Los agentes de IA autónomos podrían gestionar billones en comercio para 2030, pero enfrentan una brecha de confianza crítica.
Desbloquear el comercio agéntico requiere autorización y límites humanos verificables criptográficamente.
Los actores del sector deben establecer estándares abiertos para garantizar que las transacciones delegadas permanezcan seguras.
Los agentes de IA ya reservan viajes, comparan precios, negocian condiciones y completan compras en nombre de personas reales. Y esto es solo el principio. Los analistas incluida McKinsey estiman que el comercio agéntico podría coordinar entre 3 y 5 billones de dólares en transacciones a nivel mundial para 2030. Un crecimiento de esa magnitud transformaría la forma en que el mundo compra y vende en línea en un plazo de apenas unos pocos años, no de décadas.
Sin embargo, queda sin resolver una cuestión que determina si esa oportunidad se materializa realmente: cuando un agente inicia una transacción, ¿quién o qué está realmente al otro lado y cómo podría confirmarlo alguien? Mientras esa pregunta no tenga una respuesta fiable, el comercio agéntico seguirá topando con el mismo límite: despliegues reales, volumen real de pilotos, pero vacilación cada vez que lo que está en juego sea lo suficientemente importante.
La brecha no es de capacidad técnica, ya que los agentes ya pueden negociar, comparar y transaccionar más rápido de lo que un humano podría supervisarlos en tiempo real. La brecha es la confianza, y en concreto una confianza anclada en la aprobación humana verificada, trazable criptográficamente hasta la persona que la otorgó. Sin ese anclaje, ningún comerciante, banco o regulador puede distinguir de forma fiable una compra legítima iniciada por un agente de una compra comprometida o maliciosa, lo que impedirá que el comercio agéntico se materialice a escala.
El comercio digital ya ha superado límites de confianza como este. Las compras en línea no escalaron hasta que existió el cifrado SSL/TLS, y el candado del navegador dio a las personas una razón para confiar en que el sitio web de un desconocido podía recibir de forma segura el número de su tarjeta. Era un problema que ningún minorista podía resolver por sí solo, y que el sector solo superó al converger en un estándar abierto y compartido. El comercio agéntico sigue una trayectoria similar, salvo que el riesgo subyacente se acumula más rápido esta vez, ya que los agentes pueden ahora iniciar, negociar y completar transacciones con mucha menos intervención humana en el momento que cualquier ola anterior de comercio electrónico.
Cómo son hoy las transacciones agénticas
Esto no es especulativo. La plataforma Agent Pay de Mastercard ya admite compras impulsadas por IA en casos de uso de viajes, comercio minorista y planificación financiera, y la compañía prevé que la IA gestionará la mayoría de las decisiones de viajes y gastos empresariales en un plazo de cinco años. Los datos de Visa muestran que las transacciones iniciadas por agentes pasan de la fase piloto al despliegue real en un solo año. Se trata de despliegues documentados y actuales, y cada uno depende de la misma cuestión sin resolver: ¿cómo puede cualquier parte de la transacción confirmar que el agente está autorizado a actuar y en nombre de quién?
Confianza anclada en la aprobación humana
Cerrar esa brecha se reduce a tres requisitos innegociables. En primer lugar, cada agente necesita una identidad verificable: una prueba duradera, anclada criptográficamente, de qué es y de quién lo desplegó, muy por encima de un simple token de sesión. En segundo lugar, cada transacción exige un ámbito de autorización definido, que establezca límites claros fijados por la persona en cuyo nombre actúa el agente. Por último, el sistema requiere rendición de cuentas y revocabilidad, para garantizar que cada acción se remonte directamente a una persona real que pueda retirar la autorización en cualquier momento. Si se debilita cualquiera de estos tres pilares, toda la cadena de confianza se derrumba en el momento en que una transacción sale mal.
Apoyarse en una infraestructura probada
Garantizar la autoridad delegada no es un desafío sin precedentes. El ecosistema tecnológico mundial resolvió recientemente un problema paralelo en la autenticación humana al pasar de las contraseñas a las claves de acceso (passkeys), un estándar abierto y resistente al phishing que hoy se despliega en miles de millones de cuentas en todo el mundo. La autenticación agéntica simplemente extiende esta base consolidada un paso más.
En lugar de limitarse a verificar quién es una persona, la próxima arquitectura debe demostrar criptográficamente que un agente de IA específico fue autorizado explícitamente por esa persona para actuar, y con precisión dentro de qué límites financieros. Al anclar los permisos de los agentes a los mismos estándares de identidad verificados criptográficamente que ya han demostrado su eficacia a escala de internet, el sector puede crear un puente fluido y seguro entre la intención humana y la acción autónoma.
Por qué el sector necesita un marco de estándares
Ninguna empresa puede respaldar por sí sola quién está al otro lado de cada transacción agéntica, ni debería intentarlo. El sector converge en torno a estándares abiertos e interoperables para la autenticación y los pagos agénticos, en lugar de un conjunto de soluciones propietarias fragmentadas que dejen huecos en las uniones. Es el mismo enfoque que hizo funcionar las claves de acceso: estándares técnicos compartidos y adoptados en todo un ecosistema, sin que ningún proveedor los posea. Ya hay aportaciones reales en el mercado, como el Agent Payments Protocol de Google y el marco Verifiable Intent de Mastercard, junto con la colaboración de Mastercard con Microsoft para extender el comercio agéntico a plataformas adicionales.
El trabajo que queda por delante es concreto y alcanzable. Implica ofrecer a los usuarios mecanismos resistentes al phishing para autorizar lo que puede hacer un agente. Implica permitir que comerciantes e instituciones financieras verifiquen criptográficamente que un agente actúa legítimamente en nombre de una persona autenticada. Y implica definir límites claros y auditables para que las transacciones iniciadas por agentes se ejecuten dentro de los límites que el usuario realmente haya fijado, con la posibilidad de revocar esa autorización en cualquier momento. Nada de esto es sin precedentes: OAuth ya demostró que la autorización delegada, con alcance definido y revocable, puede funcionar a escala de internet; el comercio agéntico necesita el equivalente para las transacciones financieras.
Qué se necesita para hacerlo bien
Resolver esto no recaerá en un solo sector. Requiere que los gobiernos, los organismos de normalización y las organizaciones que desarrollan y despliegan estos agentes trabajen juntos, del mismo modo que estos actores colaboraron en infraestructuras de confianza anteriores, como los estándares de las tarjetas de pago o los requisitos de autenticación reforzada de clientes adoptados en Europa.
La alternativa es conocida y evitable. La industria de los pagos ya lo vivió una vez. Las tarjetas de banda magnética no tenían seguridad a nivel de transacción, y en 2014 las pérdidas por fraude con tarjetas en Estados Unidos habían superado los 16 000 millones de dólares. Solo entonces el sector impuso una solución, adoptando la tecnología de chip EMV, años después de que el resto del mundo ya hubiera hecho el cambio, y solo tras una década de pérdidas crecientes que la hicieron inevitable. Una vez adoptada, EMV redujo el fraude presencial en aproximadamente un 70 %.
Las decisiones que tomen en los próximos meses el sector, los gobiernos y los organismos de normalización determinarán si el comercio agéntico escala sobre una base genuina de confianza o si hereda las mismas soluciones reactivas y costosas que frenaron las olas anteriores del comercio digital. La oportunidad de elegir el primer camino sigue abierta, pero debemos actuar con celeridad de forma colectiva, porque no permanecerá abierta indefinidamente.
