La semana pasada escribí sobre Visa Payments Forum 2026 y confianza.

Cuanto más pienso en los pagos mediante agentes, más creo que la confianza es solo el punto de partida.

La siguiente pregunta es la autorización.

No autorización en el sentido técnico y estrecho de si una credencial de pago era válida o si una transacción fue aprobada.

Autorización en el sentido legal, regulatorio y de reglas de red.

¿Exactamente qué autorizó el usuario a un agente de IA a hacer?

Esta pregunta podría convertirse en uno de los temas más importantes en pagos conforme el comercio agentic pasa de concepto a modelo operativo.

Un agente de IA pronto podría ser capaz de buscar, comparar, seleccionar y pagar en nombre de un consumidor o empresa. Eso crea conveniencia. Pero también crea un nuevo problema de control.

Un consumidor puede indicarle a un agente:

Reserva el vuelo más barato. Compra la mejor pieza de reemplazo. Renueva la suscripción. Encuentra el regalo correcto. Completa esta compra comercial dentro de un presupuesto.

Pero ¿qué ocurre cuando el agente técnicamente sigue la instrucción y aún así produce un resultado que el usuario no esperaba?

El vuelo más barato tiene una conexión terrible. El producto tiene términos de devolución restrictivos. El comerciante es legítimo, pero desconocido. La suscripción se renueva bajo términos que el consumidor apenas comprendió.

Ahí es donde los pagos mediante agentes dejan de ser sobre IA y se vuelven más sobre ley, regulación y reglas operativas de red.

TILA, Regulación Z, Regulación E, derechos de disputa del consumidor, obligaciones del comerciante, reglas de contracargos y marcos de Visa y Mastercard se vuelven parte de la conversación.

Porque el tema no es solo si la transacción fue autenticada.

El tema es si el agente tenía autoridad para hacer esa transacción específica, con ese comerciante, por ese monto, bajo esos términos, dentro del alcance de lo que el usuario realmente delegó.

Ese es un estándar mucho más difícil de operacionalizar.

Por esto creo que la infraestructura más importante en los pagos mediante agentes será la prueba.

Prueba de intención del usuario. Prueba de autoridad delegada. Prueba de identidad del agente. Prueba de controles de transacciones. Prueba de términos del comerciante. Prueba de umbrales de aprobación. Prueba de qué fue autorizado, cuándo fue autorizado y bajo qué límites.

En los pagos tradicionales, la autorización se trata a menudo como un momento.

En los pagos mediante agentes, la autorización se convierte en una cadena.

El usuario delega. El agente interpreta. La plataforma aplica límites. El comerciante presenta términos. La red aplica reglas. El emisor autoriza. El registro debe resistir una disputa.

Esa cadena es donde la confianza se vuelve operativa.

Los pagos mediante agentes no escalarán simplemente porque la IA pueda comprar cosas más rápido.

Escalarán cuando consumidores, comerciantes, emisores, adquirentes, redes y plataformas de IA puedan entender claramente quién autorizó qué, quién es responsable cuando el agente se equivoca, y qué reglas aplican cuando la transacción es cuestionada.

Si la conversación de la semana pasada fue sobre confianza, la pregunta de esta semana es más específica:

¿En una transacción mediada por IA, cómo hacemos que el consentimiento sea visible?