Cuando los Agentes de IA Actúan: Marcos de Confianza y Gobernanza para el Comercio Agéntico
Este documento de síntesis analiza las perspectivas conjuntas de Visa y Trusted Agents Ltd sobre la evolución del comercio hacia un modelo impulsado por agentes de Inteligencia Artificial (IA).
El informe examina los requisitos críticos de infraestructura, confianza y gobernanza necesarios para que los agentes de IA realicen transacciones de manera autónoma y segura.
El documento analiza el surgimiento del comercio agéntico, una fase donde los agentes de IA realizan transacciones autónomas en representación de personas y empresas. Para garantizar la seguridad en este nuevo entorno, los autores proponen la implementación de marcos de confianza basados en identificadores verificables, mandatos claros y un contexto operativo preciso.
Se introduce el concepto de Know Your Agent (KYA) como una evolución necesaria de las normativas financieras para gestionar la responsabilidad y el riesgo de los actores no humanos. El texto subraya que los comercios e instituciones financieras deben adaptar sus infraestructuras para distinguir entre automatización legítima y amenazas cibernéticas. Finalmente, se destaca la importancia de la colaboración global entre reguladores y empresas para establecer estándares de gobernanza y autenticación digital que permitan escalar esta tecnología de manera segura.
Resumen Ejecutivo
El comercio está entrando en una nueva fase denominada comercio agéntico, en la que los agentes de IA no solo asisten, sino que actúan en nombre de personas y organizaciones, tomando decisiones y completando transacciones financieras. Este cambio invalida las suposiciones tradicionales de la industria de pagos, que están diseñadas para la interacción humana directa. Para que este ecosistema escale de forma segura, es imperativo establecer marcos de confianza basados en identificadores verificables, mandatos claros y un contexto operativo explícito. La transición del modelo “Conozca a su Cliente” (KYC) al de “Conozca a su Agente” (KYA) surge como una disciplina esencial para gestionar la responsabilidad y el riesgo en este nuevo paradigma.
1. Definición y Evolución del Comercio Agéntico
El comercio agéntico representa el paso de una “IA que habla” (chatbots y asistentes de búsqueda) a una “IA que actúa”, con consecuencias financieras, contractuales y operativas reales.
Características del Comercio Agéntico:
- Orientado a objetivos: Los agentes asumen la responsabilidad de lograr objetivos específicos (ej. “reservar un viaje que cumpla con la política corporativa”) en lugar de limitarse a navegar por pantallas.
- Restringido por políticas: Operan bajo parámetros explícitos de gasto, límites de riesgo y preferencias personales.
- Capacidad de ejecución: Los agentes pueden aceptar términos, iniciar pagos y actualizar registros contables de forma autónoma.
| Nivel | Descripción |
| Herramientas y Copilotos | Asisten al humano pero la ejecución sigue siendo manual. |
| Agentes de nivel de tarea | Completan trabajos específicos y limitados de principio a fin. |
| Agentes de nivel de proceso | Ejecutan actividades continuas bajo reglas definidas. |
2. El Desafío de la Confianza y la Identidad
Los sistemas actuales de mitigación de riesgos dependen de señales humanas (ubicación, biometría, patrones de comportamiento). Cuando un agente de IA actúa en el proceso de compra (checkout), estas señales se debilitan.
Patrones actuales de riesgo identificados:
1. Suplantación de identidad: El agente inicia sesión “como si fuera” el humano, eliminando la trazabilidad de quién realizó la acción.
2. Cuentas de servicio compartidas: Múltiples agentes usan identificadores genéricos, lo que imposibilita distinguir cuál causó un problema.
3. Opacidad en las plataformas: Las transacciones aparecen bajo el nombre de una plataforma (ej. “Plataforma XYZ”), ocultando al agente real y sus políticas.
3. El Marco de Confianza: Confianza, Mandatos y Contexto
Para garantizar la rendición de cuentas, los agentes de IA deben basarse en tres pilares fundamentales:
- Confianza (Trust): Capacidad de distinguir agentes legítimos de automatización hostil y evaluar su reputación a lo largo del tiempo.
- Mandatos (Mandates): Autoridad explícita otorgada por un humano u organización, definiendo límites, duración y alcance, verificable en el momento de la transacción.
- Contexto (Context): Comprensión de las preferencias y objetivos específicos que el agente está optimizando en el momento de la ejecución.
El Concepto “Know Your Agent” (KYA)
El KYA no reemplaza al KYC, sino que lo extiende. Incluye:
- Certificación: Clasificación de agentes por riesgo (internos vs. terceros) y procesos de verificación.
- Gestión de mandatos: Herramientas para que los clientes concedan, revisen o revoquen autoridad en tiempo real.
- Supervisión: Monitoreo de patrones de comportamiento para detectar usos indebidos o desconfiguraciones.
4. Impacto en los Actores del Ecosistema
Comercios y Adquirentes
Para prosperar, deben enfocarse en dos frentes:
- Permanecer Visibles: Exponer productos, precios y políticas en formatos estructurados y legibles por máquinas (no solo HTML o PDF).
- Permanecer Seguros: Evolucionar los controles de fraude para no bloquear agentes legítimos mientras se filtran bots hostiles.
Instituciones Financieras
Deben gestionar una nueva relación triangular: Cliente – Agente de IA – Institución Financiera. El diseño de las redes de pago debe permitir el transporte de identificadores de agentes y señales de mandato de forma interoperable y privada.
Formuladores de Políticas
Los gobiernos desempeñan un papel central al desarrollar infraestructuras de identidad digital (como eIDAS2 en Europa) que sirvan como base para el comercio agéntico. Las reglas para transacciones humanas deben adaptarse para cubrir los actos realizados por agentes de IA sin crear vacíos legales.
5. Perspectiva Global del Mercado
| Región | Estado de Preparación |
| Norteamérica | Innovación rápida pero mercado de identidad fragmentado. El desarrollo se concentrará en grandes ecosistemas de pago existentes. |
| Europa | Base sólida gracias a infraestructuras de identidad y pagos escaladas (elDAS2, billeteras digitales), permitiendo una gobernanza formal. |
| Asia | Dominio de “super-apps”. Es un banco de pruebas natural para el comercio agéntico debido a la familiaridad con flujos de pago bajo mandatos de usuario. |
6. Conclusión y Preguntas Críticas para Líderes
El éxito del comercio agéntico depende de la capacidad del ecosistema para responder cuatro preguntas clave:
1. ¿Qué agente de IA actuó?
2. ¿En nombre de quién?
3. ¿Dentro de qué límites?
4. ¿Qué hizo exactamente?
La recomendación final para las organizaciones es prepararse deliberadamente, alineando las capacidades de la IA con las capas de autenticación emergentes y los marcos de confianza, asegurando que la responsabilidad esté integrada en el diseño del sistema desde el inicio.
– Fuente: Whitepaper desarrollado por Visa y Trusted Agents Ltd.
Sobre esta publicación: Informe de síntesis basado en el documento original sobre la evolución del comercio agéntico, sus desafíos de confianza, identidad y gobernanza.