Los protocolos para los pagos agénticos aún carecen de reglas estandarizadas y maduras, lo que genera desafíos en materia de gobernanza y capacidad de auditoría.
Francisco Carrasco M.
Hoy, las organizaciones están uniendo soluciones de manera fragmentada en lugar de construir verdaderos marcos integrales y auditables de extremo a extremo. Dependen de autorizaciones basadas en API, credenciales almacenadas, reglas previamente aprobadas y puntos de control humanos, donde la autoridad permanece estática en lugar de poder verificarse dinámicamente.
En la práctica, lo que se necesita es una “cadena de intención” capaz de traducir la autorización legal en restricciones criptográficas que las personas puedan auditar y hacer cumplir en tiempo real. Una vez establecida, esta cadena de intención permite delegar autoridad de pago a los agentes, de modo que la autorización legal esté “siempre activa”, permitiendo que los agentes inicien y completen transacciones sin requerir aprobación humana en cada etapa. Las personas siguen liderando el proceso, supervisando los resultados y gestionando excepciones, mientras que los agentes asumen las tareas repetitivas.
Columnas al director
Existe, sin embargo, un aspecto crítico que los líderes del sector deben vigilar: las transacciones gestionadas por agentes introducen nuevos riesgos capaces de erosionar la confianza de los consumidores. Entre ellos se encuentran la suplantación de agentes, la manipulación de instrucciones (prompt manipulation), las identidades sintéticas y el fraude automatizado a velocidad de máquina.
Las organizaciones que habiliten mecanismos robustos de verificación de identidad, gestión de permisos y restricciones, auditoría y detección de anomalías en tiempo real tendrán mayores probabilidades de atraer a estos agentes. Por el contrario, los proveedores que carezcan de estas capacidades corren el riesgo de ser ignorados.
Francisco Carrasco M.
La responsabilidad es un tema estrechamente relacionado. Cuando un agente autónomo ejecuta una transacción que posteriormente es cuestionada, la responsabilidad puede distribuirse entre proveedores de agentes, comercios, instituciones financieras y redes de pago.
Actualmente están surgiendo estándares y protocolos que buscan habilitar la interoperabilidad y formalizar las interacciones entre agentes, comercios y proveedores de pagos. Sin embargo, hoy existen visiones divergentes en la industria. Algunos actores consideran que las instituciones financieras deben ser el principal punto de control, mientras que otros creen que la responsabilidad recae en los comercios o en las plataformas que implementan los agentes.
Columnas al director
Resolver estas diferencias será un hito crucial. Los pagos agénticos requieren reglas compartidas a nivel de ecosistema para gestionar la identidad, el consentimiento, la autorización y la resolución de disputas, en lugar de controles aislados dentro de una sola organización.
La economía impulsada por agentes requerirá acuerdos claros sobre identidad, autorización y responsabilidad. Las organizaciones que comiencen hoy a construir estos mecanismos no solo mitigarán riesgos, sino que estarán mejor posicionadas para liderar la próxima evolución del comercio digital.
Columnas al director
