Mastercard da tarjeta propia a los agentes de IA: el cuello de botella ya no es el modelo, es quién paga el error

Mastercard presentó el 17 de septiembre una herramienta que permite emitir una tarjeta virtual a un agente de inteligencia artificial para que compre en línea sin pedir autorización al titular en cada transacción. El producto se apoya en una alianza con la startup Alchemy: el usuario conecta el agente que ya utiliza a su Mastercard, define topes de gasto, una lista de comercios autorizados y decide si el bot debe consultar antes de cerrar cada compra, según recogió Yahoo Finance del anuncio de la compañía. No es un prototipo de laboratorio: es la red de pagos más grande del mundo tendiendo raíles productivos para que un software gaste dinero en nombre de una persona.

La pieza técnica se llama «agentic tokens»: credenciales que genera el banco emisor de la tarjeta para cada operación. Según explicó Mastercard, cada token empaqueta dos cosas —la intención declarada por el titular (qué quería comprar, dónde, hasta cuánto) y los detalles concretos de la transacción que el agente intenta ejecutar— y la red autoriza el cargo solo si ambos lados encajan dentro de las reglas previas. Traducido: el banco no confía en la palabra del bot, confía en un token firmado por él mismo. Jorn Lambert, director de producto de Mastercard, resumió el horizonte con dos frases que conviene leer juntas: «no es cuestión de si, sino de cuándo y con qué rapidez», pero «nada sucede de la noche a la mañana». El anuncio se suma a Agent Connect (9 de septiembre) y a la Agent Suite for Merchants, que incluye Agent Pay —tokeniza el consentimiento del cliente— y Agent Pay for Machines, para microtransacciones entre máquinas, según Blockonomi. Detrás hay músculo: integración de modelos Claude de Anthropic en asistentes de compra para comercios, más de 30 organizaciones respaldando Agent Pay for Machines (Stripe, Coinbase, Adyen, Checkout.com, Cloudflare, OKX) y la BitLicense de Nueva York obtenida en mayo, que habilita stablecoins y depósitos tokenizados dentro de la red.

Mastercard llega, además, a una carrera ya empezada. Visa se asoció con Alchemy a comienzos de 2026 —lo que significa que la mayoría de las tarjetas de crédito del mundo ya pueden operar en esta capa agéntica, según Yahoo Finance— e invirtió en Replit en mayo para meter su suite Intelligent Commerce y el protocolo Trusted Agent dentro de una plataforma de desarrollo. American Express también tiene lo suyo. Las tres grandes redes han decidido que esta capa de decisión no se les escapa.

Y aquí está el dato que desmonta el entusiasmo. Según el análisis de Yahoo Finance sobre el Visa Earning Trust Report y PYMNTS Intelligence, solo el 23% de los consumidores estadounidenses confía en que una IA generativa ejecute pagos en su nombre, mientras que el 61% sí confía en Visa específicamente para transacciones iniciadas por agentes. La diferencia entre esas dos cifras —38 puntos— es todo el negocio: la confianza no va al modelo, va a la marca de pagos que se interpone. Por el lado del comercio, solo el 28% está dispuesto hoy a abrir todo su catálogo a agentes, y un abrumador 93% cree que la pérdida económica debe asumirla el proveedor de IA cuando el agente compra mal. Es decir: nadie ha acordado todavía quién paga el error. A eso se suma la fragmentación, con al menos cinco estándares de checkout agéntico conviviendo (Visa Intelligent Commerce, Mastercard Agent Pay, Stripe ACP, Google UCP y Meta Muse), cada uno con su coste de integración.

Nuestra lectura: la tesis de que la guerra de la IA se gana en la fontanería, no en el modelo más listo, vuelve a confirmarse. Mastercard no está vendiendo inteligencia, está vendiendo un contrato de consentimiento legible por máquinas y, sobre todo, un sitio donde asignar la responsabilidad. Eso es exactamente lo que faltaba y explica por qué los agentes de compra llevan un año siendo demos impresionantes sin volumen real. El riesgo de corto plazo es evidente y coherente con lo que venimos diciendo: una credencial que gasta sin validación humana por transacción es una superficie de ataque nueva y apetecible, y los topes y listas blancas son mitigación, no blindaje; que el 93% de los comercios quiera endosar la pérdida a otro no es un detalle jurídico, es la señal de que el marco de responsabilidad aún no existe. También hay un efecto de concentración que conviene vigilar: si la confianza se ancla en tres redes de pago y cinco protocolos incompatibles, los peajes de esta economía los fijarán muy pocos. Pero el rumbo de fondo es el bueno. Un agente que hace el procurement, compara proveedores y ejecuta la compra dentro de reglas explícitas elimina precisamente el trabajo administrativo que ya identificamos como el más expuesto —y el menos echado de menos—. La pregunta útil no es si dejaremos que un bot use nuestra tarjeta; es si llegaremos a ese punto con reglas de responsabilidad claras y estándares interoperables, o con cinco jardines vallados y el cliente pagando la factura del fallo. Esa decisión se está tomando ahora, y no la toma el modelo.