro, aún se decide cómo podrán participar agentes externos dentro de la App Store.
El margen no es infinito. Android y otros ecosistemas ya están desplegando agentes con funciones avanzadas, y parte de la comunidad de desarrolladores asume que, si en la WWDC no aparece un camino creíble para agentes en iOS, la innovación más agresiva podría migrar hacia plataformas con menos fricción.
En conjunto, lo que está en juego es si Apple logra adaptar la App Store a un mundo en el que las apps dejan de ser las protagonistas visibles y ceden el foco a agentes que operan entre bastidores, sin renunciar a la combinación de confianza y rentabilidad que ha convertido a su tienda en pieza central del ecosistema.
El movimiento de abrir la App Store a los agentes de IA, si se concreta con un marco claro de permisos, pagos y supervisión, puede redefinir cómo se usa el iPhone en España y en el resto de Europa: menos iconos y más “haz esto por mí”, siempre que Apple consiga que esos nuevos intermediarios digitales sean tan útiles como predecibles y tan autónomos como transparentes.
