El 11 de marzo de 2026, en un entorno de producción controlado, un agente de inteligencia artificial completó la primera compra íntegramente autónoma de América Latina: alguien le dio un producto, un precio máximo y una fecha límite de entrega, y el agente buscó, comparó, eligió un proveedor y pagó, sin que una persona volviera a tocar un botón. Tardó un minuto. Fue en Brasil, con Banco do Brasil y Visa.
Ese mismo mes, a más de 9.000 kilómetros de distancia, OpenAI apagaba en silencio la función que debía ser la vidriera del comercio agéntico en Occidente: "Instant Checkout" dentro de ChatGPT, después de que menos de 15 de los millones de comercios de Shopify se hubieran animado a activarla.
Esa es la foto real del momento: la infraestructura se está construyendo más rápido de lo que cualquier titular alcanza a explicar, pero no está avanzando pareja, ni en la misma dirección, ni al mismo ritmo en cada región. Y las reglas -sobre todo en Europa- van varios pasos atrás de lo que la tecnología ya permite hacer.
La pila que se está armando: tres capas, no una
Cuando se habla de "comercio agéntico" en singular, se pierde lo más importante: no es un producto, es una pila de protocolos que recién empezó a tomar forma, con al menos tres capas separadas que compiten y se combinan al mismo tiempo.
La capa de catálogo y descubrimiento es la que le permite a un agente entender qué vendés, a qué precio y con qué disponibilidad, sin depender de que alguien navegue tu sitio con los ojos. Google y Shopify vienen trabajando juntos en esto desde el NRF de enero de 2026, y lo ampliaron en mayo, en Google I/O, con lo que llamaron Universal Cart: un carrito que sigue a la persona entre Search, Gemini, YouTube y Gmail, con Google Wallet integrado.
La capa de checkout es el protocolo que conecta al agente comprador con el comercio para completar la transacción. Acá es donde entró Stripe, junto con OpenAI, con el Agentic Commerce Protocol (ACP), publicado como estándar abierto el 29 de septiembre de 2025.
La capa de autorización de pago es la más nueva y, para cualquier empresa que venda en Europa, la que más importa: es donde vive AP2, el protocolo de Google que resuelve algo que ni Universal Cart ni ACP resuelven por sí solos -la prueba verificable de que una persona autorizó, de verdad, que ese agente gastara esa plata, en ese comercio, bajo esas condiciones-.
Ninguna de las tres capas es dueña de las otras dos. Un agente real, hoy, puede perfectamente descubrir un producto por Universal Cart, completar el checkout por ACP y probar el consentimiento por AP2. Son capas complementarias, no protocolos en competencia -aunque las tres empresas detrás de ellas sí compiten por otra cosa: quién termina siendo la infraestructura de la que todas las demás dependen-.
Lo que construye Google: menos vidriera, más plomería
AP2 (Agent Payments Protocol) se anunció el 16 de septiembre de 2025 con más de 60 socios de lanzamiento, entre ellos Mastercard, American Express, PayPal, Coinbase, Revolut y Adyen. Su pieza central son los mandatos: contratos digitales firmados criptográficamente, construidos sobre el estándar W3C de Credenciales Verificables, que dejan un rastro de auditoría imposible de falsificar.
Hay dos tipos. El Intent Mandate captura la instrucción original de la persona -qué quiere, hasta cuánto está dispuesta a pagar, con qué límite de tiempo-. El Cart Mandate se firma recién cuando el agente ya armó la compra final, y bloquea el precio y los ítems exactos: lo que ves es lo que pagás, literal.
El 28 de abril de 2026, Google dio un paso que dice más de su estrategia que cualquier anuncio de producto: donó AP2 a la FIDO Alliance, el consorcio neutral que ya gobierna estándares como las passkeys, sacándolo de su propio control directo. En esa misma actualización -la versión 0.2 del protocolo- sumó, codesarrollado con Mastercard, un mecanismo llamado "Verifiable Intent" y formalizó un flujo para operar sin una persona presente en el momento exacto de la compra (delegación previa, con límites ya fijados de antemano).
La lectura es clara: Google no está peleando por ser la app donde comprás. Está peleando por ser el estándar de confianza que corre por debajo de cualquier app donde compres, tuya o de un competidor.
Lo que construye Stripe: el primer tropiezo real, y por qué importa
ACP es el protocolo que hoy sostiene el intento más visible de comercio agéntico masivo: "Instant Checkout" dentro de ChatGPT, que arrancó con Etsy y sumó después una docena de marcas de Shopify (Glossier, SKIMS, Spanx, Vuori). El acuerdo técnico es prolijo: el comercio sigue siendo "merchant of record", el agente sólo entrega un token de pago acotado, y OpenAI se queda con una comisión del 4% por cada compra completada así.
El problema no fue el protocolo. Fue todo lo que el protocolo no resuelve por sí solo: remisión de impuestos de venta en Estados Unidos, sincronización de stock en tiempo real, devoluciones, fraude. Son los mismos problemas aburridos y operativos que cualquier e-commerce real conoce de memoria, y que ninguna demo de IA resuelve con una API bonita. En marzo de 2026, con menos de 15 comercios de Shopify activos sobre millones disponibles, OpenAI apagó Instant Checkout como experiencia nativa dentro del chat y empezó a derivar las compras a las apps de cada comercio.
Esto no mató a ACP -Stripe y OpenAI siguen desarrollando el estándar, y PayPal se sumó como proveedor de pago en octubre de 2025-, pero sí dejó una lección incómoda para cualquiera que esté vendiendo la idea de que "el comercio agéntico ya está listo": la parte más visible, más publicitada, resultó ser la más frágil. Lo que sobrevivió fue justamente lo más aburrido: el protocolo de autorización, no la vidriera.
Europa: la tecnología ya corre, el marco legal todavía no existe
Acá está el corazón del problema para cualquier empresa que venda en la Unión Europea, y es más grave de lo que parece a primera vista: hoy, un pago iniciado por un agente de IA sigue estando sujeto exactamente a las mismas reglas de PSD2 y de autenticación reforzada (SCA) que cualquier pago humano, sin ninguna excepción ni marco especial. No es que falte una norma específica: es que la norma actual nunca contempló que quien inicia el pago pudiera no ser una persona, y nadie la actualizó todavía.
Eso deja preguntas abiertas que hoy no tienen respuesta regulatoria: ¿cómo se demuestra, de forma auditable, que la persona consintió esa transacción puntual? ¿Quién responde si un agente gasta de más por un error de delegación? ¿Quién es, legalmente, "el que presta el servicio de pago" en una cadena donde interviene un agente?
La próxima actualización de fondo -PSD3, junto con el nuevo Reglamento de Servicios de Pago (PSR)- llegó a acuerdo político en el trílogo el 27 de noviembre de 2025, el Consejo cerró los textos finales el 23 de abril de 2026, y se espera votación del Parlamento y publicación en el Diario Oficial hacia mediados de 2026. Pero las reglas nuevas empiezan a aplicarse recién 21 meses después de esa publicación: es decir, en el mejor de los casos, a fines de 2027 o durante 2028. El comercio agéntico ya está en producción hoy. El marco legal que se supone que lo va a ordenar todavía no entró en vigencia.
El AI Act tampoco tiene una categoría propia para "agente de compras": clasifica por función, no por arquitectura, y varios análisis legales coinciden en que un agente que influye en decisiones financieras podría terminar cayendo en la categoría de "alto riesgo" -pero eso es lectura de especialistas, todavía no una clasificación oficial confirmada. Sí hay una regla nueva, concreta y ya en vigencia desde el 19 de junio de 2026: todo comercio online que venda a consumidores europeos tiene que ofrecer un "botón de desistimiento" electrónico para ejercer el derecho de devolución de 14 días, sin patrones oscuros que lo escondan. No está pensada para agentes, pero aplica igual cuando quien completó la compra fue uno: la persona conserva exactamente el mismo derecho.
La cita que mejor resume el estado de ánimo regulatorio no vino de la Unión Europea sino del Banco de Inglaterra, aunque se dijo en el propio foro del Banco Central Europeo en Sintra, el 30 de junio de 2026. La subgobernadora Sarah Breeden lo puso así: "nuestros marcos no fueron diseñados para contemplar agentes autónomos, y confiar en que siempre haya una persona supervisando cada acción del agente probablemente no sea realista", y llegó a plantear la posibilidad de "interruptores" a nivel de todo el mercado. El Reino Unido, de hecho, va un paso adelante del bloque europeo en esto puntual: el Tesoro británico abrió el 14 de julio de 2026 una consulta pública preguntando directamente si las reglas de pago necesitan cambiar para contemplar pagos agénticos.
Mientras tanto, en América Latina: menos discusión, más ejecución
La otra cara de esta historia es que América Latina, con mucha menos discusión regulatoria de fondo, ya tiene comercio agéntico real corriendo en producción. La transacción de Banco do Brasil y Visa de marzo de 2026 no fue un piloto de laboratorio: corrió sobre Visa Intelligent Commerce, con autenticación bancaria y tokenización real. Un mes después, en abril, Visa lanzó su programa "Agentic Ready" en Brasil con cinco emisores y procesadores en la primera etapa: Banco do Brasil, Bradesco, Dock, Santander y XP.
Mastercard se mueve en paralelo: anunció en diciembre de 2025 que iba a lanzar "Agent Pay" en América Latina a comienzos de 2026, apoyándose en algo que la región ya tiene resuelto y que Europa todavía está construyendo -casi el 100% de los emisores latinoamericanos ya tienen tokenización habilitada-. El argumento de fondo es Pix: el sistema de pagos instantáneos de Brasil procesó 64.000 millones de transacciones solo en 2024, y se proyecta que los pagos digitales pasen del 48% al 66% del valor del e-commerce regional para 2030. Una infraestructura de pagos instantáneos madura, de altísimo volumen y ya aceptada culturalmente, es exactamente el terreno donde un agente de compras tiene menos fricción para operar -no hace falta convencer a nadie de dejar la tarjeta física, la región ya dejó atrás ese paso-.
Esto no quiere decir que la región esté regulatoriamente resuelta ni mucho menos. Banxico, el banco central de México, advirtió en junio de 2026 sobre un riesgo específico de los agentes de IA que todavía nadie sabe cómo regular bien: varios agentes operando al mismo tiempo, sin ningún acuerdo explícito entre ellos, pueden terminar comportándose de forma colusoria y perjudicar a terceros -sin que exista jamás una conspiración real que perseguir-. En Argentina, el BCRA viene actualizando el marco de proveedores de servicios de pago (la reciente categoría "PSP as a Service"), pero todavía no hay ninguna norma ni comunicación específica sobre agentes de IA y pagos.
El patrón que se repite en toda la región es el mismo: los rieles de pago ya están listos y de sobra probados a escala, la ejecución técnica ya arrancó de la mano de Visa y Mastercard, y la regulación específica para esto -como en Europa, aunque por razones distintas- todavía no existe.
Qué recomendamos, como equipo que construye esto todos los días
Con esta foto -infraestructura acelerando, regulación atrasada en las dos regiones aunque de formas distintas, y el primer intento más publicitado (Instant Checkout) tropezando justo en la parte operativa aburrida- la pregunta que le importa a cualquier empresa que venda en Europa o en América Latina no es "¿a qué protocolo me sumo primero?". Es otra:
No apostar todo a un solo checkout. Instant Checkout mostró que la capa más visible es también la más frágil, porque depende de resolver impuestos, stock y devoluciones en tiempo real, algo que ningún protocolo resuelve solo. Lo que sí conviene construir ya, sin importar qué protocolo termine ganando, es la capa de abajo: catálogo con datos estructurados reales, inventario que responde en tiempo real, reglas de precio programables. Es exactamente lo que ya veníamos señalando cuando escribimos sobre esto la primera vez, y esta ola de noticias no cambia esa base: la refuerza.
Empezar a auditar el consentimiento antes de que te obliguen. En Europa, hoy, un pago agéntico ya está sujeto a las reglas de siempre, sin ninguna protección especial ni para el comercio ni para el consumidor -y esas reglas recién se van a poner al día en 2027 o 2028-. Eso significa que cualquier negocio que ya esté probando agentes de compra está operando en una zona sin marco específico ahora mismo, no en un futuro hipotético. El concepto de mandato -un registro firmado y verificable de qué autorizó exactamente cada transacción- que impulsa AP2 no es solo una pieza técnica de un protocolo de Google: es, en la práctica, el estándar de cuidado que cualquier negocio serio debería estar aplicando ya, tenga o no integrado un protocolo formal.
En América Latina, no esperar a que la regulación se ponga al día para resolver el fraude. La región tiene la infraestructura de pagos lista antes que la regulación -exactamente al revés que Europa-, lo que es una ventaja de velocidad y un riesgo real al mismo tiempo, tal como marcó Banxico con el riesgo de colusión entre agentes. La resolución de eso no puede depender de que aparezca una norma: tiene que estar en el diseño del sistema desde el principio -límites de gasto, trazabilidad, un humano en el loop en las decisiones de mayor impacto-.
Tratar esto como un problema de arquitectura, no de marketing. Ya lo vimos con la wallet de Stripe y el protocolo x402 de Coinbase: tres empresas grandes construyendo infraestructura de pagos para máquinas al mismo tiempo, en paralelo, es una señal real de hacia dónde va esto. Pero la empresa que gana no va a ser la que integró el protocolo de moda esta semana: va a ser la que ya tenía el catálogo, el inventario y las reglas de negocio en condiciones de que cualquier sistema -de IA o no- pudiera operarlos sin depender de que una persona complete un formulario a mano.
Si tu empresa vende en Europa, en América Latina, o en las dos regiones a la vez, y querés entender qué tan expuesto está tu negocio hoy -no en el hipotético 2028 en el que la regulación europea se termine de poner al día-, hablemos. Es exactamente el tipo de problema que resolvemos todos los días en nuestra solución de automatización de procesos con IA.
