Visa y Mastercard le están dando tarjeta de crédito a la IA
Hace unos días le pedí a un asistente de IA que me recomendara una cafetería cerca. Me dio tres opciones en segundos. Le pregunté si podía pedirme el café directamente. No pudo — llegó a esa pared invisible que casi todos los agentes tienen hoy: pueden pensar, pero no pueden pagar.
Esa pared se está cayendo, y rápido.
Lo que ya está en producción, no en promesa
Esto no es una idea especulativa de un whitepaper. Ya hay movimientos concretos, con fecha y nombre:
- Mastercard lanzó Agent Pay en abril de 2025: “Agentic Tokens” que vinculan de forma segura una credencial de tarjeta tokenizada a un agente de IA específico, un comercio y una política de consentimiento definida por el usuario — el modelo nunca ve el número de tarjeta real. En junio de 2026 lo extendieron con Agent Pay for Machines (AP4M), pensado para pagos máquina-a-máquina de alta frecuencia y bajo valor, con más de 30 socios (Stripe, Coinbase, Adyen, Checkout.com, Global Payments, entre otros).
- Visa anunció Intelligent Commerce, su plataforma para insertar credenciales de pago, autenticación y controles directo en flujos de compra automatizados. En junio de 2026 confirmó una alianza con OpenAI para que agentes dentro de ChatGPT completen compras respetando límites de gasto y restricciones de comercio definidas por el usuario. Ya tienen más de 100 socios integrados y cientos de transacciones agente-iniciadas completadas.
- Google se adelantó con su Agent Payments Protocol desde septiembre de 2025, usando mandatos firmados criptográficamente para probar que un humano autorizó la compra de un agente.
- Y por fuera del sistema bancario tradicional, redes como XDC Network y Ripple están apostando por rieles cripto (stablecoins como USDC) para que los agentes tengan billeteras propias — porque, seamos honestos, ningún banco le va a abrir una cuenta corriente a un software.
El problema real no es la tecnología, es la confianza
Aquí está la parte que más me interesa como arquitecto de soluciones de IA: técnicamente, ya se puede. El problema de fondo es quién responde cuando algo sale mal.
Chandler Fang, CEO de t54 Labs, lo resumió bien: cuando un agente llega con un pedido y $10 dólares, la primera reacción del comercio es “¿quién eres, a quién representas?”. Todo nuestro sistema financiero se construyó pensando en humanos autenticándose a sí mismos. Un agente que compra en tu nombre rompe ese supuesto.
Los reguladores ya se están adelantando a esto, no reaccionando después:
- La FCA del Reino Unido metió los pagos agénticos en su programa de pruebas en vivo desde abril de 2026.
- El banco central de Singapur publicó en julio salvaguardas que exigirían un checkpoint obligatorio entre la decisión del agente y el pago real — un humano (o una regla dura) en el medio, no solo el modelo decidiendo solo.
- El FMI planteó la objeción más incómoda de todas: los sistemas de pago corren sobre lógica determinística, y la IA agéntica es probabilística por diseño. Son dos paradigmas distintos tratando de convivir.
Y los números no son solo hype: Gartner estima que más del 40% de los proyectos de IA agéntica se cancelarán antes de que termine 2027. El lanzamiento de checkout dentro del chat de OpenAI, el más visible de 2025, apenas llegó a unos 30 comercios de Shopify antes de que la compañía se replegara.
Por qué esto sí importa para quien construye software hoy
Si trabajas con agentes de IA — y yo lo hago todos los días — esto no es una curiosidad de fintech lejana. Es una señal clara de hacia dónde va la arquitectura de los próximos productos:
- Los “agentic tokens” son el patrón, no la excepción. Nunca le des a un agente la credencial completa (API key maestra, tarjeta real, contraseña de admin). Dale un token limitado, con scope, límite de gasto y expiración — exactamente lo que Mastercard hizo con las tarjetas.
- El checkpoint humano no es un parche temporal, es parte del diseño. Singapur lo está exigiendo por regulación, pero es simplemente buena ingeniería: una acción irreversible o costosa necesita un punto de confirmación, sin importar qué tan “confiable” parezca el modelo.
- La trazabilidad de “quién autorizó qué” hay que construirla desde el día uno. Los mandatos firmados de Google, los tokens de Mastercard, todos apuntan a lo mismo: si un agente actúa en tu nombre, tiene que quedar una prueba verificable de que tú lo autorizaste, para esa acción específica.
La carrera entre Visa, Mastercard, Google y las redes cripto todavía no tiene ganador claro. Pero la dirección es inequívoca: los agentes de IA van a mover dinero real, cada vez más pronto. La pregunta que vale la pena hacerse no es si va a pasar, sino si el sistema que estás construyendo hoy ya contempla el checkpoint, el límite y la trazabilidad — o si los vas a improvisar después de que algo salga mal.
Fuentes: Forbes, Mastercard Newsroom, Visa Investor Relations, Pymnts.