🍽️ Una IA llama a un restaurante de Tokio para reservar una mesa. El local nunca se dio de alta en el servicio, no acepta reservas telefónicas de desconocidos y ha pedido, más de una vez, que lo borren. La IA sigue llamando igual. A veces durante decenas de minutos, hasta que alguien contesta. Es el "problema AutoReserve", y funciona como anticipo de una pregunta que toda la industria de los agentes de IA todavía no ha respondido: cuando un bot actúa en tu nombre, ¿quién, al otro lado de la línea, aceptó tratar con él?

Un servicio que telefonea a los restaurantes por ti

AutoReserve, de la empresa tokiota Hello, Inc., nació en 2018 y supera los cinco millones de usuarios registrados. Su promesa es de veras útil, sobre todo en Japón. Solo una parte de los restaurantes japoneses admite reservas por internet; muchos locales queridos, desde pequeñas izakaya hasta viejas casas de soba y barras de sushi, siguen reservando por teléfono y únicamente en japonés. Para un turista extranjero, o para cualquiera que deteste llamar, eso es un muro. AutoReserve lo derriba: eliges una hora en la app y, en los locales que solo atienden por teléfono, su IA hace la llamada y aparta la mesa por ti. Funciona en inglés, chino y coreano. Sobre el papel, es justo la clase de trámite que uno querría delegar en un agente.

El problema es lo que ocurre al otro lado del teléfono.

Cuando el teléfono no deja de sonar

Desde que los usuarios se multiplicaron hacia 2020, los restaurantes acumulan quejas, y la prensa gastronómica y la televisión japonesas las han recogido una y otra vez. AutoReserve incluye locales con los que no tiene ninguna relación: recoge sus datos de la web pública, igual que un mapa o un sitio de reseñas. Los dueños se descubren listados como "reservables" sin haberlo aceptado, a veces con el horario equivocado, el día de cierre mal puesto o una reserva confirmada para una jornada en que el local no abre. Como quien llama es una IA que sigue un guion, el personal no puede transmitir aquello para lo que sirve una reserva telefónica: alergias, gustos y aversiones, lo que suele pedir un cliente habitual.

Y las llamadas no cesan. Una persona que telefonea a un restaurante lleno cuelga tras dos o tres tonos y prueba más tarde. El sistema de AutoReserve, según varios medios, vuelve a marcar hasta que alguien atiende, a veces durante decenas de minutos seguidos, en plena hora punta de la cena. Los locales han empezado a bloquear el número y a avisar en público: cadenas como Global Dining, Mango Tree Cafe o Stamina Taro, junto a incontables independientes, ya advierten a sus clientes de que no aceptan reservas por AutoReserve.

Cuando piden que los borren, la empresa se mantiene firme. Su argumento es que solo agrega información ya pública, como otros sitios de reseñas, blogs y mapas, así que no retirará las fichas. Preguntada por la prensa japonesa, la operadora ha sostenido que no hay problema legal, y no es evidente que se equivoque: los tribunales japoneses no han obligado a los portales gastronómicos a eliminar restaurantes que no querían figurar. Su director ejecutivo pidió disculpas por las molestias, pero atribuyó el conflicto a una mala comunicación, no al diseño.

Hay además una arista comercial. Hello también vende Respo, una suite de gestión para restaurantes que cubre el libro de reservas, el TPV y los pedidos por móvil. Los locales que la adoptan se integran sin roces con AutoReserve; los que no, reciben la fría llamada de la IA. Dicho de otro modo, el acoso telefónico funciona también como empujón para contratar.

Google ya libró esta batalla — en 2018

Si suena conocido, es lógico. En mayo de 2018, Google presentó Duplex en su conferencia I/O: un asistente que telefoneaba a una peluquería y a un restaurante y reservaba con una voz tan humana que hasta soltaba "eh" y "ah". La sala aplaudió. Internet, no. Las críticas apuntaron al engaño, ya que solo quien llamaba sabía que había una máquina en la línea, y una investigadora de renombre calificó la demostración de espeluznante y sostuvo que Silicon Valley no había aprendido nada sobre ética.

La respuesta de Google fue la transparencia. Cuando Duplex pasó a llamadas reales, empezaba identificándose como el servicio de reservas automático de Google y avisando de que grababa la conversación. Fue en parte por ética y en parte por ley, ya que una docena de estados de EE. UU. exige el consentimiento de ambas partes para grabar. Y algo igual de importante, aunque menos recordado: Google limitó Duplex a los negocios con los que se había asociado. El bot no llamaba a cualquier local que se le antojara.

Al poner esas dos respuestas junto a AutoReserve, el contraste es nítido. Duplex terminó por avisar de que era un robot y llamaba solo a quien había aceptado participar. AutoReserve no hace ni lo uno ni lo otro de forma fiable. Y ahí asoma lo que el debate de 2018 nunca zanjó.

La transparencia era lo fácil

El escándalo de Duplex giró casi todo en torno a la honestidad: ¿debe un bot admitir que es un bot? Es una pregunta real, y tiene una respuesta limpia: sí, y dicho por adelantado. Pero AutoReserve plantea otra más espinosa que ningún aviso resuelve. Supongamos que la IA se presentara a la perfección en cada llamada: "Hola, soy un asistente de reservas automático". El restaurante que nunca quiso estar en el sistema, que ha pedido salir, que bloquea el número, sigue recibiendo la llamada. Ser sincero sobre qué llama no dice nada sobre si debería llamar siquiera.

Y esa grieta va a ensancharse rápido. La oleada actual de agentes de IA, del Operator de OpenAI (hoy integrado en el modo agente de ChatGPT) al computer use de Anthropic y el Project Mariner de Google, está pensada para actuar por ti en el mundo real: rellenar formularios, hacer pedidos, encadenar tareas. Todos llegan con salvaguardas, y están bien pensadas. Los agentes se detienen y devuelven el control a la persona antes de un inicio de sesión, un pago o cualquier cosa con, en palabras de sus creadores, consecuencias reales de peso.

Pero fíjate en a quién protegen esas salvaguardas. Te protegen a ti, el usuario, de tu propio agente: de que gaste tu dinero o acepte condiciones que no leíste. Lo que casi ninguna contempla es a quien está al otro lado: el local, la recepción, la línea de soporte, la persona cuya tarde va a ocupar el agente. Hasta hoy, todos los marcos de consentimiento de la IA agéntica regulan la relación entre un usuario y su bot. La parte sobre la que el bot actúa no está en la sala. Nadie le pregunta al restaurante.

Lo que convierte esto de molestia en problema estructural es la escala. Un mundo con unos pocos probadores de Duplex no pasa nada. Un mundo donde millones delegan sus llamadas, sus reservas y sus quejas en agentes incansables es distinto en su naturaleza, porque lo único que un agente no hace es cansarse, avergonzarse ni captar la indirecta. Antes, la fricción humana era un límite natural de velocidad: la gente se rinde. El agente vuelve a marcar. "Esta información es pública y llamar es legal" es una frase defendible para una llamada. Multiplicada por cada agente actuando sobre cada ficha recopilada, empieza a parecerse a una lenta denegación de servicio sobre la atención humana.

¿Quién tiene derecho a decir que no?

AutoReserve no es una empresa singularmente malvada; en cierto modo, solo llegó pronto. Construyó un agente que actúa sobre datos públicos, se quedó dentro de la ley y chocó de frente con una pregunta a la que la ley y la industria de la IA aún van por detrás: hay una diferencia real entre mostrar información pública y actuar sobre ella. Una ficha de mapa está ahí, quieta. Un agente descuelga el teléfono. En el momento en que la recolección se convierte en acción autónoma contra alguien que quiere salir, "total, todo es público" deja de ser una respuesta completa.

La solución que piden los restaurantes es casi aburrida de tan simple: una baja voluntaria que de verdad funcione, la promesa de que un local que dice "basta" pueda parar. Que cueste tanto conseguirla es la señal. Hemos puesto mucho cuidado en agentes atentos a lo que harán por nosotros. Apenas hemos empezado con lo que se les permite hacerles a los demás.

En Japón, la presión viene de dueños de restaurantes con un teléfono que no para de vibrar. ¿Alguna vez un sistema automático llamó a un negocio tuyo, o a un número al que preferirías que no hubiera llamado, y alguien se molestó en preguntar si te parecía bien?

Referencias