Apple abre la App Store a los agentes de IA sin soltar el control
La compañía busca encajar el software autónomo en su tienda sin permitir malware, elusión de comisiones ni atajos regulatorios.
El movimiento responde a una realidad incómoda: el “agentic AI” ya no es una promesa de laboratorio, sino una capa de software que planifica, decide y ejecuta acciones. Y Apple no quiere que esa ola pase por encima de su mayor activo: la App Store como infraestructura de confianza. La compañía explora fórmulas para que su tienda sea “más amigable” con estos agentes, pero sin renunciar a unas reglas concebidas para evitar malware, engaños en pagos y conductas ilícitas.
Ese “término medio” es más político que técnico. En la práctica, Apple necesita definir qué puede hacer un agente dentro de iOS sin convertirse en un navegador de automatizaciones opaco, capaz de descargar código no revisado o alterar funciones tras la aprobación. El diagnóstico es inequívoco: si la App Store se queda rígida, los agentes nacerán fuera (web, escritorio, sideloading). Si se abre sin control, el coste reputacional sería inmediato.
El riesgo silencioso: agentes que intentan saltarse el peaje
La amenaza no se limita a la seguridad. La consecuencia es clara: un agente eficaz puede redirigir pagos, sugerir suscripciones fuera del circuito de Apple o mover al usuario a flujos alternativos. Ahí está el nervio económico.
Un agente que “actúa” por el usuario puede convertir el cumplimiento normativo en una carrera armamentística: identificar el producto, comparar precios, completar compras y, de paso, empujar a modelos de monetización menos visibles para la revisión. Apple, que vigila intentos de “hacer trampas” en su proceso, tiene un incentivo directo para exigir trazabilidad: permisos granulares, auditorías de acciones y límites a comportamientos emergentes que no estaban en el contrato original entre tienda y desarrollador.
Vibe coding: el ensayo general de una guerra mayor
El caso de las herramientas de vibe coding funciona como aviso. Este tipo de apps permite crear software con lenguaje natural y, en algunos casos, ejecutar o previsualizar código generado al vuelo. Eso choca con la lógica de Apple: una app aprobada no debería “mutar” en otra distinta mediante descargas dinámicas de código que el revisor nunca vio.
El contraste con otras plataformas resulta demoledor: donde Android tolera más experimentación (con costes en fragmentación y fraude), Apple ha construido su propuesta sobre el control. «Estamos a oscuras: o aplican la norma con bisturí o la cambian», resumía un fundador afectado, en referencia a un proceso percibido como opaco.
La contradicción de Xcode 26.3: agentes dentro, agentes fuera
Lo más grave, para parte de la industria, es la aparente doble vara de medir. Mientras aprieta el cerco en la App Store, Apple impulsa en paralelo herramientas propias para acelerar el desarrollo con agentes. Su anuncio de Xcode 26.3 presume de “agentic coding” y de integración con agentes de terceros para automatizar tareas complejas de creación de apps.
Ese hecho revela la estrategia: Apple no rechaza los agentes; quiere domesticarlos. Dentro de Xcode, el agente opera en un entorno controlado, con un objetivo claro (producir código) y con un resultado que pasa por revisión. Dentro de la App Store, en cambio, el agente se convierte en un actor con incentivos propios: navegar por apps, encadenar acciones, tocar pagos, acceder a datos y generar comportamientos que pueden variar según contexto. En otras palabras, Apple parece dispuesta a aceptar agentes como herramienta de productividad… pero aún no como “usuario automatizado” suelto por la tienda.
Reguladores al acecho: presión global y ajustes de comisiones
A la ecuación se suma la presión regulatoria. Apple ya ha empezado a ajustar comisiones en mercados sensibles, en un movimiento interpretado como respuesta preventiva ante el escrutinio antimonopolio. Si los agentes de IA se convierten en una nueva capa de intermediación —capaces de recomendar, comprar y contratar servicios—, el regulador tendrá una pregunta obvia: ¿quién controla el acceso al mercado, el flujo de pagos y la visibilidad?
Apple intenta anticiparse diseñando un marco que preserve seguridad y privacidad, pero también margen económico. Y ahí el debate deja de ser técnico para ser de competencia: un “mercado de agentes” dentro de la App Store sería, de facto, otra frontera de poder.
Menos iconos, más “intenciones”
El impacto final puede ser estructural. La App Store nació para distribuir apps; los agentes tienden a distribuir resultados. En ese cambio, la unidad de valor deja de ser el icono y pasa a ser la tarea: “resérvame”, “cómprame”, “cámbiame”.
Si la compañía acierta, podría imponer un estándar: permisos claros, acciones auditables, y agentes capaces de operar sin convertir el iPhone en una caja negra automatizada. Si falla, el incentivo será escapar: web apps, flujos externos y plataformas rivales que acepten más riesgo a cambio de velocidad. En ambos casos, el mercado entiende el mensaje: el próximo gran negocio no es solo la IA, sino quién pone las reglas cuando la IA empieza a actuar.
