Permisos de los agentes de IA para invertir: ¿quién aprueba la orden?

Actualizado: 2026-10-16 · AgentBroker Index

Contenido educativo — no es asesoramiento de inversión

Esta guía es solo informativa y educativa. No constituye asesoramiento financiero, de inversión, legal ni fiscal, ni una recomendación para abrir cuenta en ningún proveedor, comprar o vender ningún instrumento o dejar que un agente de IA opere. Los agentes de IA se equivocan y pueden actuar sobre contenido manipulado; invertir conlleva riesgo de pérdidas y los productos apalancados (CFD, futuros, perpetuos) son de alto riesgo. Las funciones y la elegibilidad cambian a menudo: confírmalo en la web del proveedor. Esta página no contiene enlaces de afiliado y ningún proveedor ha pagado por aparecer.

La gran diferencia entre proveedores no es qué IA admiten, sino quién pulsa el botón. Algunos solo dejan que el agente prepare una orden que envías tú; otros le dejan colocar órdenes, con salvaguardas que van desde una confirmación en cada orden hasta una subcuenta aislada o una clave API con permisos limitados. Estos son los límites documentados de cada proveedor donde un agente puede preparar o colocar órdenes.

Respuesta rápida: En 2 proveedores el agente solo prepara órdenes (Interactive Brokers, Montrose). En 26 productos oficiales puede colocarlas, normalmente con confirmación, subcuenta aislada o clave API con permisos limitados. ESMA y la CNMV recuerdan que las herramientas de IA públicas no están autorizadas ni supervisadas para asesorar.

El agente prepara, tú envías

El agente no puede enviar órdenes al mercado.

Proveedor	El agente puede	ES / UE / EE. UU.	Límites y aprobación (según documentación)
Interactive Brokers Broker · US	Preparar órdenes MCP alojadoApp de ChatGPTConector de Claude	ES: Sí · UE: Sí · EE. UU.: Sí	El agente solo redacta instrucciones; tú las revisas y envías desde una plataforma de IBKR. La autorización cubre una sola cuenta. Los borradores caducan a los 7 días (según StockBrokers).
Montrose Broker · Sweden	Preparar órdenes MCP alojado	ES: Desconocido · UE: Sí · EE. UU.: No	Acceso de lectura a la cartera y órdenes prellenadas: el agente prepara una compra y tú entras en Montrose para revisarla y aprobarla. No puede mover dinero dentro, fuera ni entre cuentas. Acceso voluntario, temporal y revocable (90 días según la página MCP; la guía de configuración habla de siete días).

El agente puede colocar órdenes — productos oficiales para agentes

Mira la columna de límites: muchos siguen exigiendo tu confirmación en cada orden.

Proveedor	El agente puede	ES / UE / EE. UU.	Límites y aprobación (según documentación)
Alpaca Broker · US	Colocar órdenes MCP local	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	MCP de código abierto; por defecto en simulado. Sin OAuth integrado para alojamiento remoto.
Binance Exchange cripto · Global	Colocar órdenes MCP alojadoSkill de agente	ES: Desconocido · UE: Desconocido · EE. UU.: No	Los agentes operan en subcuentas 'Agentic' con permisos por función, límites de fondos, aprobación de órdenes opcional y botón de parada de emergencia. Sin permiso de retirada.
Bit2Me Exchange cripto · Spain	Colocar órdenes MCP local	ES: Opera allí* · UE: Desconocido · EE. UU.: Desconocido	MCP local con clave y secreto API (48 herramientas). Las escrituras irreversibles devuelven una vista previa de confirmación salvo confirm=true. No permite retiradas externas ni transferencias a otros usuarios.
Bitpanda (incl. Fusion) Exchange cripto · Austria	Colocar órdenes MCP alojado	ES: Desconocido · UE: Sí · EE. UU.: Desconocido	Clave API limitada y revocable (lectura / trading). El MCP de la API pública puede operar con el permiso Trade(Write); el MCP de Fusion coloca/cancela órdenes con el permiso Trade. Límites de frecuencia más estrictos para órdenes. Sin límite de tamaño por orden documentado.
Bybit Exchange cripto · Global	Colocar órdenes MCP local	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	MCP oficial de trading (npx); datos de mercado sin credenciales, operar requiere clave y secreto API. Los límites dependen de los permisos de la clave.
Coinbase Exchange cripto · US	Colocar órdenes MCP alojadoCLISkill de agente	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	OAuth con selección de cartera; recomienda una cartera aislada para el agente. Transferencias solo entre tus carteras (sin retiradas externas). Pagos x402 de datos limitados a 5 USDC por pago.
Crypto.com Exchange cripto · Global	Colocar órdenes Skill de agenteAPIMCP alojado	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	Agent Key configurada en la app: solo ver o ver+operar, límite semanal, confirmación opcional por operación e interruptor de parada. Las Agent Keys no pueden retirar. El servidor MCP público solo ofrece datos de mercado.
cTrader (Spotware) Plataforma de trading · Cyprus	Colocar órdenes MCP alojadoMCP localSkill de agente	ES: Opera allí* · UE: Opera allí* · EE. UU.: Desconocido	MCP remoto con token de configuración de cTrader Web; el MCP local requiere cTrader para Windows/Mac. Se puede activar la confirmación de operaciones; no se documentan límites.
eToro Broker · Israel/Cyprus	Colocar órdenes APISkill de agente	ES: Desconocido · UE: Desconocido · EE. UU.: No	Agent Portfolios: subcartera aislada (desde 200 $) con clave API limitada, con caducidad y lista blanca de IP opcional. No se documenta confirmación por orden. No admite ChatGPT, Gemini ni Claude.ai.
Fensory Exchange cripto · Switzerland	Colocar órdenes MCP alojado	ES: Desconocido · UE: Desconocido · EE. UU.: No	Ejecuta sin confirmación por orden, dentro de un interruptor de emergencia, lista de mercados permitidos y límite por orden.
Freedom24 (Tradernet) Broker · Cyprus	Colocar órdenes MCP local	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	Se conecta con una clave API generada en el panel de Tradernet; las claves se quedan en tu equipo. El conector incluye colocar/cancelar órdenes y stop-loss. No se documentan límites.
Gemini (exchange) Exchange cripto · US	Colocar órdenes MCP alojadoConector de ClaudeSkill de agente	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	Agentic Trading vía MCP puede vigilar mercados y colocar órdenes; el conector del marketplace de Claude se describe como de solo lectura.
Kraken Exchange cripto · US	Colocar órdenes MCP localCLI	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	Por defecto: datos de mercado, cuenta en solo lectura y trading simulado. Operar en real exige activar el servicio 'trade' con clave API; activar 'funding' permite retiradas. Software experimental.
MetaMask Agent Wallet Wallet · US	Colocar órdenes CLI	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	Autocustodia. Modo Guard (por defecto): límites diarios, protocolos permitidos y aprobación 2FA fuera de la política. Modo Beast: menos interrupciones; las transacciones marcadas siguen requiriendo 2FA.
Moomoo Broker · US/Global	Colocar órdenes MCP alojadoSkill de agente	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	MCP alojado con inicio de sesión OAuth; 13 tipos de orden. La aprobación es un ajuste opcional; las skills arrancan en simulado y piden la contraseña de trading para operar en real.
NinjaTrader Broker · US	Colocar órdenes MCP alojadoSkill de agente	ES: Desconocido · UE: Opera allí* · EE. UU.: Opera allí*	Beta, no disponible para todos. OAuth 2.1 con permisos por herramienta que eliges al autorizar (p. ej. Operar = colocar/modificar/cancelar). Límites de riesgo opcionales por conexión (exposición máxima, volumen, lista de productos/contratos permitidos) además de los de la cuenta. Servidores Demo y Live separados. Las skills oficiales muestran cada orden y piden aprobación; las llamadas directas a herramientas no documentan confirmación por orden.
OKX Exchange cripto · Global	Colocar órdenes MCP localCLI	ES: Desconocido · UE: Desconocido · EE. UU.: Desconocido	Agent Trade Kit: kit MCP de código abierto + CLI con claves API de OKX. Los límites dependen de los permisos de la clave.
Public.com Broker · US	Colocar órdenes MCP alojado	ES: No · UE: No · EE. UU.: Sí	Las operaciones pueden ejecutarse sin tu confirmación en cada transacción. Cuentas dedicadas; comprobaciones previas; sin límites configurables.
Revolut X Exchange cripto · UK/Lithuania	Colocar órdenes Conector de ClaudeMCP localCLISkill de agente	ES: Opera allí* · UE: Opera allí* · EE. UU.: Desconocido	El usuario debe revisar y aprobar cada orden. El conector de Claude / servidor MCP es de solo lectura; las órdenes se colocan con la CLI/skill revx.
Robinhood Broker · US	Colocar órdenes MCP alojado	ES: No · UE: No · EE. UU.: Sí	El agente solo opera en una cuenta dedicada separada, pero puede leer todas tus cuentas. Sin límites, lista blanca ni modo lectura impuestos por el broker; puede operar sin confirmación si se le indica.
Scalable Capital Broker · Germany	Colocar órdenes MCP alojadoCLI	ES: Opera allí* · UE: Opera allí* · EE. UU.: No	El agente prepara órdenes y tú apruebas cada una antes de ejecutarse. Niveles de permiso: solo lectura, restringido o total. Los agentes nunca gestionan pagos. Puedes desactivar el acceso en cualquier momento.
tastytrade Broker · US	Colocar órdenes MCP local	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	Cada orden exige un token de 60 s generado por una simulación de esa orden exacta (el propio agente puede generarlo). Límite de 50.000 $ por defecto; modo solo lectura. Autoalojado; por defecto en real.
TradeStation Broker · US	Colocar órdenes MCP alojadoConector de ClaudeApp de ChatGPT	ES: Desconocido · UE: Desconocido · EE. UU.: Sí	Confirmación obligatoria en cada orden; se aplican los permisos de la cuenta. Acceso mediante solicitud en HUB.
Tradier Broker · US	Colocar órdenes MCP alojado	ES: Opera allí* · UE: Opera allí* · EE. UU.: Sí	MCP alojado autenticado con tu token API personal (el token real o de simulación elige el entorno). Herramientas para órdenes de acciones, opciones simples y multipata, OCO/OTO/OTOCO y cancelaciones. Tradier no documenta confirmación por orden ni topes; se aplican los ajustes de aprobación de tu cliente de IA.
Trading 212 Broker · UK/Bulgaria	Colocar órdenes APISkill de agente	ES: Opera allí* · UE: Opera allí* · EE. UU.: No	Skill oficial de código abierto (trading212-labs/agent-skills) sobre la API pública (beta, v0): órdenes de mercado, limitadas, stop y stop-limit, cartera e historial. Clave y secreto API; entornos demo y real; lista opcional de IP permitidas. Solo cuentas Invest y Stocks ISA. No documenta confirmación por orden ni topes. Las condiciones de la API de Trading 212 prohíben usarla para trading algorítmico (órdenes decididas por un algoritmo con poca o ninguna intervención humana).
Webull Broker · US	Colocar órdenes MCP alojadoMCP localApp de ChatGPTConector de ClaudeCLI	ES: No · UE: Desconocido · EE. UU.: Sí	Límites de importe y de acciones por orden, lista blanca de símbolos y modo solo lectura; el servidor local trae límites de 10.000 $ / 1.000 acciones y arranca en sandbox.

Órdenes posibles mediante una API general (sin producto oficial para agentes)

El broker documenta una API, no una función para agentes; las salvaguardas son las que tú programes.

Proveedor	El agente puede	ES / UE / EE. UU.	Límites y aprobación (según documentación)
Saxo Broker · Denmark	Colocar órdenes API	ES: Desconocido · UE: Desconocido · EE. UU.: No	OpenAPI oficial (REST + WebSocket, OAuth) con entornos SIM y LIVE. No se encontró producto oficial para agentes/MCP.

*Opera allí: el proveedor da servicio en ese país, pero no publica si la función para agentes está disponible en él.

Avisos de ESMA y la CNMV

Las herramientas de IA accesibles al público no están autorizadas ni supervisadas por los reguladores financieros, ni obligadas a actuar en tu interés.
Pueden basarse en información obsoleta, incorrecta o incompleta.
Desconfía de promesas de rendimientos altos con estrategias basadas en IA y protege tus datos personales.

Fuente: ESMA/CNMV — Uso de la inteligencia artificial en las inversiones: ¿qué necesita saber?.

Últimos lanzamientos relacionados

2026-10

TradeStation — TradeStation elimina el mínimo de 10.000 $ y el requisito de IA de pago. fuente ↗

2026-09-09

NinjaTrader — NinjaTrader anuncia un servidor MCP (beta) para operar futuros con Claude y ChatGPT. fuente ↗

2026-09

tastytrade — tastytrade publica su servidor MCP oficial. fuente ↗

2026-08-25

Scalable Capital — Scalable Capital lanza Agentic Investing: primer broker de la UE que permite a ChatGPT/Claude colocar órdenes (con aprobación). fuente ↗

2026-08-20

Binance — Binance lanza Agent OS con servidor MCP y subcuentas para agentes. fuente ↗

2026-08-06

MetaMask Agent Wallet — Lanza MetaMask Agent Wallet (autocustodia, modo Guard). fuente ↗

Preguntas frecuentes

¿Puede un agente de IA operar sin mi aprobación?

En algunos productos sí, dentro de los límites que configures (subcuenta, clave API limitada). En otros, cada orden requiere tu confirmación o la envías tú. Revisa la columna de límites de esta página.

¿Qué ajustes conviene revisar antes de conectar un agente?

Según la documentación de los proveedores: el nivel de permisos (lectura, limitado, total), si hay confirmación por orden, si la retirada de fondos está bloqueada, la caducidad de la clave o del acceso y cómo desconectarlo.

¿Es asesoramiento lo que me dice un agente de IA?

Los proveedores del índice indican que las respuestas del agente no son asesoramiento suyo, y ESMA recuerda que las herramientas de IA públicas no están autorizadas para asesorar.

Cómo hemos hecho esta página: cada fila sale de los datos del índice, contrastados con la página oficial de cada proveedor (las fuentes están en la ficha de cada uno). Ver el índice completo →

Fuentes externas: ESMA/CNMV — Uso de la inteligencia artificial en las inversiones: ¿qué necesita saber?