Qonto abre la puerta a usar la cuenta desde una IA
Qonto ha activado su servidor MCP, una conexión basada en Model Context Protocol que permite usar herramientas de inteligencia artificial como ChatGPT, Claude, Mistral o Notion para consultar y gestionar parte de la actividad financiera del negocio. Según la documentación de Qonto, el sistema permite recuperar datos, crear facturas, revisar transacciones, gestionar clientes, ver tarjetas, consultar solicitudes internas o trabajar con documentos y etiquetas.
La novedad no está solo en que el autónomo pueda preguntar desde una conversación cuánto le debe un cliente o qué gastos tuvo el mes pasado. La parte importante está en que, para responder, la IA necesita recibir contexto financiero real del negocio. Y ahí entra la segunda lectura: no es una noticia de lanzamiento, sino de privacidad y control.
Qonto explica que su MCP funciona sobre su Business API y que cada llamada se autentica como el usuario que ha dado consentimiento. Es decir, el asistente no debería poder hacer más de lo que permite el rol de ese usuario dentro de Qonto. Si quien conecta la herramienta no tiene permiso para una acción, el sistema debe bloquearla.
Esto importa especialmente a autónomos societarios, pequeños negocios con empleados, comercios y empresas que trabajan con varios perfiles de acceso. No es lo mismo conectar la cuenta desde el usuario del propietario que desde un perfil de contabilidad o reporting. Antes de activar nada, conviene revisar quién tiene permisos y qué información puede ver.
Para quien esté comparando alternativas digitales de banca de empresa, esta novedad también encaja dentro del movimiento de los neobancos para empresas: más automatización, más integraciones y, también, más decisiones sobre qué datos se comparten.
Qué datos puede ver la IA cuando se conecta Qonto
La propia documentación de Qonto señala que el asistente puede acceder, según permisos, a transacciones, extractos, tarjetas, clientes, facturas, presupuestos, abonos, solicitudes, equipos, etiquetas y datos de la organización. También puede trabajar con facturas de clientes y proveedores, productos, miembros del equipo y solicitudes de tarjetas o transferencias agrupadas.
En la práctica, esto puede incluir importes, fechas, conceptos, clientes, proveedores, facturas pendientes, movimientos bancarios, límites de tarjetas, etiquetas contables y datos internos de organización. Para un autónomo puede parecer cómodo. Para un negocio con empleados, clientes recurrentes o información sensible, ya es una decisión de privacidad empresarial.
Qonto afirma que su servidor MCP no almacena el contenido de las conversaciones, ni los prompts, ni las respuestas de las herramientas, ni los datos del negocio. Según su página de seguridad, el servidor actúa como intermediario hacia la API de Qonto y conserva solo telemetría operativa limitada, como método HTTP, nombre de herramienta, estado de respuesta, latencia e identificador anonimizado de organización.
La parte delicada viene después. Qonto advierte que, una vez enviados los datos al asistente de IA elegido, ese proveedor externo controla lo que ocurre con la información conforme a sus propios términos. En otras palabras: Qonto puede limitar lo que sale de Qonto, pero no controla cómo ChatGPT, Claude u otra herramienta retiene, procesa o usa lo que ya ha recibido.
La letra pequeña está en ChatGPT, Claude y el tipo de cuenta
Aquí no basta con mirar Qonto. Hay que mirar también el plan de IA que usa el negocio. OpenAI indica que, en ChatGPT Business, Enterprise y Edu, no usa por defecto la información accedida desde conectores para entrenar modelos. En cuentas Free, Plus, Go y Pro, OpenAI puede usar información accedida desde apps si el ajuste de mejora del modelo está activado.
Claude también distingue entre productos de consumo y comerciales. Anthropic señala que en Claude for Work y otros productos comerciales no usa por defecto entradas y salidas para entrenar sus modelos. En planes de consumo como Claude Free, Pro o Max, el uso para mejora depende de la configuración y de otros supuestos, como revisiones de seguridad o aportación de feedback.
Este matiz es clave para un autónomo. No es lo mismo conectar Qonto a una cuenta personal de IA que a un entorno profesional con controles de administrador, políticas de retención y permisos revisados. La herramienta puede parecer la misma, pero el tratamiento de datos puede no serlo.
Qonto también advierte que revocar el acceso impide nuevas consultas, pero no borra automáticamente la información que ya se haya enviado al proveedor de IA. Si el negocio quiere eliminar esos datos del proveedor externo, tendría que acudir a las reglas y canales de ese proveedor.
Antes de elegir una cuenta profesional o cambiar de entidad por sus integraciones, conviene comparar algo más que el precio mensual. En una selección de bancos para autónomos hay que mirar comisiones, TPV, transferencias y tarjetas, pero también cada vez más permisos, integraciones, acceso a datos y control de usuarios.
Qué debería revisar un autónomo antes de conectar Qonto MCP
La primera pregunta no es si la función es útil. Puede serlo. Preguntar por facturas impagadas, gastos del mes, extractos o clientes pendientes desde una conversación puede ahorrar tiempo, sobre todo en negocios pequeños donde una persona hace de gerente, administración y contabilidad a la vez.
La pregunta real es otra: qué datos estás dispuesto a sacar de tu entorno bancario y llevar a una conversación de IA. Si se consulta “qué clientes no han pagado en 60 días”, el asistente necesitará datos de clientes, facturas y vencimientos. Si se pide analizar gastos, necesitará movimientos. Si se trabaja con tarjetas o extractos, el nivel de sensibilidad sube.
Qonto indica que algunas acciones sensibles no están disponibles por MCP, como iniciar pagos a beneficiarios, y que determinadas operaciones requieren confirmación o autenticación fuerte. Aun así, el riesgo no está solo en mover dinero. También está en exponer información comercial, hábitos de cobro, proveedores, márgenes indirectos o datos de clientes.
Para empresas con varias personas en la cuenta, el punto crítico es la gobernanza. Quién puede conectar la IA, desde qué cuenta, con qué rol, qué permisos concede, si el proveedor permite controles de administrador y si el negocio tiene una política interna clara. En una pyme pequeña, a veces estas decisiones se toman deprisa. Y con datos financieros, hacerlo deprisa suele salir caro.
Qonto MCP no obliga a cambiar de banco ni convierte la IA en una gestoría automática. Es una integración potente para quien sepa usarla con cabeza. Pero antes de conectarla, el autónomo debería revisar permisos, plan de IA, retención de datos, uso para entrenamiento, historial de conversaciones y posibilidad real de revocar accesos. La comodidad está clara; la privacidad hay que leerla despacio.
