Visa, Mastercard y Ant crean el estándar KYA para agentes de IA

¿Qué es el KYA y por qué lo impulsan Visa, Mastercard y Ant?

El 10 de septiembre de 2026, Mastercard, Visa y Ant International —el gigante asiático de pagos digitales detrás de Alipay— anunciaron desde Singapur el primer marco de interoperabilidad llamado Know-Your-Agent (KYA). Es, en la práctica, el intento de los tres mayores procesadores de pagos del mundo por construir un DNI común para los agentes de inteligencia artificial que vayan a comprar en nombre de un usuario.

Hasta ahora, cada actor del ecosistema ha tenido que verificar por su cuenta quién era el bot que pedía pagar: si el agente pertenecía al titular de la tarjeta, si la transacción reflejaba la voluntad real del usuario y, sobre todo, si no era un fraude haciéndose pasar por asistente. El resultado es un plato de espaguetis de integraciones, como lo definió el CEO de Mastercard, Michael Miebach, en una entrevista publicada por Motley Fool el 16 de agosto de 2026: cada banco, cada tienda, cada red termina verificando al mismo agente una y otra vez, con sus propios estándares.

KYA promete cambiar eso. Según el comunicado recogido por Marketing4eCommerce, el marco busca fomentar un comercio basado en agentes que sea seguro y escalable, permitiendo que los agentes de IA operen de forma fiable en todos los ecosistemas de pago, al mismo tiempo que se mantienen sólidas garantías para los consumidores, los comerciantes y las entidades financieras.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Los tres protocolos que se sientan a la misma mesa

La alianza no parte de cero. Cada compañía llevaba meses trabajando en su propia pieza:

Visa lanzó su Trusted Agent Protocol.
Mastercard venía desarrollando Verifiable Intent, parte de su suite Agent Pay.
Ant International presentó el Agentic Mobile Protocol (AMP) como proyecto de código abierto, enfocado a billeteras digitales, super apps y dispositivos vestibles.

Ahora, según Unite.ai, las tres firmas explorarán principios comunes para que sus señales de confianza se reconozcan entre sí, sin que cada red tenga que revalidar la identidad del agente. Los tres pilares acordados, según Empresa Exterior, son:

Trazabilidad del operador: cada agente debe estar vinculado a un titular de tarjeta, empresa u organización validada, con atribución clara de la actividad.
Requisitos compartidos de certificación: evaluación de cada agente según criterios comunes de seguridad y comportamiento.
Supervisión continua: monitoreo en tiempo real con señales de identidad y transaccionales para mantener la certificación activa.

La interoperabilidad entre los marcos de Know-Your-Agent es esencial para que el comercio basado en agentes funcione a gran escala, explicó Pablo Fourez, director digital de Mastercard, a Marketing4eCommerce.

El tamaño del mercado que viene (y por qué ya no es opcional)

Las cifras que están moviendo a estos gigantes no son menores. Una proyección de QuantumBlack, la unidad de investigación de McKinsey, publicada el 28 de enero de 2026, estima que, incluso en escenarios moderados, los agentes de IA mediarán entre US$3 billones y US$5 billones del comercio global de consumo para 2030.

Datos más recientes, publicados el 17 de agosto de 2026 por ResearchAndMarkets sobre el ecosistema global de comercio agéntico, muestran que la adopción de IA ya está concentrada en las primeras etapas del recorrido de compra:

~62% de uso en comparación de productos.
~23% en checkout.
~19% en actividades post-compra.

Y el tráfico de referencia de IA generativa hacia sitios de retail en EE. UU. creció hasta 4.700% interanual en julio de 2025, mientras el tráfico orgánico caía, según el mismo reporte.

Juniper Research, citada por American Banker, eleva la vara: prevé que el valor total de las transacciones de comercio agéntico pase de US$8.000 millones en 2026 a US$3,5 billones en 2031. Visa y Mastercard están moviéndose ahora para tener una ventaja significativa de primer movedor, según Nick Maynard, VP de investigación de Juniper, en ese mismo artículo.

Singapur como campo de pruebas: SAFR y BuildFin.ai

El primer experimento tangible se hará en Singapur, a través de BuildFin.ai, una plataforma industrial convocada por la Autoridad Monetaria de Singapur (MAS) que reúne a bancos, fintechs e investigadores.

Según Unite.ai, la alianza se apoya en el marco Safeguards for Agentic Finance at Runtime (SAFR), un documento técnico publicado por la MAS el 3 de julio de 2026 dentro de su Proyecto Mindforge. SAFR define puntos de control de gobernanza que verifican y registran las acciones de un agente de IA antes de su ejecución, con ejecución vinculada a políticas, validación en tiempo real y auditabilidad.

El detalle operativo importa: Ant International afirma, según Unite.ai, que su protocolo AMP reduce en un 50% el número de pasos para vincular un agente de pago a una billetera digital frente a los métodos tradicionales de vinculación de tarjetas, respalda cada transacción con una garantía de devolución en casos de toma de control de cuentas, y puede manejar transacciones agente-a-agente tan pequeñas como US$0,000001 con compensación en tiempo real.

Qué cambia para founders y eCommerce

Si vendes online o estás construyendo un producto que termine pasando por un checkout, la noticia te toca en dos planos.

1. Tu agente de checkout o de comparación de precios necesitará un "pasaporte" KYA. En los próximos 12-18 meses, integrar pagos sin un agente que cumpla los nuevos principios de certificación KYA será como hoy operar sin 3D Secure en Europa. Mastercard ya está pilotando capacidades de transacción basada en tarjetas para agentes de IA con Ant International y Google, según Unite.ai. Microsoft Copilot Checkout, Google, ChatGPT y Amazon también están corriendo pruebas con comerciantes, según American Banker.

Acción concreta: audita qué porcentaje de tu tráfico viene de agentes de IA (ChatGPT, Perplexity, Claude, navegadores con agentes embebidos). Usa logs de servidor y herramientas de atribución para distinguir tráfico generativo del humano. Si supera el 5%, empieza a diseñar una capa de presentación a agentes — feeds estructurados y llms.txt — y planifica cómo vas a verificar tu propio agente de venta ante Visa/Mastercard.

2. El estándar abre la puerta a una nueva capa de intermediación fintech. Según American Banker, los rieles no fueron diseñados para el comercio agéntico. Esto significa que hay un espacio enorme para startups que operen como:

Capas de identidad y reputación de agentes (un Veriff para bots).
Pasarelas de pago machine-to-machine con stablecoins o micropagos.
Aseguradoras de fraude agéntico, especialmente en transacciones transfronterizas donde la responsabilidad legal aún no está clara.
Acción concreta: si tu startup toca pagos, antifraude o identidad, diseña tu roadmap para incluir un módulo de agente verificable en los próximos 6 meses. Modela cómo encajarías con SAFR y con la futura regulación europea: el 3D Secure sigue siendo el principal protocolo de autenticación en Europa, según American Banker, y aún no está adaptado a agentes.

Los retos abiertos: regulación, confianza del consumidor y machine-to-machine

El entusiasmo del sector convive con tres riesgos que el propio American Banker señala con claridad.

Regulación fragmentada. En Suecia la identidad online se valida con BankID; en Europa la autenticación fuerte de cliente se sostiene sobre 3D Secure; en EE. UU. no hay un equivalente. Como explica Itai Sela, presidente de B2 Payment Solutions, los rieles fueron diseñados para que un humano pague con tarjeta, no para agentes.

Confianza del consumidor. Según Nikhil Lele, de EY, los consumidores no están pidiendo todavía agentes que gasten por ellos. El estudio citado por American Banker muestra que muchos usuarios son reticentes a delegar transacciones financieras. Mastercard procesa 180.000 millones de transacciones al año con 40.000 empleados en 220 países —datos confirmados por su CEO a Motley Fool en agosto de 2026—, pero la nueva capa de agentes todavía tiene que ganarse la confianza del usuario final.

Quién responde cuando el agente se equivoca. Sima Gandhi, asesora senior de FS Vector, lo resume con un ejemplo: si das permiso a un agente para comprar papel de cocina y el bot reserva un viaje a Bahamas, ¿quién paga la factura? La industria necesita definir reglas de responsabilidad antes de que el comercio agéntico verdaderamente autónomo despegue.

Mientras tanto, Mastercard ya está moviendo ficha en el terreno B2B: su CEO anunció en agosto de 2026 el protocolo Agent Pay for Machines (AP4M) para micropagos machine-to-machine —APIs, cómputo, datos— y la adquisición de la plataforma de stablecoins BVNK. Visa, por su parte, está integrando su Trusted Agent Protocol con el de Mastercard y Ant. La interoperabilidad ya no es opcional: es la condición para que el comercio agéntico cruce la frontera de los US$3 billones que todos anticipan.