Pagos de agentes, un año después

Hace un año, un asistente que compra por ti era una demo. Desde septiembre de 2025, las empresas que están detrás de los asistentes y las que están detrás de los pagos han publicado cada una una forma de que los agentes compren, y varias han movido dinero real con ella.

El panorama de septiembre de 2026 es más claro que el ruido que lo rodea. Los agentes hacen cada vez más de buscadores. Las personas siguen aprobando la compra. Y las tiendas hacen la mayor parte de la preparación.

Quién ha construido qué

OpenAI y Stripe fueron los primeros. En septiembre de 2025 publicaron el Agentic Commerce Protocol, de código abierto con licencia Apache 2.0, y lanzaron Instant Checkout en ChatGPT para vendedores de Etsy en Estados Unidos. Stripe añadió un token de pago limitado a un comercio y al valor de una cesta, de modo que el asistente pudiera iniciar un pago sin ver la tarjeta. La tienda sigue siendo el merchant of record, es decir, el vendedor registrado.

Google respondió ese mismo mes con su Agent Payments Protocol, AP2, respaldado por más de 60 organizaciones. Funciona a base de pruebas. Un mandato de intención firmado registra lo que la persona pidió, con límites de precio y condiciones. Un mandato de carrito registra los artículos exactos y el precio que la persona aprobó. En abril, Google cedió AP2 a la FIDO Alliance y publicó una versión para compras cuando la persona no está presente, dentro de instrucciones dadas de antemano, como entradas compradas en el momento en que salen a la venta.

En enero, Google añadió el Universal Commerce Protocol, desarrollado con Shopify, Etsy, Wayfair, Target y Walmart y respaldado por más de otras 20 empresas, entre ellas Visa, Mastercard, American Express, Stripe y Adyen. Abarca el recorrido desde el descubrimiento hasta la posventa, y Google dijo que impulsaría el pago en comercios minoristas estadounidenses que cumplan los requisitos dentro de AI Mode y la app de Gemini, con el comercio como vendedor registrado.

Las redes de tarjetas construyeron para la confianza. Visa Intelligent Commerce incluye el Trusted Agent Protocol, que da al comercio una señal coherente de la identidad de un agente, de modo que los agentes verificados puedan distinguirse del resto del tráfico automatizado. Mastercard Agent Pay ofrece a los desarrolladores una forma de identificar a sus agentes y, junto con la FIDO Alliance, Mastercard está desarrollando una credencial que confirma importe, comercio y producto, para que todos los implicados puedan ver que el comprador aprobó el pago. PayPal presentó Store Sync en octubre de 2025, que envía el catálogo de un comercio a ChatGPT, Microsoft Copilot y Perplexity, y anunció Agent Ready, pagos desde superficies de IA con protección del comprador, para principios de 2026.

La corrección de marzo

La lección más útil llegó en marzo, cuando OpenAI dio marcha atrás con Instant Checkout. Dijo que la primera versión no ofrecía la flexibilidad que quería, permitió a los comercios usar su propia caja y volcó su esfuerzo en el descubrimiento de productos. Los analistas dijeron a CNBC que a OpenAI le había costado incorporar comercios, mostrar datos de producto precisos y admitir cestas con varios artículos o programas de fidelización.

Lo que lo sustituyó es revelador. Ahora los comercios envían feeds de producto y promociones a ChatGPT, y Target, Sephora y Nordstrom ya lo hacen. Walmart lanzó su propia app dentro de ChatGPT, con vinculación de cuenta, fidelización y pagos de Walmart. Shopify dijo que sus comercios completarían las compras en un navegador dentro de la app. El protocolo sobrevivió. La idea de que el asistente sea el dueño de la caja registradora, no, al menos por ahora.

Lo que realmente se ha lanzado

La evidencia más clara viene de las redes de tarjetas, y es temprana. El 2 de julio, Visa dijo que más de 30 emisores europeos habían completado transacciones reales ejecutadas por agentes, en comercios como lastminute.com, Frasers, Cleverbridge y BrickDepot. Swisscard, Viseca y Cornèrcard figuran entre los bancos citados. Cada compra fue autorizada por el consumidor y protegida con una clave de acceso de pago de Visa. El director ejecutivo de lastminute.com habló de los primeros pasos.

En marzo, Santander y Mastercard completaron lo que llamaron el primer pago real de Europa ejecutado de principio a fin por un agente de IA, dentro del marco regulado del banco y expresamente sin tratarse de un despliegue comercial. En Estados Unidos, Mastercard había dicho que todos sus titulares de tarjeta tendrían habilitado Agent Pay para la campaña navideña de 2025.

La demanda se ve mejor en las derivaciones de visitas que en las compras. Adobe midió que el tráfico de servicios de IA hacia sitios de comercio minorista estadounidenses subió un 693 por ciento en la campaña navideña de 2025 y un 393 por ciento en el primer trimestre de 2026. En julio estaba un 62 por ciento por encima del año anterior, y esos visitantes convertían un 60 por ciento mejor que el resto del tráfico, el undécimo mes seguido en que lo hacían mejor.

Ninguna de estas cifras cuenta compras completadas por un agente, y los anuncios que hemos leído no dan volúmenes. La gente investiga en el asistente y compra en la propia web de la tienda. Los protocolos están listos antes que el hábito.

Lo que debe preparar una tienda

Primero, los datos de producto. Los agentes compran a partir de lo que pueden leer, y Adobe comprobó que alrededor del 34 por ciento de las páginas de producto no son accesibles correctamente para la IA. La retirada de OpenAI fue en parte un problema de datos. El precio, el stock, las variantes, los plazos de entrega, las devoluciones y los impuestos deben estar en un feed y en la página, actualizados e idénticos en ambos. Google ha añadido decenas de atributos nuevos en Merchant Center para esto, desde respuestas a preguntas habituales sobre el producto hasta accesorios compatibles y sustitutos.

Después, la caja. No construyas para un solo protocolo. PayPal se define como agnóstico respecto al protocolo, y Visa Intelligent Commerce Connect gestiona ACP, UCP, el Trusted Agent Protocol y el Machine Payments Protocol de Stripe con una sola integración. Para la mayoría de las tiendas, el camino pasa por el proveedor de pagos y el sistema de tienda que ya usan, más una caja que un invitado pueda completar sin obstáculos.

Después, la confianza. Decide qué agentes dejas entrar. Un sitio que bloquea a todos los bots empezará a bloquear a clientes que pagan, y uno que admite a todos invita al scraping y al fraude. Las identidades firmadas de agentes son la forma en que las redes proponen distinguir unos de otros.

Después, el fraude y las disputas. Google escribió AP2 en torno a tres preguntas: si el usuario autorizó esta compra, si la petición refleja lo que realmente quería y quién responde si algo sale mal. Hazle las mismas tres a tu proveedor de pagos, y pregúntale cómo se gestiona una disputa sobre la compra de un agente.

Este es el trabajo para el que están Cited y Studio. Cited hace legible a una empresa para los asistentes, con datos estructurados, hechos claros y páginas que pueden citar, medido cada semana. Studio mantiene la web y su contenido en el repositorio propio de la empresa, donde un asistente redacta y una persona decide.

Lo que sigue siendo decisión de una persona

Todos los lanzamientos que hemos leído mantienen a una persona en el punto de decisión. Las compras europeas de Visa las autorizó el consumidor. El auto browse de Google en Chrome está diseñado para detenerse y preguntar antes de comprar nada. Incluso las compras desatendidas de AP2 solo se ejecutan con un mandato que la persona firmó de antemano, con límites.

Es la opción por defecto correcta. Un agente puede comparar ofertas más rápido que cualquiera de nosotros. Saber lo que un hogar o una empresa necesita de verdad, y responder del dinero gastado, sigue siendo cosa de las personas. Lo mismo vale del lado de la tienda: los precios, los descuentos, las reglas de devolución y qué agentes pueden comprar son decisiones del propietario, escritas con la claridad suficiente para que una máquina las siga.

Empieza por el feed. Haz que los datos de producto estén completos y actualizados, comprueba que los asistentes pueden leerlos, mantén la caja sencilla y pregunta a tu proveedor de pagos qué programas de agentes admite ya. Todo ello ayuda también a los compradores humanos.