Woted2

Desde el 15 de enero de 2026, el panorama de la automatización en WhatsApp Business (WABA) ha cambiado radicalmente. Meta ha pasado de una postura de «puertas abiertas» a una estrategia de jardín vallado. Como ingenieros o expertos en seguridad, debemos diseccionar este movimiento no como una limitación técnica, sino como una redefinición de la superficie de ataque y el modelo de negocio.

El Fin de los «General-Purpose Chatbots»

Meta ha ejecutado un hard drop contra los agentes de IA de propósito general (estilo ChatGPT, Perplexity o clones de asistencia abierta) que operaban sobre la API.

• La nueva regla: Si tu bot es el producto (ej. «Habla con esta IA sobre cualquier cosa»), estás fuera.
• El enfoque permitido: La IA debe ser auxiliar. Solo se permiten agentes con tareas comerciales específicas: soporte técnico, seguimiento de pedidos o agendamiento.
• Implicación técnica: Esto obliga a pasar de arquitecturas de Open-QA a sistemas de RAG (Retrieval-Augmented Generation) estrictamente acotados y orquestadores que garanticen que la IA no se desvíe del flujo transaccional.

Usernames y el Fin del PII por Defecto

En un movimiento masivo hacia la privacidad (y el control de datos), Meta está desplegando Usernames y el BSUID (Business-Scoped User ID).

• El Cambio: Ya no recibirás el número de teléfono del usuario de forma automática en el webhook. En su lugar, recibirás un ID único para tu empresa.
• Impacto en Ciberseguridad: Esto reduce el riesgo de filtración de Datos de Identificación Personal (PII), pero complica la trazabilidad omnicanal. Si tu sistema de identidad dependía del wa_id (número de teléfono), tu base de datos necesita una reingeniería de llaves primarias antes de mediados de 2026.

«Portfolio Pacing»: El Firewall de Reputación

Se acabó el «spray and pray». El nuevo sistema de Portfolio Pacing actúa como un IDS (Intrusion Detection System) de comportamiento:

• Si envías campañas masivas con agentes de IA y los usuarios empiezan a reportar «Spam» o «Bloqueo» en tiempo real, Meta pausará automáticamente los lotes restantes de tu campaña.
• Métrica crítica: El Quality Rating ahora afecta directamente tu rendimiento de CPU lógico en la nube de Meta; una baja calidad no solo te limita el volumen, sino que puede disparar filtros de seguridad que suspendan el WABA de inmediato.

Matriz de Cumplimiento para Arquitectos de IA

Característica	Estado 2026	Acción Requerida
Modelos LLM Externos	Permitidos (como motor)	Configurar parámetros temperature bajos y system prompts restrictivos.
Entrenamiento de Datos	Restringido	Prohibido usar datos de chats de WhatsApp para entrenar modelos base de terceros.
Límites de Mensajería	100K Baseline	El límite de 2K/10K desaparece para cuentas verificadas, pero con «pacing» dinámico.
Identidad del Usuario	BSUID	Migrar esquemas de base de datos de «Phone Number» a «Scoped ID».

Análisis de Riesgos y «Shadow AI»

Como profesionales, debemos vigilar la IA en la sombra. El uso de integraciones no oficiales o wrappers que intenten saltarse estos filtros mediante ingeniería social de prompts (intentando que una IA general parezca específica) es ahora un riesgo de continuidad de negocio de nivel alto. Meta ha mejorado sus detectores de lenguaje natural para identificar patrones de «asistente general» y está ejecutando cierres de cuentas sin previo aviso.

---

La responsabilidad de las acciones de la IA recae 100% en el dueño de la cuenta WABA. Si tu agente de IA promete un descuento inexistente o filtra datos por un ataque de Prompt Injection, las sanciones de Meta y las implicaciones legales (GDPR/LGPD) no tendrán «clemencia algorítmica».