Mastercard lanza tarjeta para que agentes de IA compren solos, sin pedir permiso

El botón de «confirmar compra» podría pasar a la historia. Mastercard anunció el jueves 17 de septiembre una nueva capa de infraestructura de pago que permite emitir una tarjeta de crédito virtual directamente a un agente de inteligencia artificial. La gran novedad es que el agente puede completar transacciones sin que el usuario tenga que autorizar cada una. La compañía lo logra a través de una alianza con Alchemy, startup especializada en tarjetas virtuales para agentes de IA en comercio electrónico.

¿Cómo funciona la tarjeta agente?

El flujo es simple: el usuario conecta su agente de IA —por ejemplo, un asistente personal con capacidad de comprar— a su cuenta Mastercard mediante Alchemy. Luego define los límites que quiere aplicar: tope de gasto, lista de tiendas permitidas, categorías de productos. A partir de ahí, el agente puede comprar en cualquier tienda online que acepte Mastercard, siempre y cuando se mantenga dentro de esos parámetros. No necesita que el humano esté presente ni que confirme cada vez.

El mecanismo técnico que garantiza que el agente no se salga de la raya son los «agentic tokens». El banco emisor genera un token que incluye la intención declarada del usuario y los detalles de la transacción. La red verifica que el agente actúa según las instrucciones. Mastercard lo describe como «una tarjeta con identidad, propósito y confianza integrados».

Visa ya lo tenía: el círculo se cierra

Visa se asoció con Alchemy antes que Mastercard, lo que significa que la mayoría de las tarjetas de crédito del mercado ya podían conectarse al sistema de Alchemy. La llegada de Mastercard cierra el círculo: la infraestructura de pago agentiva ahora cubre a la gran mayoría de los titulares de tarjetas de crédito en los países donde operan ambas redes. En Chile, tanto Visa como Masterard son omnipresentes, por lo que esta evolución llegará tarde o temprano a los consumidores locales.

Jorn Lambert, CPO de Mastercard, fue directo sobre la dirección del mercado: «Creemos que no es cuestión de si, sino de cuándo y cómo de rápido». El pitch de Alchemy resume la propuesta mejor que cualquier nota de prensa: «El botón de checkout está muriendo. Los agentes de IA van a descubrir, comparar y comprar productos en nombre de sus usuarios.»

La pregunta que nadie ha respondido: ¿quién paga si el agente se equivoca?

Un agente que puede comprar de forma autónoma necesita garantías de que no puede exceder el presupuesto, no puede comprar en tiendas no autorizadas y no puede ser manipulado por un tercero. Los agentic tokens de Mastercard son la respuesta técnica a ese problema, pero la respuesta regulatoria —quién es responsable si el agente hace una compra que el usuario no quería— todavía no existe en ninguna jurisdicción.

Si un agente con tarjeta propia compra algo no deseado —por un prompt injection en una web maliciosa, por una mala interpretación de las instrucciones o por un dark pattern de la tienda—, ¿quién paga? ¿El usuario que autorizó la tarjeta? ¿Alchemy que emitió el token? ¿Mastercard que procesó la transacción? ¿El fabricante del agente? Las directivas europeas de pagos (PSD2, PSD3) están diseñadas para transacciones iniciadas por personas, no por sisteas de IA autónomos. Cuando la primera estafa masiva usando tarjetas agentivas ocurra, la respuesta legal definirá si estas tarjetas sobreviven o se regulan hasta quedar irreconocibles.

El CLI de Alchemy permite configurar una AgentCard en menos de un minuto: el agente recibe dirección de email, número de teléfono, billetera de stablecoins y credenciales de Mastercard de un solo uso. Esa velocidad de integración —un desarrollador puede tener pagos listos en cinco minutos— determinará cuántos agentes tendrán tarjeta propia antes de finales de 2026. La era del «agente te muestra opciones y tú pulsas confirmar» ya terminó; ahora el agente compra solo, y el mercado chileno se prepara para la discución legal que viene.

Con información de WWWhat's new