Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Google ha movido una línea que hasta hace poco parecía borrosa.
Desde el 12 de octubre de 2026, las condiciones de uso de Google Cloud y Google Workspace prohíben que los agentes de inteligencia artificial autónomos esquiven muros de pago, ignoren restricciones de rastreo web o entren en servicios sin autorización.
Google trasladó al cliente toda la carga del agente
La novedad no está solo en lo que esos sistemas no pueden hacer. También está en quién carga con las consecuencias cuando lo hacen, porque el contrato deja claro que el cliente responde en solitario por las acciones y omisiones de sus agentes, por decidir si son adecuados para cada tarea, por autorizar su acceso a datos y aplicaciones y por vigilar su funcionamiento.
Además, Google se aparta de la responsabilidad por reclamaciones ligadas a agentes creados por el cliente o por terceros. La compañía añade ese uso a los supuestos en los que el cliente debe defenderla e indemnizarla si un tercero inicia un procedimiento por incumplimiento de las políticas.
No es un matiz menor.
La escena retrata un cambio de época para herramientas que ya no se limitan a responder preguntas. Algunos sistemas ya navegan, extraen datos, ejecutan acciones y encadenan tareas sin intervención constante, como ya mostraron agentes en la nube capaces de trabajar dentro de servicios de productividad incluso cuando el usuario no está delante de la pantalla.
Las nuevas reglas cierran la puerta al engaño automatizado
Google prohíbe que esos agentes engañen a sistemas de terceros, oculten o falseen su identidad y sorteen límites impuestos al rastreo o a la extracción automatizada de contenidos. Ahí entran desde el acceso sin permiso hasta la evasión de barreras que muchos servicios usan para proteger sus datos, su tráfico o su modelo de negocio.
También veta su uso en campañas de desinformación, creación de contenidos fraudulentos, suplantación de identidades y operaciones coordinadas de influencia para difundir información falsa. La lista alcanza otra práctica cada vez más cotidiana y menos visible, la manipulación artificial de clics, interacciones simuladas, encuestas y sistemas de análisis de tráfico.
Después aparece un terreno todavía más áspero.
Las condiciones impiden organizar campañas coordinadas de acoso, automatizar denuncias masivas y crear numerosas cuentas para eludir mecanismos de detección y restricciones de plataformas digitales. No es solo una cuestión de orden técnico, porque esas conductas convierten un programa en una máquina de presión social a escala.
La frontera ya no está en el acceso sino en los datos personales
Google también prohíbe usar agentes para recopilar información personal, elaborar perfiles de usuarios sin consentimiento o desplegar vigilancia masiva. La restricción alcanza el reconocimiento facial y otras tecnologías biométricas cuando sirven para seguir a personas concretas entre plataformas.
Esa parte conecta con un problema más amplio que ya se ha visto en riesgos de la IA agéntica, donde el desafío no consiste solo en proteger un archivo guardado sino en controlar qué hace el agente cuando toca datos vivos, enlaza servicios y actúa con autonomía operativa.
Google mantiene, al mismo tiempo, dos límites de propiedad bastante nítidos. No reclama derechos de propiedad intelectual sobre los agentes creados por clientes o por terceros, salvo por sus elementos preexistentes, y conserva la titularidad de los agentes desarrollados por la propia compañía.
Junto a eso, Workspace conserva otra promesa sensible. Google afirma que no utilizará los datos de los clientes de Workspace para entrenar o ajustar sus modelos generativos sin autorización previa.
La supervisión humana vuelve al centro cuando una decisión cuesta dinero
Google recomienda establecer supervisión humana y mecanismos de aprobación expresa antes de usar agentes en operaciones con consecuencias legales, económicas o difíciles de revertir. La recomendación suena prudente, pero también delata el tipo de escenario que la compañía tiene en mente, uno en el que un agente no solo redacta o resume, sino que actúa.
Ahí está la contradicción más interesante. Cuanto más útil resulta un agente por su capacidad para hacer cosas solo, más urgente se vuelve decidir quién lo frena, quién responde si falla y quién asume el coste cuando cruza una línea que ya no depende de un clic humano, sino de una cadena automatizada de decisiones.
El 12 de octubre de 2026, esa cadena dejó de ser un experimento ambiguo y pasó a tener prohibiciones contractuales muy concretas.