Porque lo que Google está vendiendo no es un chatbot más listo. Es un agente persistente que sigue ejecutando tareas cuando tú no estás delante de la pantalla. Según TechCrunch, Spark corre sobre VMs en Google Cloud, se integra de serie con todo el ecosistema Workspace y puede interactuar con la web a través de Chrome. Puedes mandarle un email a una dirección dedicada, crear flujos personalizados y, en móvil, seguir su progreso desde Android Halo. La demo es impresionante: resumir bandejas de entrada, montar hojas de gastos, vigilar suscripciones olvidadas en extractos bancarios. Todo suena a productividad pura.
Pero en mi experiencia montando proyectos web y automatizaciones para pymes, el problema nunca ha sido que la IA no sepa redactar un email. El problema es quién tiene permiso para hacer qué, quién audita las acciones y quién responde cuando algo sale mal. Y ahí es donde la narrativa de Spark se queda corta.
Google dice que Spark actúa «bajo tu dirección» y que pedirá permiso antes de acciones de alto riesgo, como pagar o enviar un correo. Lo repite The Verge citando a Josh Woodward. Bien. Ahora mira lo que han encontrado en el código y en los textos de onboarding: según recoge Let’s Data Science a partir de informes de Forbes y TechCrunch, Spark puede compartir información o realizar compras sin preguntarte en determinados escenarios. También aparecen referencias a límites de uso no detallados y a un Agent Payment Protocol presentado en el I/O. Traducción para quien gestiona una web o una tienda online: estás delegando no solo texto, sino transacciones y acceso a datos sensibles en un proceso que corre en segundo plano.
La prueba de manos de TechCrunch publicada hoy mismo confirma que el producto funciona mejor de lo que esperaba el periodista, pero también deja entrever la fricción real. En su review del 30 de mayo, critica que Spark sea una marca aparte dentro de la app Gemini, que la curva de permisos sea confusa y que, en iPhone, la experiencia quede relegada. Detalles de UX, dirás tú. Yo lo leo como síntoma: estamos metiendo agentes autónomos en productos de consumo masivo antes de que exista un lenguaje común para explicar al usuario qué está autorizando.
Lo comparo con lo que ya comentamos en el sector cuando aparecieron Claude Cowork o los agentes de ChatGPT. La diferencia de Google es la distribución: 900 millones de usuarios mensuales de Gemini, según la propia compañía, y una integración nativa con el correo y los documentos donde vive gran parte del trabajo real de las empresas. No necesitas configurar MCP ni pelearte con OAuth en cinco servicios distintos. Spark llega con las llaves puestas. Eso reduce fricción para el usuario final y aumenta el riesgo para quien administra cuentas corporativas de Google Workspace sin políticas claras.
Y aquí viene lo que casi nadie menciona en los titulares: el precio y el mercado. Spark no se vende suelto. Requiere Google AI Ultra, unos 100 dólares al mes en el lanzamiento estadounidense. Es beta, solo en EE. UU., y en Europa la disponibilidad depende de la revisión de cumplimiento del AI Act. Mientras tanto, las pymes españolas siguen recibiendo emails generados con IA sin etiquetar, plugins de WordPress que prometen «agentes» con acceso al admin y clientes que quieren «lo de Google» sin leer la letra pequeña. Spark no es tu problema mañana si trabajas en Madrid con un hosting en Plesk. Pero marca el ritmo: los grandes van a normalizar agentes siempre activos con permisos amplios, y el resto copiará la idea con menos recursos y peor gobernanza.
Me fastidia un poco el optimismo automático de la cobertura tech. Cada avance agentico se presenta como liberación de tiempo, rara vez como ampliación de superficie de ataque. Spark puede vigilar la bandeja de un autónomo para que no pierda clientes. También puede enviar un correo mal redactado a un proveedor, filtrar un dato de una hoja de cálculo o ejecutar una acción en una app conectada por MCP que nadie revisó en meses. ¿Quién firma eso? ¿Google? ¿El usuario? ¿El admin de Workspace que activó la función sin leer el aviso?
No estoy en contra de los agentes. Los uso y veo su utilidad. Estoy en contra de venderlos como asistentes personales cuando en la práctica se comportan como cuentas de servicio con criterio probabilístico. Si tu negocio digital depende de correo, facturación y acceso a paneles de control, lo mínimo antes de activar algo como Spark sería un registro de acciones, límites duros de gasto, revisión humana obligatoria en envíos externos y una política clara de desconexión. Google promete parte de eso. Las filtraciones de código sugieren que no todo estará bajo confirmación explícita.
El mercado tampoco ayuda. Anthropic presume crecimiento récord, OpenAI mete finanzas personales en ChatGPT con Plaid, y Google responde con un agente que no duerme. La carrera es por capturar la capa de acción sobre tu vida digital, no solo la conversación. Para una agencia o un departamento IT de pyme, la pregunta no es si Spark es útil — lo es, en muchos casos — sino si estás preparado para auditar lo que un agente hace en tu nombre cuando tú literalmente has cerrado el portátil.
Si mañana tu proveedor de hosting te ofreciera activar un agente con acceso de lectura a tu correo y permiso de escritura en tu panel de Plesk para «optimizar incidencias mientras duermes», pero la letra pequeña admitiera compras o cambios sin confirmación previa en casos concretos, ¿lo activarías solo porque la demo en stage fue brillante?