Meta Muse: el agente de IA que escribe tus correos, reserva viajes y negocia por ti. Qué significa para tu empresa

El 8 de septiembre Meta lanzó Muse: un agente de IA personal que envía correos, reserva viajes, rellena formularios en el navegador y negocia en tu nombre. En su comunicado oficial, Meta lo dice sin rodeos: "No solo responde preguntas, hace el trabajo de verdad". Por ahora la aplicación funciona solo en Estados Unidos, solo para mayores de edad, y para empezar hay que introducir una tarjeta de pago.

Así que si tienes una empresa en Valencia, Madrid o Ciudad de México, hoy no puedes activarla. Este texto no es una guía de registro. Va de dos cosas que Meta hizo por el camino y que afectan a tu empresa sin importar cuándo llegue Muse a Europa o a Latinoamérica. Primero, Meta mostró cómo es un agente al que millones de personas están a punto de entregarle su correo y su tarjeta. Segundo, incorporó en el producto un conjunto de salvaguardas que conviene exigir a cualquier agente de IA que pienses meter en tu empresa.

Qué hace Muse (según Meta, no según los titulares)

Me ciño al comunicado de Meta y a los dos documentos que la empresa publicó el mismo día: uno sobre seguridad y otro sobre cómo se diseñó Muse. De la prensa solo tomo los precios, que el comunicado no menciona.

Tarea	Ejemplo que da Meta
Correo y reservas	envía un correo, reserva un viaje
Trabajo en el navegador	abre una web, rellena un formulario, te inscribe en un evento
Negociación	vende un coche por más dinero, rebaja una factura
Objetivos a largo plazo	un plan de entrenamiento que ajusta solo cuando cambia el resto de tu semana
Memoria	un reel con una receta guardado en Instagram se convierte en lista de la compra; recuerda las restricciones alimentarias de tus amigos antes de enviar las invitaciones
Compras	paga a través de Link de Stripe con una tarjeta de un solo uso y protección al comprador

La frase más importante del comunicado no habla de ninguna de estas funciones. Habla del modo de trabajo: en tareas largas, Muse sigue trabajando después de que cierres la aplicación y vuelve "cuando algo cambia o cuando necesita aprobación, por ejemplo antes de enviar un correo o hacer una compra". Esa es la diferencia entre un chatbot y un agente. El chatbot te espera a ti. El agente solo espera tu permiso.

Se habla con él como con una persona, en la aplicación de Muse o directamente en WhatsApp. Por debajo funciona el modelo Muse Spark 1.3. La versión básica es gratuita. Según TechCrunch, los planes de pago cuestan 20 y 100 dólares al mes, y lo que compras es más uso del agente, no funciones extra.

Un día después del lanzamiento, el director de IA de Meta, Alexandr Wang, escribió en X que los usuarios usan Muse diez veces más que los grupos de prueba. Es su cifra, sin metodología detrás. La anoto y no construyo nada sobre ella.

Cinco salvaguardas que Meta incorporó al agente

Esta es la parte que merece la pena leer aunque Muse nunca te interese. Meta tuvo que responder a la pregunta que escucho en cada conversación sobre un agente dentro de una empresa: "¿y si envía algo que no debería?". La respuesta es de arquitectura, no de marketing.

Salvaguarda en Muse	Qué significa en la práctica	La pregunta para cualquier proveedor de agentes
1. Un ordenador aparte para el agente y sus datos (una máquina virtual dedicada con su propio navegador)	el agente no comparte entorno con nada más	¿Dónde se ejecuta físicamente mi agente y quién más tiene acceso ahí?
2. Un guardián (Sentinel) separado del agente a nivel de sistema; nada sale a internet sin su aprobación	una segunda capa que el agente no puede saltarse	¿Qué hay entre el agente y un correo enviado? Si la respuesta es "el prompt", no hay nada.
3. El agente nunca ve contraseñas ni tarjetas; las credenciales van a una caja fuerte que usa sin leerlas	una fuga en la conversación no es una fuga de contraseña	¿Tiene el agente mis contraseñas en el contexto de la conversación?
4. Pregunta antes de enviar un correo o hacer una compra; registro completo de lo que ha hecho y de lo que planea	cada acción es auditable	¿Puedo ver hoy la lista de todo lo que hizo el agente la semana pasada?
5. Acceso por aplicación y por alcance: el correo en modo "solo lee" o "lee y envía"; desconexión en cualquier momento	el mínimo acceso necesario	¿El agente que redacta presupuestos también puede borrar correos?

Además, tres compromisos: las conversaciones y los datos de la máquina del agente no alimentan los sistemas publicitarios de Meta, puedes excluir tus interacciones del entrenamiento de los modelos y, a finales de este año, debería llegar una versión en la que toda la máquina está cifrada con una clave que solo tiene el usuario. Si Meta cumplirá esos compromisos es otro debate, y TechCrunch lo plantea recordando las multas que la FTC estadounidense ha impuesto a la empresa en el pasado. Pero la lista en sí es buena. Mejor que lo que veo en la mayoría de las ofertas de "agentes de IA para empresas".

Por qué esta lista me importa más que las funciones

Porque el punto 4 es exactamente donde se cayó uno de los proyectos que auditamos este mes. Un asistente en la web de un cliente, en una de sus versiones de idioma, pasó varias semanas "recibiendo" solicitudes. Ninguna de las dieciséis llegó a la base de datos. Un token de acceso había caducado, nadie recibió una alerta y el asistente seguía dando las gracias amablemente por el contacto. Cuatro solicitudes de clientes reales se perdieron.

Un agente sin registro de acciones y sin alarma cuando falla no es un empleado más barato. Es un empleado que no te dice que ha dejado de hacer su trabajo.

Por eso en nuestras implementaciones aplicamos la misma regla que Meta escribió en el punto 4. Toda acción hacia fuera, es decir, un correo a un cliente, un presupuesto, un registro en un sistema, pasa por una cola de aprobación durante las primeras semanas: el agente propone, una persona hace clic. Solo cuando pasan varias semanas sin correcciones se reduce el alcance de las aprobaciones. En el sistema de seguimiento de licitaciones que gestionamos para un cliente, la decisión sobre qué es relevante está escrita en reglas, y el modelo solo resume. Si decidiera el modelo, no habría forma de comprobar por qué omitió algo.

Qué cambia Muse para tu empresa, aunque nunca la uses

Dos cosas, a ambos lados del mostrador.

Del lado del cliente. Muse reserva, concierta citas y rellena formularios en nombre de una persona. En el vídeo de presentación, el agente inscribe a la usuaria en una carrera rellenando el formulario del organizador y, al pagar, muestra una pantalla de "Permitir / Denegar". Si este patrón se impone, parte de tus clientes dejará de llamarte. Enviarán a su agente. Y el agente irá adonde se pueda resolver algo a las 21:40 sin esperar una llamada de vuelta: a la clínica con reserva online que funciona, a la empresa que responde al correo en minutos, al taller donde fuera de horario contesta un asistente de voz con IA en vez del buzón.

No sé cuándo llegará Muse a Europa o a Latinoamérica. El comunicado de Meta no dice nada al respecto. Sí sé que no es el único agente de este tipo en el mercado y que la dirección es la misma para todos.

Del lado del propietario. Lo que Muse hace para una persona, un agente empresarial lleva tiempo haciéndolo para las empresas: lee el buzón y registra las solicitudes en el CRM, prepara un presupuesto a partir de la lista de precios, vigila un portal de licitaciones, contesta el teléfono y apunta la cita en la agenda. La diferencia está en la escala y en el ajuste. Meta construyó un solo agente para miles de millones de personas, así que tenía que ser genérico. En una empresa se construye un agente para un proceso, con tus reglas y tus excepciones. Por eso funciona donde uno genérico se caería.

Si quieres comprobar cuál de tus procesos es el adecuado para empezar, reserva una llamada de 30 min.

Por dónde empezar: tres procesos que conviene revisar primero

No "implantamos IA". Tomamos un proceso con un resultado claro y con el derecho del agente a decir "no lo sé, se lo paso a una persona".

1. El buzón de solicitudes. ¿Cuántos correos de clientes a la semana tienen la misma estructura: una pregunta sobre precio, fecha, disponibilidad? Un agente que lee el buzón, prepara una respuesta para aprobar y registra la solicitud en tu sistema es la primera implementación más habitual, porque el resultado se ve en una semana. Así es la automatización de procesos cuando los números cuadran.
2. Teléfono y reservas. Si los clientes reservan por teléfono y tú contestas en horario de oficina, ahí es donde primero golpeará el agente de un cliente. Escribí aparte sobre qué decide que un agente de voz con IA conteste el teléfono de verdad.
3. Formularios y portales. Todo lo que alguien en tu empresa hace clic de la misma manera cada semana: portales de la administración, plataformas de compras, paneles de proveedores, el banco. Muse hace exactamente eso en el navegador para el consumidor. El mismo mecanismo dentro de una empresa quita horas de encima a una persona que nadie estaba contando.

En cada uno de ellos, aplica las cinco preguntas de la tabla de arriba. Un proveedor que a la pregunta sobre el registro de acciones responde "el modelo es muy preciso" todavía no lo ha tenido en producción.

Qué no resuelve Muse

Dos cosas, para que no salgas de este texto pensando que es más sencillo de lo que es.

Disponibilidad: Estados Unidos, en iOS, Android y muse.ai, y pronto en gafas con IA. Sin fecha para Europa ni Latinoamérica. La versión en la que ni siquiera Meta puede ver tus datos está prometida "para más adelante este año", es decir, hoy no existe.

La ley: un agente con acceso al buzón de la empresa trata datos de tus clientes. Quién es el responsable del tratamiento, dónde están los datos y si el agente le dice al cliente que es una IA son preguntas que en la UE ya tienen respuestas concretas. Desde el 2 de agosto de 2026, un chatbot debe informar de que es IA, y la ley de IA de la UE también afecta a las pequeñas empresas. Muse no lo va a resolver por ti. Un agente empresarial tampoco, si nadie lo diseñó así.

Actualización, 10 de septiembre: una semana después del lanzamiento de Muse, un investigador de Anthropic dejó la empresa diciendo que los laboratorios "están jugando con nuestras vidas". Cómo se relaciona esa historia con las cinco salvaguardas de arriba: Jacob Coxon deja Anthropic: qué significa para tu empresa.

Resumen

Meta mostró cómo es un agente para miles de millones de personas: trabaja en segundo plano, pregunta antes de enviar y de comprar, tiene un guardián aparte y lleva un registro completo de sus acciones. Para una empresa, esa lista importa más que la propia aplicación. Es el nivel que desde hoy puedes exigir a cualquier agente que reciba acceso a tu correo, tu agenda o tus sistemas.

La segunda conclusión: los clientes con agentes irán adonde se pueda resolver la gestión sin esperar. La empresa donde se puede reservar, preguntar y pedir sin una persona al otro lado se los quedará primero.

Reserva una llamada de 30 min. Repasaremos tus tres procesos y comprobaremos cuál tiene un resultado claro y sirve como primer agente. Saldrás con una respuesta concreta, aunque sea "todavía no".

Más sobre cómo abordamos estas implementaciones: agentes de IA para empresas y automatización de procesos.

Fuentes: Meta Newsroom, "Introducing Muse", 8.09.2026 · Meta, "How We Built Safety Into Muse" · TechCrunch, 8.09.2026 · PBS NewsHour / AP, 8.09.2026 · @AIatMeta en X · @alexandr_wang en X