Agentes de IA para empresas: Visa y Mastercard refuerzan controles de riesgo

18 de septiembre de 2026
6 min
Agentes de IA para empresas: Visa y Mastercard refuerzan controles de riesgo

Visa y Mastercard actualizaron sus herramientas de comercio agéntico con controles de riesgo más fuertes, y además están trabajando con Ant International en un marco para evaluar agentes de IA entre distintas redes. Puede sonar a infraestructura de pagos, pero para cualquier dueño de pyme que esté probando agentes de IA para empresas, es una señal útil: el mercado está pasando del entusiasmo de las demos a las reglas, la responsabilidad y la confianza.

Si un agente de IA puede recomendar productos, completar una compra o activar un pago, la gran pregunta ya no es si puede hacer la tarea. La pregunta es si debería poder hacerla, bajo qué límites y con qué evidencia. Eso importa tanto para quien está evaluando agentes de IA para pymes como para Visa o Mastercard.

Qué cambiaron Visa y Mastercard

Mastercard lanzó recientemente Agent Connect y amplió su Agent Suite for Merchants. La idea es ayudar a los comercios a operar compras asistidas por agentes, hacer que sus productos sean visibles en ecosistemas de IA y respaldar transacciones confiables, mientras el negocio mantiene el control sobre precios, despacho y entrega, relación con clientes, experiencia de marca y reglas comerciales.

Del lado de Mastercard, Agent Connect abre una vía para que los agentes de IA lleguen a comercios, servicios de comercio y proveedores de pago. Agent Pay suma Verifiable Intent, desarrollado con Google, para vincular las acciones del agente con la autorización expresada por el consumidor. En simple, queda una cadena clara de qué aprobó el usuario y qué estaba autorizado a ejecutar el agente.

Visa va en una línea parecida con Visa Intelligence Commerce, incluyendo Trusted Agent Protocol e Intelligent Commerce Connect. Una investigación propia de Visa encontró que solo el 23% de los consumidores en Estados Unidos confía en que la IA generativa gestione pagos en su nombre, así que está claro que la empresa ve la confianza como el principal cuello de botella para el crecimiento del comercio agéntico.

Por qué esta es una historia de confianza, no solo de pagos

Las redes de pago están intentando resolver un temor muy concreto: que un agente de compras con IA se pase de las instrucciones. Un agente puede ser legítimo y aun así entender mal lo que pidió el usuario, gastar de más o comprar lo equivocado. Por eso las verificaciones de identidad, por sí solas, no alcanzan.

Visa, Mastercard y Ant International también están colaborando en un marco interoperable de know-your-agent. La meta es vincular cada agente con un operador o empresa validada, evaluarlo frente a requisitos de seguridad y comportamiento, y habilitar monitoreo continuo usando señales de identidad y transaccionales.

Eso último es lo que más importa en la operación real. Las empresas necesitan un registro de qué pidió el cliente, qué se autorizó al agente y qué terminó ocurriendo. Sin esa trazabilidad, se vuelve mucho más difícil resolver fraudes, errores, devoluciones o responsabilidades.

Si las redes de pago más grandes del mundo están agregando más resguardos a los agentes de IA, las pymes deberían tomar la misma lección en serio: la IA útil necesita permisos, límites y trazabilidad, no solo prompts ingeniosos.

La lección más amplia para ventas y atención al cliente con IA

Esta noticia va mucho más allá del momento de pago. Cualquier empresa que use un asistente para cotizar un servicio, recomendar productos, actualizar un CRM o responder solicitudes de soporte enfrenta el mismo problema de diseño: cuánta acción debería tomar el agente por su cuenta. Ese es el verdadero cambio detrás del debate agente de IA vs chatbot. Un chatbot principalmente responde; un agente puede actuar.

Por eso, la mejor solución para una empresa no es solo la que tiene el modelo más capaz. Es la que deja claro quién es dueño del agente, qué sistemas puede tocar, qué presupuesto o reglas debe obedecer y cómo puede intervenir una persona cuando haga falta.

ActualizaciónQué agregaPor qué debería importarle a una pyme
Mastercard Agent Connect y Agent PayControles del comercio, gobernanza, monitoreo y Verifiable IntentMuestra que las acciones de la IA necesitan reglas del negocio y prueba de autorización del cliente
Visa Trusted Agent Protocol e Intelligent Commerce ConnectControles de riesgo orientados a cerrar la brecha de confianza en el comercio agénticoLa confianza se está volviendo una funcionalidad del producto, no solo un detalle legal
Marco know-your-agent de Visa, Mastercard y AntValidación del operador, trazabilidad, controles de seguridad y evaluación permanenteNecesitas saber quién está detrás del agente y si se comporta como esperas
El dato de 23% de confianza del consumidor en la investigación de VisaUna señal clara de que la confianza del cliente sigue siendo limitadaNo des por hecho que los compradores se sienten cómodos dejando que la IA gaste dinero por ellos

Cómo una pyme puede aplicar hoy estos resguardos con agentes de IA sin programar

No necesitas una infraestructura tecnológica del tamaño de un banco para copiar esta lógica. Si estás explorando agentes de IA sin programar, empieza por los controles antes que por la autonomía total.

  1. Define el alcance. Decide qué tareas el agente solo puede sugerir y cuáles puede completar por su cuenta.
  2. Pide aprobación para acciones sensibles como pagos, devoluciones, descuentos o cambios de contrato.
  3. Usa credenciales separadas, topes de gasto o billeteras limitadas en lugar de dar acceso amplio a tus cuentas principales.
  4. Guarda registros de instrucciones, acciones y resultados para que tu equipo pueda revisar lo ocurrido.
  5. Haz fácil la intervención manual. Una persona debería poder detener, corregir o redirigir el flujo rápidamente.

Si quieres un ejemplo práctico, plataformas como botb2b.ai empaquetan este enfoque para equipos pequeños: una plataforma internacional con asistentes con IA, una recepción con IA para el widget de chat de tu sitio web y Telegram, un CRM gratuito con tableros de tareas, un catálogo de modelos de IA y servidores MCP para conectar ChatGPT a tus herramientas de trabajo sin contratar a un desarrollador. Lo útil no es la cantidad de palabras de moda, sino tener un solo lugar para definir reglas, derivaciones y visibilidad.


Qué significa esto para tu negocio

El titular es simple: la confianza se está convirtiendo en el sistema operativo del comercio agéntico. Visa y Mastercard no están frenando la adopción de IA; están definiendo las condiciones bajo las cuales clientes, comercios y bancos la van a aceptar.

Para un equipo pequeño, eso es una buena noticia. Significa que no necesitas construir primero el agente más autónomo. Empieza con tareas acotadas, aprobaciones claras, límites de gasto y registros. Así es como la automatización con IA para pymes pasa de ser un experimento interesante a una parte confiable del trabajo diario.

En otras palabras, las empresas más cercanas a los pagos están diciendo que la escala viene después del control. Si recuerdas eso al evaluar nuevas herramientas de IA para ventas, soporte y operaciones, vas a tomar mejores decisiones y evitar errores prevenibles.