Mastercard, Santander y Visa ya completaron transacciones de punta a punta ejecutadas por agentes de inteligencia artificial en varios países de la región, sin intervención humana directa. Esta semana, un informe conjunto de Visa y Artemis puso en palabras lo que varios bancos de primer nivel ya venían advirtiendo en privado: la infraestructura de pagos y los marcos de protección al consumidor de la región no fueron construidos para esto, y todavía no está claro quién responde cuando un agente se equivoca con el dinero de un cliente.

En marzo, Mastercard ejecutó sus primeras transacciones comerciales agénticas en América Latina. Semanas después, Santander y Visa completaron un piloto simultáneo en Argentina, Brasil, Chile, México y Uruguay, en el que agentes de inteligencia artificial resolvieron compras completas, de la decisión a la liquidación sin que una persona aprobara cada paso. No es un experimento de laboratorio ni una proyección a futuro. Es una capacidad que ya está en producción, en bancos reales, con dinero real de clientes reales.

Esta semana, Visa y Artemis publicaron un informe conjunto que le pone números a un problema que hasta ahora se discutía en abstracto: las tarjetas de pago tradicionales fueron diseñadas para comercio humano, de baja frecuencia, con una persona decidiendo cada compra. Los agentes de IA no compran así. Ejecutan micropagos de alta frecuencia que requieren tarifas casi nulas y liquidación casi instantánea, algo para lo que la infraestructura de tarjetas actual simplemente no fue construida. El protocolo x402 de Coinbase, pensado específicamente para este tipo de transacción, pasó de 40.000 a 3.8 millones de operaciones mensuales en cuestión de meses; una curva que describe mejor que cualquier proyección qué tan rápido está creciendo esto.

40.000 → 3.8 millones de operaciones/mes Crecimiento del protocolo de micropagos agénticos x402 (Coinbase), en cuestión de meses

El problema técnico de infraestructura de pagos es real, pero es el más fácil de resolver. El problema de fondo es otro: cuando un agente ejecuta una compra sin intervención humana directa, los mecanismos clásicos de protección al comprador: disputas, contracargos, reembolsos; quedan en un terreno ambiguo que ningún regulador de la región ha terminado de codificar.

En México, la Ley Federal de Protección al Consumidor, igual que los códigos de defensa comercial de Brasil y Argentina, fue diseñada pensando en interacciones humanas o, en el mejor de los casos, en sistemas de recomendación pasivos que sugieren, pero no ejecutan. Un agente que compra, cancela y contrata servicios en cadena, de forma autónoma, es una categoría que esos marcos legales no contemplan. La pregunta que queda abierta no es menor: si un agente excede un presupuesto, interpreta mal una instrucción o cae en una trampa de ingeniería social diseñada específicamente para manipular sistemas automatizados, ¿quién responde? ¿El banco que emitió la tarjeta? ¿La plataforma que operó el agente? ¿El cliente que lo autorizó, sin poder haber anticipado el error?

Ningún marco regulatorio de la región tiene hoy una respuesta clara. Y mientras esa respuesta no exista, cada institución que habilita agentes de compra está operando, en la práctica, con su propia interpretación de dónde termina su responsabilidad.

Hay una señal que vale la pena mirar de cerca: la Superintendencia Financiera de Colombia ya empezó a incorporar principios de uso responsable de inteligencia artificial en su supervisión, siguiendo el mismo camino que Brasil y México. Ese camino tiene un patrón reconocible para cualquiera que haya trabajado en cumplimiento regulatorio en la región: primero llegan los marcos de referencia voluntarios, después llega la obligatoriedad. Es exactamente lo que ocurrió con la protección de datos personales y, más recientemente, con Open Finance.

La diferencia esta vez es la velocidad. La protección de datos tardó años en pasar de recomendación a norma exigible. La IA agéntica en pagos está escalando en meses, no en años, y las instituciones que esperen a que el marco regulatorio termine de definirse antes de construir su propia disciplina de gobernanza probablemente lo van a hacer bajo presión, con un incidente de por medio, en lugar de por decisión propia.

Hace unas semanas, en esta misma conversación sobre agentificación en banca, el punto de partida era que un agente de IA ya funciona como un nuevo punto de acceso corporativo: tiene identidad, permisos, capacidad de ejecutar tareas y mover información dentro de una institución. Lo que el informe de Visa y Artemis deja claro es que ese mismo agente, cuando se habilita para comprar en nombre de un cliente, deja de operar solo puertas adentro. Empieza a actuar hacia afuera, con dinero real, en transacciones que un banco no siempre puede revertir con la misma facilidad con la que revierte un error interno.

Eso no cambia los tres frentes que ya identificamos como indispensables para cualquier institución que despliega agentes: identidad propia para cada agente, trazabilidad completa de sus decisiones, pruebas continuas de su comportamiento. Los intensifica. Probar un agente que compra en nombre de un cliente no es lo mismo que probar un agente que consulta un historial crediticio: hay que simular presupuestos excedidos, instrucciones ambiguas, intentos de manipulación diseñados específicamente para engañar a un sistema automatizado, y verificar que el agente tenga límites duros que ni el mejor ataque de ingeniería social pueda sortear. Ninguna de esas pruebas es opcional cuando lo que está en juego, al otro lado de una decisión mal tomada, es el dinero de un cliente real.

En Q-Vision hemos visto este patrón repetirse con cada nueva capacidad que la banca de la región adopta antes de que exista el marco que la regule del todo: la banca móvil, los pagos inmediatos, y ahora los agentes que compran. En cada caso, la institución que construyó su disciplina de pruebas y gobernanza por convicción propia, antes de que el regulador se la exigiera, llegó a la etapa de obligatoriedad con ventaja. La que esperó, llegó corrigiendo sobre la marcha.

Nuestra convicción, construida sobre proyectos reales de aseguramiento de calidad y gestión de datos en instituciones financieras de Colombia, México, Panamá y Ecuador, es que la IA agéntica aplicada a pagos exige el mismo nivel de rigor que cualquier sistema que mueve dinero de terceros, extendido a un tipo de actor que no existía hace dos años: uno que decide y ejecuta, en lugar de solo recomendar. Eso no se resuelve con un comunicado de políticas de uso responsable de IA. Se resuelve probando, con la misma disciplina con la que se prueba cualquier sistema crítico, qué hace un agente cuando algo no sale como se esperaba.

Ningún banco de la región va a detener la adopción de agentes de compra esperando a que la regulación termine de definirse; la presión competitiva y la experiencia de cliente que estos sistemas prometen son demasiado reales para eso. Pero hay una diferencia decisiva entre habilitar agentes de compra con límites probados, trazabilidad completa y protocolos claros de responsabilidad, y habilitarlos porque la tecnología ya está disponible y la competencia ya la está anunciando.

La institución que hoy pueda demostrarle a su regulador, a su junta y a sus propios clientes que sabe exactamente qué puede y qué no puede hacer un agente que compra en su nombre, y qué pasa cuando algo sale mal, no solo va a estar un paso adelante del marco regulatorio que todavía se está escribiendo. Va a ser la que sus clientes elijan cuando el resto de la industria todavía esté explicando, después de un incidente, por qué nadie había probado ese escenario antes.