Ravelin encuestó a más de 1.500 comercios en 2026 y encontró que 3 de cada 4 ya integran o están por integrar protocolos de comercio agéntico para dejar comprar a agentes de IA [1]. Ninguno de esos comercios tiene todavía una respuesta simple a una pregunta que debería resolver antes de dejar comprar a un agente en su tienda: si el agente se equivoca, ¿quién paga?
No es una pregunta retórica. Es exactamente el problema que tres de las redes de pago más grandes del mundo, Google, Visa y Mastercard, llevan un año construyendo infraestructura para resolver. Si tu empresa vende en línea, esa infraestructura ya te afecta, la conozcas o no.
¿Qué es el comercio agéntico y por qué el pago es su punto más frágil?
El comercio agéntico es la compra o venta ejecutada, total o parcialmente, por un agente de IA que actúa en nombre de una persona: busca, compara, decide y en muchos casos paga, sin que el humano confirme cada paso. Ya cubrí en este blog cómo preparar el catálogo de producto para que esos agentes puedan encontrarte y comparar tu oferta correctamente en el artículo sobre cómo preparar un catálogo B2B para agentes de compra.
Pero encontrar el producto correcto es solo la primera mitad del problema. La segunda mitad, pagarlo, es la que ningún comercio puede resolver por su cuenta, porque involucra a un tercero: el emisor de la tarjeta, la red de pago y el banco del comercio tienen que ponerse de acuerdo sobre una pregunta nueva: ¿cómo sabe un banco que fue realmente el cliente, y no un agente descontrolado o un impostor, quien autorizó ese cargo?
¿Qué problema resuelven en realidad los protocolos de pago para agentes de IA?
Google fue el primero en formalizar la respuesta con el Agent Payments Protocol (AP2), lanzado en septiembre de 2025 junto con más de 60 organizaciones, entre ellas Mastercard, PayPal, American Express y Coinbase [2]. Google resume el problema en tres preguntas que cualquier transacción agéntica tiene que responder antes de completarse:
"Autorización: demostrar que un usuario le dio a un agente la autoridad específica para hacer una compra en particular. Autenticidad: permitir que un comercio confíe en que la solicitud del agente refleja con precisión la intención real del usuario. Responsabilidad: determinar quién responde si ocurre una transacción fraudulenta o incorrecta." [2]
AP2 responde a esas tres preguntas con "Mandates": contratos digitales firmados criptográficamente que funcionan como prueba verificable de que el usuario sí autorizó esa compra puntual, con ese monto y ese comercio [2]. Visa y Mastercard construyeron sus propias versiones del mismo principio, con arquitecturas distintas pero el mismo objetivo: que un comercio pueda distinguir un agente autorizado de un bot malicioso antes de aceptar el pago.
| Protocolo | Quién lo lidera | Mecanismo central | Estado en 2026 |
|---|---|---|---|
| AP2 (Agent Payments Protocol) | Google, con 60+ socios de lanzamiento | Mandates firmados criptográficamente que prueban intención, autenticidad y responsabilidad [2] | Extensión abierta de A2A y MCP, en integración activa con Mastercard, PayPal y Coinbase [2] |
| Trusted Agent Protocol (TAP) | Visa, con Cloudflare | Firma criptográfica en cada solicitud HTTPS, verificada contra un directorio operado por Visa | Más de 100 socios globales, decenas construyendo en el sandbox de Visa Intelligent Commerce, cientos de transacciones piloto completadas [4] |
| Agent Pay | Mastercard, con Microsoft, IBM y Braintree | "Agentic Tokens": tokens de red vinculados a un agente, un comercio y una política de consentimiento específicos [3] | Lanzado en abril de 2025, en despliegue por fases hasta disponibilidad amplia en 2026 [3] |
Los tres comparten una misma lógica de fondo: el número de la tarjeta nunca llega al agente ni al comercio. Lo que viaja es un token o una firma que un banco puede validar y, si algo sale mal, auditar hasta el origen exacto de la autorización [3].
¿Quién es responsable si un agente de compra comete un error o un fraude?
Antes de estos protocolos, la respuesta era ambigua por diseño: nadie sabía si el banco emisor, el comercio o el desarrollador del agente debía cubrir el cargo. Los "Mandates" de AP2 y los tokens de Mastercard cierran esa ambigüedad: atan cada cargo a un límite de gasto, un conjunto de comercios permitidos y una ventana de vigencia definidos por el usuario de antemano [3][2].
Si el agente intenta algo fuera de esos límites, la transacción se rechaza antes de llegar al comercio, no después.
¿Qué tan rápido está creciendo el fraude en comercio agéntico?
La infraestructura de confianza llega justo a tiempo. El Chargeback Field Report 2026 de Chargebacks911 encontró que el 74,4% de los comercios ya considera el fraude amistoso (disputas ilegítimas sobre cargos reales) un problema significativo, y que el 83,4% de los comercios grandes reporta que ese problema empeoró en los últimos tres años [5]. Frente a eso, todavía pocos comercios se han armado con la herramienta correcta:
- Solo el 26,7% de los comercios usa hoy herramientas de prevención de fraude basadas en IA, aunque otro 37% planea adoptarlas pronto [5].
- 3 de cada 4 comercios ya integran o están por integrar protocolos de agentes de compra, según la encuesta de Ravelin a más de 1.500 comercios [1].
- Más del 53% de los comercios encuestados por Ravelin confía más en un agente de IA que en un comprador humano, una cifra que adelanta la adopción a un ritmo más rápido que la maduración de las defensas [1].
Esa brecha, adopción rápida y defensa lenta, es la misma que este blog documentó desde un ángulo distinto, el de visibilidad y descubrimiento, en el artículo sobre el riesgo real del comercio agéntico. Ahí el riesgo era no ser encontrado por el agente; acá el riesgo es ser encontrado y cobrado de forma incorrecta.
¿Qué debería hacer tu empresa antes de dejar comprar a un agente de IA en tu tienda?
No hace falta escoger un protocolo todavía: los tres siguen en fases tempranas de adopción y es probable que termines soportando más de uno, igual que hoy aceptas varias pasarelas de pago. Sí hay decisiones que vale la pena resolver ahora:
- Confirma con tu procesador de pagos si ya soporta AP2, Visa TAP o Mastercard Agent Pay. Es una pregunta técnica concreta que casi ningún comercio le ha hecho todavía a su proveedor.
- Revisa tu política de chargebacks pensando en agentes, no solo en personas. Una disputa iniciada por un agente que actuó fuera del límite autorizado necesita una regla distinta a la de un cliente que se arrepintió de una compra.
- No trates a todo tráfico automatizado como bot malicioso. El objetivo explícito de estos protocolos es que un comercio pueda diferenciar un agente autorizado de un bot de scraping o de fraude, sin bloquear al primero por error [4].
- Presupuesta la integración como un proyecto de checkout, no como un experimento de IA. La capa de pagos ya está madurando en paralelo con el resto del comercio agéntico, y llegar tarde ahí cuesta ventas reales, no solo relevancia técnica.
- Conecta esta decisión con tu estrategia comercial más amplia. Si ya trabajas en configurar agentes que negocian o venden en nombre de tu empresa, esta capa de pago es la pieza que le falta al flujo que describí en comercio conversacional y agentes de IA en ventas.
Conclusiones Clave
- 3 de cada 4 comercios ya integran o están por integrar protocolos de compra para agentes de IA, según Ravelin (más de 1.500 comercios encuestados) [1].
- Google (AP2), Visa (Trusted Agent Protocol) y Mastercard (Agent Pay) construyeron, cada uno por su lado, un mecanismo para probar autorización, autenticidad y responsabilidad en una compra hecha por un agente [2][3][4].
- El número de tarjeta nunca llega al agente ni al comercio: viaja un token o una firma verificable, auditable hasta el origen exacto de la autorización [3].
- El 74,4% de los comercios ya ve el fraude amistoso como un problema significativo, pero solo el 26,7% usa hoy herramientas de IA para prevenirlo [5].
- Más del 53% de los comercios confía más en un agente de IA que en un comprador humano, una señal de que la adopción va más rápido que la maduración de las defensas [1].
- No hace falta elegir un solo protocolo todavía: lo urgente es preguntarle a tu procesador de pagos qué soporta hoy y ajustar tu política de chargebacks para incluir a los agentes.
Lleva esto a tu operación
Decidir qué protocolo de pago agéntico soportar, y cómo ajustar tu checkout y tu política de disputas para agentes de IA, es una decisión de arquitectura de comercio digital, no solo de tecnología. En Franco ayudamos a empresas de cualquier tamaño y modelo de negocio a tomar esa decisión con criterio: conoce el servicio de consultoría en comercio electrónico B2B y B2C.
Sobre el Autor
Juan P Franco es consultor en expansión digital, comercio electrónico y automatización con agentes de IA. Ayuda a empresas de todo tamaño y modelo de negocio (B2B, B2C, retail, D2C) a crecer en canales digitales con estrategias basadas en datos y tecnología.
Referencias
[1] Ravelin. "Agentic Commerce & Fraud Report." 2026. https://pages.ravelin.com/agentic-commerce-fraud-report/
[2] Google Cloud. "Announcing the Agent Payments Protocol (AP2)." 16 de septiembre, 2025. https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol/
[3] Eco. "What Is Mastercard Agent Pay? AI Agent Commerce Protocol in 2026", sobre el anuncio oficial de Mastercard Agent Pay (29 de abril, 2025). https://eco.com/support/en/articles/15192001-what-is-mastercard-agent-pay-ai-agent-commerce-protocol-in-2026
[4] Visa. "Visa and Partners Complete Secure AI Transactions, Setting the Stage for Mainstream Adoption in 2026." Visa Corporate Newsroom, 18 de diciembre, 2025. https://corporate.visa.com/en/sites/visa-perspectives/newsroom/visa-partners-complete-secure-agentic-transactions.html
[5] Digital Commerce 360. "Report: Friendly fraud on the rise, merchants using AI to mitigate damages." 1 de julio, 2026, sobre el 2026 Chargeback Field Report de Chargebacks911. https://www.digitalcommerce360.com/2026/07/01/retail-friendly-fraud-prevention-ai-chargebacks-911/