Meta abrió Ads Manager a los agentes de IA: el servidor MCP oficial y qué cambia para agencias

El 16 de julio de 2026, Meta abrió su servidor MCP oficial de anuncios (mcp.facebook.com/ads) a cualquier desarrollador con una app de Meta: los agentes de IA ya pueden leer métricas, crear campañas, editar anuncios y pausar la entrega a través de un endpoint de primera parte, sancionado por Meta. Es de lectura y escritura, no de solo lectura. Es la primera vez que Meta entrega a agentes externos control directo y autenticado sobre cuentas publicitarias — y la mayoría de las agencias no están preparadas para lo que eso implica.

En Mintec gestionamos campañas de pago para más de 30 cuentas de clientes al mes y llevamos años usando herramientas de API en modo solo lectura contra Meta. El servidor MCP cambia el cálculo: el camino sancionado reemplaza a los wrappers no oficiales y los scripts de navegador que solían poner en riesgo las cuentas, y obliga a cada agencia a responder una pregunta que evitamos durante mucho tiempo — qué parte de la cuenta publicitaria de un cliente debería poder tocar un agente de IA.

Qué es realmente el servidor MCP de anuncios de Meta

MCP (Model Context Protocol) es el estándar que permite a los agentes de IA conectarse con herramientas externas. Hasta julio, conectar un agente a Meta Ads implicaba construir sobre la Marketing API cruda o usar servidores MCP de terceros (Pipeboard, Improvado, AdKit y otros lanzaron los suyos). La jugada de Meta convierte esa capa en algo de primera parte:

• Endpoint oficial: mcp.facebook.com/ads, activo desde el 16 de julio de 2026
• Lectura y escritura: métricas (inversión, ROAS, desgloses), crear/editar/pausar campañas, gestión de catálogos
• Acceso acotable: los administradores del portfolio de negocio controlan cuánto acceso recibe cada agente
• Camino sancionado: activa el caso de uso "Ads and monetization" en el panel de la app y sustituye a integraciones no oficiales que arriesgan flags en la cuenta

Convive con los Meta Ads AI Connectors (lanzados en abril de 2026), la versión sin código que permite a los anunciantes gestionar campañas desde las herramientas de IA que ya usan — Claude, ChatGPT y similares — con una conexión autenticada por Meta a métricas reales, creación de campañas, catálogos e insights de audiencia.

Y no es lo mismo que Manus, el asistente de IA que trabaja dentro de Ads Manager desde febrero — contamos cómo adaptamos nuestros flujos en "Mi nuevo compañero de trabajo es un agente de IA". Manus vive en el panel y te ayuda a analizar. El servidor MCP permite que agentes externos actúen sobre la cuenta. Uno es un colega; el otro es un contratista con las llaves.

Qué pueden hacer los agentes ahora

El detalle interesante para agencias: el acceso no es binario. Los administradores del portfolio pueden delimitar qué ve y qué hace un agente por cuenta. Pero la postura hacia la que empuja Meta es clara — cada capa de la cuenta publicitaria pasa a ser operada por agentes, desde el anunciante que quiere hablar con sus campañas hasta el desarrollador que construye la herramienta que lo hace. Los webhooks de cuenta (22 de julio) llegaron días después para reemplazar el polling y que los agentes reaccionen en tiempo real a los cambios de estado de los anuncios.

Esto no es una tendencia solo de Meta. TikTok lanzó su propio servidor MCP y en 2026 todas las plataformas publicitarias grandes se están volviendo operables por agentes. Comparamos Smart+ y Advantage+ en detalle a mitad de año, y la carrera de automatización entre plataformas ahora es una carrera de acceso: quien haga su cuenta publicitaria más fácil de operar para un agente gana al media buyer nativo de IA.

El problema de las agencias: permisos que nadie pidió todavía

Esta es la parte que va a sorprender a la mayoría de las agencias. Para conectar un agente a tu propia cuenta, activas el caso de uso "Ads and monetization" en el panel de tu app y autorizas tu cuenta — estándar. Pero tocar la cuenta de un cliente exige Advanced Access con el nuevo permiso ads_mcp_management, que pasa por App Review. Eso no es un proceso de un día. Las agencias que esperen a que un cliente pida campañas gestionadas por IA en el cuarto trimestre se encontrarán en una cola.

Nuestra lectura: solicita la revisión de App Review ahora, aunque solo planees acceso de lectura. El permiso tarda semanas, y la capacidad se va a convertir en un requisito de compra para clientes orientados a IA antes de que termine el año.

El marco de acceso que usamos en Mintec

Cuando Meta abrió el servidor, no debatimos si conectar agentes — ya operamos herramientas de API. Debatimos cuánta autoridad concederles. Este es el modelo de tres niveles que adoptamos, y mapea directamente sobre cómo gestionamos las cuentas de clientes:

Las salvaguardas del Nivel 3 no se negocian: alcance limitado por portfolio, topes de presupuesto a nivel de ad set, ningún cambio sin motivo registrado y un paso de verificación de lectura — el agente reporta qué cambió y nosotros confirmamos los datos de entrega antes de que el cliente vea un informe. Un agente que puede pausar una campaña también puede pausarla un sábado a las 2 AM. Eso es una ventaja si quieres resiliencia y una responsabilidad si no hay supervisión.

El riesgo del que nadie habla

La misma semana en que Meta abrió este servidor, OpenAI pausó su agente Astra por riesgos de autonomía y los reguladores del Reino Unido documentaron agentes rebeldes en pruebas controladas. La versión de marketing de ese debate es más silenciosa pero real: un agente de IA con acceso de escritura a cuentas publicitarias es una pregunta de responsabilidad, no de tecnología.

Dos interrupciones de entrega de Meta Ads en esa misma ventana — 16 de julio (2h07m reconocidas) y 19 de julio (2h32m, parte de una caída global donde compradores reportaron no poder pausar campañas mientras el gasto seguía corriendo) — muestran las dos caras. Un agente bien acotado con capacidad de pausa es resiliencia: puede detener el gasto cuando la entrega colapsa sin esperar a un humano. Pero la misma capacidad, mal configurada o mal instruida, se convierte en la razón por la que se detuvo la mejor campaña de tu cliente sin nadie en el bucle.

Nuestra opinión, sin rodeos: no le des a ningún agente acceso de ejecución sobre una cuenta que no pudieras explicar mañana en una reunión con el cliente. La plataforma va a seguir empujando la automatización — Advantage+ ya reescribe el texto dentro de tus imágenes publicitarias sin pedir permiso, y eso es solo la capa creativa. El acceso de agentes es la capa operativa, y ahí es donde tu margen de error es más pequeño.

Qué hacer ahora

1. Activa el caso de uso "Ads and monetization" en el panel de tu app y conecta primero un agente de solo lectura a tu propia cuenta. Prueba cómo se ve la métrica en lenguaje natural antes de prometer nada a un cliente.
2. Entra ya a la cola de App Review para ads_mcp_management aunque solo planees acceso Nivel 1 para clientes. La cola es el cuello de botella, no la tecnología.
3. Acota por cliente, no por agencia. Los controles de portfolio existen precisamente para que un agente no deambule por todas las cuentas que gestionas. Úsalos.
4. Documenta tu política de niveles. Si tu agencia no tiene una respuesta escrita a "qué pueden tocar los agentes", la respuesta de tu cliente será "nada" — o peor, "todo".

MCP se está convirtiendo en la forma estándar en que los agentes hablan con el software, y las plataformas web ya se preparan para agentes nativos del navegador con WebMCP. Meta acaba de meter la cuenta publicitaria en ese mundo. Las agencias que traten esto como un problema de gobierno de acceso ahora serán las que vendan "campañas gestionadas por IA" como producto en el cuarto trimestre — el resto estará alcanzándolas desde una cola.

FAQ

¿Qué es el servidor MCP de Meta Ads? Es el servidor oficial de Model Context Protocol de Meta en mcp.facebook.com/ads, abierto a desarrolladores el 16 de julio de 2026. Permite que agentes de IA accedan de forma autenticada y sancionada a la lectura de métricas, la creación y gestión de campañas y los catálogos de productos, en lugar de usar APIs no oficiales o automatización de navegador.

¿Puede un agente de IA crear o pausar mis campañas de Meta? Sí. El servidor MCP de anuncios es de lectura y escritura: un agente autorizado puede crear campañas, editar anuncios, ajustar presupuestos y pausar la entrega. Los administradores del portfolio pueden limitar el alcance del agente, y las agencias que gestionan cuentas de clientes necesitan Advanced Access con el permiso ads_mcp_management a través de App Review.

¿Es seguro conectar un agente de IA a mi cuenta publicitaria? Depende del nivel de acceso que concedas. El acceso de solo lectura es de bajo riesgo y alto valor. El acceso de escritura sobre campañas en vivo es donde la responsabilidad se vuelve real: un error del agente que pause una campaña sigue siendo tu error frente al cliente. Empieza en modo lectura, acota por portfolio y solo sube a nivel ejecución con salvaguardas y aprobación humana.