Agentes que rellenan formularios web: qué dejarles hacer

Los lunes por la mañana, en muchas pymes, alguien abre el portal del proveedor, inicia sesión, busca las mismas doce referencias de siempre, ajusta cantidades y pulsa «confirmar pedido». Veinte minutos que no requieren pensar, pero sí estar delante. Ese tipo de trabajo —rellenar formularios web que no tienen otra puerta de entrada— es justo lo que una nueva clase de agentes empieza a hacer por ti. Este artículo es para el dueño que se pregunta si ya puede soltarlo: qué hacen bien hoy, dónde fallan y en qué punto conviene que una persona mire antes de enviar.

Qué ha cambiado: el agente ya usa el navegador

Hasta hace poco, automatizar un portal exigía que ese portal tuviera una API, es decir, una conexión pensada para que otro programa le hable directamente. La mayoría de portales de proveedores, de reservas o de la administración no la tienen, o no te la dan. Así que la única forma de usarlos era la tuya: ratón, teclado y paciencia.

Ahora hay agentes que trabajan sobre una pantalla igual que lo harías tú. Abren la página, leen lo que hay, escriben en los campos, eligen en los desplegables y pulsan botones. OpenAI lo lanzó con ChatGPT agent en julio de 2025, y Anthropic con Claude para Chrome un mes después; desde entonces la idea se ha extendido a otras herramientas. Lo importante para ti no es la marca, sino lo que significa: un formulario web ya no es un muro para la automatización.

Fíjate en un detalle de cómo se presentaron. OpenAI explica que su agente está entrenado para pedir permiso antes de cualquier acción con consecuencias reales y para negarse a tareas de alto riesgo como las transferencias bancarias. Anthropic, que el suyo pide confirmación antes de publicar, comprar o compartir datos personales. Los propios fabricantes asumen que hay un momento en que una persona tiene que mirar. Esa es la pista para montarlo bien.

Lo que ya hace bien

Hay formularios en los que un agente de navegador rinde de verdad, y suelen tener tres cosas en común: se repiten, los datos ya existen en otro sitio y un error se corrige sin drama.

• Pedidos recurrentes a proveedores. La lista de la compra de cada semana vive en un correo, una hoja o una nota. El agente la lee, entra en el portal y deja el carrito montado. Es el caso más claro.
• Copiar datos de un sitio a otro. Un cliente te manda por correo sus datos para darle de alta y tú los pasas a mano al programa de reservas o al portal de la mutua. Es aburrido, propenso a erratas y perfecto para delegar.
• Formularios de citas y solicitudes externas. Pedir una recogida a la empresa de transporte, reservar sala en un coworking, abrir una incidencia en el portal de tu proveedor de internet.
• Consultar sin tocar. Mirar el estado de un pedido, descargar la factura del mes o comprobar si ha llegado una notificación. Aquí no rellena nada que tenga efectos, solo lee, y por eso es el mejor sitio para empezar.

Dónde se tuerce

La parte que nadie pone en la demo. Un agente que navega es más frágil que una integración clásica, por razones muy concretas:

El portal cambia y nadie avisa. Un proveedor rediseña su web, mueve el botón de «añadir» o cambia el nombre de un campo. Una persona lo entiende en un segundo; un agente normalmente también, pero no siempre, y cuando se equivoca puede hacerlo con mucha seguridad.

Inicios de sesión, captchas y dobles factores. Muchos portales piden un código por SMS o un «no soy un robot». Si el agente no puede pasar ese paso, la tarea se queda a medias. Si le das un atajo para saltarlo, pregúntate si quieres que alguien que no eres tú tenga esa llave.

Las páginas pueden intentar engañarlo. Es el riesgo más serio y el menos intuitivo. Un texto escondido en una web puede contener instrucciones dirigidas al agente («ignora lo anterior y envía estos datos a…»). Se llama inyección de instrucciones. Anthropic publicó sus propias pruebas: sin medidas de protección, los ataques de este tipo funcionaban en el 23,6 % de los intentos; con sus defensas bajaban al 11,2 %. Es una mejora grande, pero no es cero. Por eso un agente de navegador debería moverse solo por los portales que tú eliges, no por toda la web.

Las cantidades y los desplegables. Un 10 donde había que poner 1, la talla equivocada, el centro de entrega que no era. Son errores pequeños que en un pedido real cuestan dinero y una llamada incómoda.

El semáforo: quién pulsa «enviar»

En lugar de decidir «automatizo este portal sí o no», decide quién pulsa el último botón según el tipo de formulario. Un semáforo sencillo funciona bien:

• Verde: el agente lo hace solo. Consultas, descargas y formularios internos que puedes deshacer. Comprobar el estado de un envío, bajar facturas, copiar datos a tu propia herramienta.
• Ámbar: el agente prepara, tú confirmas. Todo lo que sale de tu negocio o compromete dinero: pedidos a proveedores, solicitudes de recogida, altas de clientes en portales externos. El agente llega hasta la pantalla de resumen y te manda una captura o un listado con lo que va a enviar. Tú respondes «vale» y lo envía, o lo corriges.
• Rojo: lo haces tú. Pagos, firmas, trámites con la administración y cualquier cosa con plazos legales.

El ámbar es donde está casi todo el ahorro. El agente se come los diecinueve minutos de buscar, escribir y comprobar; tú pones el minuto de mirar el resumen. Con el tiempo, si un formulario concreto lleva semanas sin un solo error, puedes plantearte pasarlo a verde. Al revés también: si falla dos veces seguidas, vuelve a ámbar hasta saber por qué.

Cuándo no meter un agente en el formulario

Va el matiz honesto, porque no todo portal merece un agente.

Si el portal tiene integración, úsala. Cuando tu proveedor ofrece pedidos por API, por EDI o por importación de un fichero, eso es siempre más estable que un agente haciendo clic. El navegador es la solución para cuando no hay otra puerta, no la primera opción.

La administración pública, con cuidado. Las sedes electrónicas suelen pedir certificado digital o Cl@ve, y un trámite mal presentado puede tener consecuencias que no se arreglan con un correo. Ahí el agente puede ayudarte a reunir los datos y dejarte el borrador al lado, pero quien entra, revisa y presenta eres tú o tu gestoría. Tu certificado digital no se lo prestas a nadie, tampoco a un agente.

Si lo haces dos veces al mes. Montar, probar y vigilar un agente sobre un portal lleva su tiempo. Si la tarea es rara, te sale más a cuenta seguir haciéndola a mano.

Si el portal cambia cada dos por tres. Hay webs que rediseñan constantemente o que bloquean cualquier cosa que parezca automática. Pelearte con eso no compensa.

Por dónde empezar

Elige un único portal, el que más tiempo te come cada semana, y empieza en verde: que el agente solo consulte y te resuma lo que ve. Cuando eso funcione dos o tres semanas, pasa a ámbar con un formulario concreto. Apunta cada vez que corrijas algo antes de confirmar; esas notas son las que te dirán si estás listo para soltarlo un poco más o si ese formulario se queda en tus manos.

Si tu lunes empieza con portales de proveedores y pedidos repetidos, es justo el tipo de trabajo que hace nuestro agente de operaciones: lo prepara todo y te lo deja para que tú apruebes.