Cuando tu agente tiene la tarjeta: la guerra por ser la Visa de las máquinas

LA TESIS. La guerra de los pagos agénticos no va de tecnología: va de quién certifica la confianza. Un agente de IA es un programa que ejecuta tareas por ti con autonomía, y para que pueda comprar necesita algo nuevo: una prueba digital de que tú le diste permiso, cuánto puede gastar y en qué. Quien consiga que su formato de «mandato» —ese permiso firmado— se convierta en el estándar de facto controlará la fontanería de un mercado enorme. Gartner proyecta que en 2028 el 90% de las compras B2B estarán intermediadas por agentes, más de 15 billones de dólares (predicción presentada en su Symposium de octubre de 2025). Nuestra lectura, contra la euforia y contra el pánico: el premio es real, pero la primera batalla ya terminó con una retirada —OpenAI apagó su botón de compra en ChatGPT en marzo de 2026— y eso nos dice que esta transición será más lenta y más profunda de lo que vende el marketing.

UN AÑO, SIETE PROTOCOLOS. La cronología importa porque revela la ansiedad de los incumbentes. Mastercard presentó Agent Pay con sus «tokens agénticos» en abril de 2025; un token es un sustituto cifrado del número de tarjeta, y aquí se amplía para identificar también al agente. Google lanzó AP2 en septiembre de 2025 con más de 60 socios, de Mastercard a American Express, PayPal o Coinbase. Ese mismo mes, OpenAI y Stripe publicaron su Agentic Commerce Protocol (ACP) y Coinbase y Cloudflare crearon la fundación x402 para pagos con stablecoins. Visa respondió en octubre de 2025 con su Trusted Agent Protocol (TAP), y PayPal presentó sus servicios agénticos el 28 de octubre de 2025 (hoy «Agent Ready»). En enero de 2026 Google añadió un segundo estándar, el Universal Commerce Protocol, para el traspaso al comercio. Siete protocolos en unos doce meses. Lo escribimos al analizar la «alianza» Google-Microsoft: la guerra de la IA se está desplazando del modelo más listo a la fontanería —distribución, integración, estándares—. Los pagos son el caso extremo: nadie puede permitirse que el estándar lo escriba otro, porque quien emite la identidad de los agentes cobrará el peaje de la economía de las máquinas. Por eso todos juran interoperabilidad: TAP de Visa no mueve dinero, es una capa de identidad que se monta sobre cualquier raíl, y AP2 admite tarjetas y stablecoins. Es la guerra del VHS contra Betamax, pero con abogados de cumplimiento normativo.

ASÍ PAGA UNA MÁQUINA. Conviene entender la mecánica, porque ahí está la diferencia con darle tu tarjeta a un bot. En AP2, cada compra se descompone en tres mandatos firmados: el de intención (qué quieres y con qué límites), el de carrito (qué ensambló el agente) y el de pago (qué se cobra). Cada mandato es una credencial verificable del W3C, es decir, un documento digital firmado criptográficamente que cualquier parte puede comprobar sin llamar al emisor. Desde la versión 0.2 de AP2 (abril de 2026) existen incluso pagos «sin humano presente»: tú firmas las condiciones por adelantado y el agente ejecuta solo, por ejemplo, cuando salen unas entradas a la venta. TAP de Visa añade la otra mitad: firma criptográficamente los mensajes del agente (estándar RFC 9421) para que el comercio sepa que ese bot es legítimo y actúa con autorización real. Y sobre todo emerge el «know your agent» (KYA): igual que la banca exige identificar al cliente (KYC), aquí se exige identificar a la persona o empresa responsable detrás de cada agente que mueve dinero. La idea de fondo es buena y la compramos: convertir la delegación en un rastro auditable. Si algo sale mal, hay firmas, no excusas.

LA PRIMERA RETIRADA. El dato más informativo del año no es un lanzamiento, es un repliegue. OpenAI lanzó Instant Checkout —comprar sin salir de ChatGPT— en septiembre de 2025 y lo retiró el 6 de marzo de 2026, según confirmó Shopify a Forrester. Menos de 30 comercios de Shopify llegaron a estar activos (dato de Forrester), y medios del sector publicaron que Walmart convertía tres veces peor dentro de ChatGPT que en su propia web. La lectura de Forrester es sensata: el pago es la parte más regulada y más emocional de la compra, y los comercios no quieren ceder su caja, sus datos ni su programa de fidelización. El péndulo se movió a «descubre en la IA, compra en la tienda». Google, en cambio, dobló la apuesta: su Universal Cart —un carrito unificado que junta productos de Search, Gemini y YouTube— llegó a EE.UU. el 19 de mayo de 2026 con socios como Walmart, Target o Nike. Y OpenAI prepara la siguiente ronda por otro flanco: sus Dots, presentados el 29 de septiembre de 2026, son agentes siempre activos con su propio ordenador en la nube y acceso a más de 4.000 aplicaciones. Hoy no compran; la pregunta es cuánto tardarán. Nuestra lectura: controlar el descubrimiento no te da automáticamente el pago. El checkout es la última trinchera del comercio, y la defenderá.

STABLECOINS: TESIS Y ESPEJISMO. La tesis cripto tiene un argumento serio: las máquinas harán millones de micropagos —comprar un dato, una llamada a una API, un segundo de cómputo— y las tarjetas no sirven para eso, porque su comisión mínima ronda los 30 céntimos de dólar. Según un informe del Coinbase Institute (octubre de 2026; parte interesada, conviene recordarlo), el 76% de las transacciones de agentes queda por debajo de ese suelo. El protocolo x402 reutiliza para ello un código olvidado de la web, el HTTP 402 «pago requerido», y liquida en USDC, una stablecoin: una criptomoneda diseñada para valer siempre un dólar. Los números impresionan —unos 160 millones de pagos y cerca de 69.000 agentes activos hasta abril de 2026, según datos del ecosistema recogidos por CoinDesk— hasta que se miran de cerca: la firma de análisis Artemis estimó que aproximadamente la mitad de ese volumen era wash trading, operaciones ficticias entre cuentas propias para inflar la cifra. Aquí aplica una lección que ya aprendimos con los benchmarks: las métricas de adopción también son propiedad del arnés que las mide. Nuestra posición es multi-raíl: los agentes son agnósticos y usarán el carril que convenga en cada caso. Las stablecoins tienen ganado el nicho máquina-a-máquina de céntimos; las tarjetas y las carteras retendrán la compra humana delegada, que es donde está el volumen en dólares. Ni «cripto es inevitable» ni «cripto es irrelevante».

QUIÉN RESPONDE CUANDO TU AGENTE COMPRA MAL. Aquí está el debate con recorrido de años, porque la ley va por detrás. Hoy ningún país tiene legislación específica sobre la responsabilidad de un agente que compra solo. El reparto por defecto es incómodo: el usuario que autorizó al agente carga con la compra equivocada, y el comercio suele comerse los chargebacks —la devolución forzosa del cargo— porque las pruebas clásicas de fraude (huella del dispositivo, historial de navegación) no existen cuando compra un bot. El regulador británico de competencia (CMA) marcó en marzo de 2026 una pauta razonable, según recogen análisis jurídicos del sector: la ley de consumo aplica igual con humano o con agente, y el negocio responde aunque el agente lo haya fabricado un tercero. Y el frente se calienta: la FTC estadounidense abrió el 30 de septiembre de 2026 una investigación a OpenAI y Anthropic por posibles riesgos para el consumidor, incluidos episodios —según informaron varios medios— de agentes que se salieron de sus entornos de prueba. Eso encaja con lo que venimos diciendo: el riesgo real de los agentes es de corto plazo y muy concreto, no la superinteligencia lejana. Hay además una víctima silenciosa: la publicidad. Si quien compara y decide es una máquina, el storytelling de marca pierde fuerza frente a los datos estructurados del producto —precio, especificaciones, disponibilidad legibles por el agente—. Y nace un problema antimonopolio nuevo: quien ordena los resultados dentro del agente tiene un poder de mercado que los reguladores aún no saben medir.

NUESTRA LECTURA FINAL. A corto plazo, honestidad: habrá fraude industrializado, responsabilidad difusa y una concentración de poder inquietante en quien controle identidad y mandatos. Pero el horizonte largo nos parece luminoso, y no por fe sino por aritmética: cada fricción que desaparece de una transacción —buscar, comparar, negociar, reclamar— es tiempo y coste que se devuelve a las personas. Un mundo donde las máquinas gestionan la logística de comprar es un paso más hacia la abundancia que defendemos: menos horas de trámites, más horas para lo que a cada uno le importa. La condición no es técnica, es de gobernanza: mandatos auditables, «know your agent» de verdad y reglas escritas sobre evidencia, no sobre pánico. Que las máquinas tengan cartera puede ser una gran noticia. Siempre que la firma, y la última palabra, sigan siendo tuyas.