American Express presenta un framework para que los agentes de IA no gasten dinero sin permiso

American Express presentó el 13 de octubre de 2026 un framework que debe garantizar que un agente de IA solo realice las compras que el usuario ha autorizado de verdad. La compañía apunta a dos problemas a la vez: los errores costosos de los agentes y las disputas por cargos, que serán más numerosas a medida que crezca el shopping a través de la IA. Por ahora hay pocos detalles técnicos publicados. A continuación se repasa qué se sabe, qué falta y qué conviene vigilar.

Qué problema resuelve Amex

Durante décadas, la infraestructura de pagos se ha construido sobre una premisa sencilla: detrás de la tarjeta hay una persona que ha pulsado «pagar». El agente rompe esa premisa. Busca el producto, compara precios, llena el carrito y paga. Si compra un artículo equivocado, en una cantidad errónea o algo distinto de lo que se le pidió, surge de inmediato la cuestión de la responsabilidad. ¿Quién tiene la culpa: el usuario, la tienda, el banco emisor o el desarrollador del agente?

Para Amex, la pregunta no es abstracta. La compañía actúa a la vez como emisor de tarjetas y como red de pagos, de modo que resuelve por sí misma una parte considerable de las disputas y responde de la confianza de sus clientes. Si se fija de antemano qué ha permitido exactamente el usuario, la disputa deja de ser un «él dice, ella dice» y pasa a ser la comprobación de un registro de autorización.

Qué se sabe del framework

La tesis central está formulada con claridad: el agente actúa estrictamente dentro de los límites del permiso del usuario. El mensaje original no especifica cómo funciona técnicamente. Podrían ser tokens con límites, órdenes firmadas o una confirmación en la app del banco. Por ahora son solo hipótesis, no hechos sobre el producto.

• Objetivo declarado: compras únicamente dentro del permiso explícito del usuario.
• Riesgos que cubre: compras erróneas y las disputas de pago posteriores.
• Contexto: rápido crecimiento de las compras que realizan los agentes de IA.
• No se ha revelado: fecha de lanzamiento, socios entre desarrolladores de agentes y tiendas, estándar técnico.
• No se ha revelado: reglas de reparto de responsabilidad si el agente se equivoca igualmente.

El último punto es el más importante. Es el reparto de las pérdidas lo que determina si el framework será una herramienta de trabajo o se quedará en una declaración.

El mercado alrededor

Amex no está sola. En 2025, Visa y Mastercard anunciaron iniciativas propias para pagos mediante agentes (Visa Intelligent Commerce y Mastercard Agent Pay), y Google propuso el protocolo abierto AP2. La lógica general de todas es parecida. El agente necesita credenciales independientes, limitadas por importe, comercio y tiempo. También hace falta un rastro verificable que demuestre que el usuario lo autorizó. El framework de Amex sigue la misma trayectoria, pero el modelo cerrado de la compañía, que controla tanto la emisión de tarjetas como la red, le permite aplicar las reglas a lo largo de toda la cadena.

El principal desafío está en otro lado. Mientras cada red construya sus propias reglas, los desarrolladores de agentes tendrán que soportar varios esquemas de autorización. La compatibilidad, o al menos el reconocimiento mutuo de los mandatos, determinará la rapidez con la que las compras mediante agentes salgan del terreno de las demostraciones.

Conclusiones prácticas

Los desarrolladores de agentes deberían diseñar ya las compras con límites explícitos: importe, categoría, lista de comercios y plazo de validez del permiso. Esas restricciones servirán con cualquier estándar. A las tiendas les conviene entender cómo se marcará una transacción hecha por un agente y quién asumirá la pérdida en caso de disputa. Los usuarios deberían fijarse no en las declaraciones sobre seguridad, sino en los ajustes: si se puede limitar al agente por importe y categorías, si llega una notificación antes del cargo y cómo se impugna una compra que ha hecho por error.

El lanzamiento completo, las condiciones para los socios y las reglas de responsabilidad mostrarán hasta qué punto el framework de Amex cambia la práctica. Por ahora deja constancia de lo esencial: las compañías de pagos reconocen que los agentes necesitan un circuito de confianza propio.