Visa, Mastercard y Ant crean estándar compartido para verificar agentes de IA en pagos

El 10 de septiembre de 2026, en Singapur, tres de las mayores redes de pago del mundo anunciaron que habían llegado a un acuerdo sobre cómo identificar y verificar a los agentes de inteligencia artificial que compran en nombre de usuarios. Visa, Mastercard y Ant International presentaron Know Your Agent, o KYA, un marco compartido diseñado para resolver un problema que ha frenado el crecimiento del comercio autónomo: la ausencia de un lenguaje común para confirmar quién es un agente, quién lo controla y bajo qué autorización actúa.

Hasta ahora, cada red de pago tenía su propio protocolo. Visa lanzó su Trusted Agent Protocol en octubre de 2025, con 12 socios que incluyen a Adyen, Shopify y Stripe. Mastercard presentó Verifiable Intent en marzo de 2026, desarrollado en código abierto con Google. Ant International liberó su Agentic Mobile Protocol en abril de 2026, conectado a Alipay+, la pasarela que dice enlazar 150 millones de comercios con más de 50 billeteras digitales y aplicaciones bancarias, alcanzando 2.000 millones de cuentas. Estos tres protocolos no desaparecen con el anuncio de KYA. En cambio, ahora conversan entre sí bajo un marco común que permite que un agente validado en una red no tenga que pasar por el proceso de validación nuevamente en otra.

Jiang-Ming Yang, director de innovación de Ant International, explicó la promesa central a CNBC: si un agente se registra con Ant, no necesita registrarse de nuevo con Visa ni con Mastercard. El marco se ejecutará en BuildFin.ai, la plataforma que la Autoridad Monetaria de Singapur creó para reunir a bancos, fintechs e investigadores alrededor de su marco SAFR, que establece salvaguardas para las finanzas agénticas en tiempo real. KYA descansa en tres pilares: trazabilidad del operador entre redes, certificación compartida de seguridad y comportamiento, y monitoreo continuo con señales de identidad y de transacción.

Este anuncio no ocurre en el vacío. Visa y Mastercard ya participaban en otras dos mesas de trabajo sobre pagos agénticos. La FIDO Alliance, el consorcio que popularizó las passkeys, abrió en abril de 2026 un grupo de trabajo de pagos para redactar especificaciones de comercio iniciado por agentes, presidido por miembros de Mastercard y Visa. En agosto de 2026, Rain, una infraestructura de pagos con stablecoins, lanzó la Agentic Payments Alliance con 26 fundadoras, entre ellas Visa, Mastercard, Fiserv, Circle y Solana. Ant International no aparece en esa mesa. Sherri Haymond, vicepresidenta ejecutiva de Mastercard, señaló el riesgo subyacente: que la innovación rebase a la alineación. El patrón es evidente. Las tres mesas comparten el mismo problema, divergen en las soluciones propuestas y aún no han sincronizado completamente sus enfoques.

Para los fundadores que construyen o integran agentes de compra, el anuncio tiene consecuencias prácticas inmediatas. Primero, menos trabajo de onboarding por red. Un agente validado en una red no tendrá que validarse nuevamente en otra, lo que significa menos integraciones personalizadas con cada adquirente o billetera. Segundo, ahora hay tres protocolos donde antes había uno o ninguno. Los fundadores tendrán que decidir si apoyan TAP, Verifiable Intent, AMP o los tres. Mastercard mantiene Verifiable Intent como código abierto y disponible para otros ecosistemas. Tercero, las exigencias de compliance aumentan. KYA pide trazabilidad del operador y certificación de comportamiento. Si el agente es un cliente o un proveedor, habrá que demostrar quién lo opera, con qué límites y bajo qué política.

Pablo Fourez, chief digital officer de Mastercard, lo expresó en el comunicado: la interoperabilidad entre marcos Know-Your-Agent es esencial para que el comercio agéntico funcione a escala. Para las startups que tocan pagos, marketplaces o identidad digital, este anuncio mueve tres palancas que ya están en sus roadmaps. Primero, diseñar para verificación continua, no solo para un onboarding inicial. Un agente que pasa el KYC hoy puede perder certificación mañana si su comportamiento se desvía. El sistema de riesgo tiene que ser por agente, no por cuenta. Segundo, apoyarse en lo que ya es estándar abierto. Mastercard Verifiable Intent es código abierto y Visa publica su protocolo con socios públicos. Tercero, prepararse para el modelo de billetera virtual. Los agentes no necesitan dinero propio, sino permiso programable para gastarlo. Una tarjeta virtual por agente, con límites por comercio y por monto, ya es el patrón que Alchemy AgentCard integró con Visa Intelligent Commerce en junio de 2026.

Según el Worldpay Global Payments Report 2026, las billeteras digitales representaron el 56 por ciento del valor del e-commerce global y el 33 por ciento del pago en punto de venta en 2025, un volumen de más de 13 billones de dólares. En ese mercado es donde operan estos protocolos. Lo que viene ahora es el trabajo de sincronización entre las tres mesas, la adopción por parte de los socios de cada red y la prueba de que un agente puede realmente moverse entre ecosistemas sin perder su certificación.