Bancos alertan: agentes de IA en compras avanzan sin protección

El grupo de bancos que prendió las alarmas

Este martes, seis bancos globales —NatWest, Bank of America, ING, Capital One, ASB Bank (Nueva Zelanda) y Commonwealth Bank of Australia— publicaron un informe conjunto que lleva meses preparándose: el comercio agéntico, donde un agente de IA elige y paga productos en nombre del usuario, avanza más rápido que las normas que deberían proteger al consumidor. El reporte fue reportado por Reuters y replicado por La Nación (fuente original).

La coalición no habla en abstracto. Mark Monaco, responsable global de soluciones de pago de Bank of America, lo resume así: "Para que el comercio agéntico prospere a largo plazo hace falta confianza en todo el ecosistema" (citado por PYMNTS). La advertencia apunta a cinco puntos críticos: identidad, autorización, antifraude, gestión de responsabilidad y protección del cliente.

Qué temen los bancos — y qué dicen los consumidores

El informe detecta cuatro vectores de riesgo concretos que un founder de e-commerce debería tener en su radar:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Filtración de datos de tarjeta. Un agente que recibe los datos de pago del usuario y los teclea por él en sitios de terceros crea un nuevo punto de fallo que muchos sistemas antifraude todavía no contemplan, según Yahoo Finance / Reuters.
Sesgo hacia métodos de pago menos protegidos. El agente podría "empujar" billeteras o rails de pago con menos salvaguardas para el comprador.
Ingeniería social potenciado por IA. Atacantes que comprometen o suplantan a un agente de confianza — o a un comercio — para desviar pagos.
Responsabilidad difusa. Cuando algo sale mal, ¿quién responde: el usuario, la plataforma del agente, el desarrollador del modelo o el minorista? El informe señala que los procesos de disputa actuales no involucran a todos los participantes de la cadena.

El recelo ya se mide. PYMNTS Intelligence reporta que el 50% de los estadounidenses ya completó una compra retail con ayuda de algún tipo de IA, y que el 22% empieza su investigación de producto en una herramienta de IA. Pero solo el 24% está dispuesto a delegar la decisión final y el pago en un agente. Lo que dice la gente, en criollo: confían al asistente para buscar, pero no para pagar.

Amazon vs. Meta: la pelea que define quién controla al cliente

El caso más visible de esta fricción es el bloqueo de Amazon al agente Muse de Meta, lanzado a principios de septiembre. Según Mashable, Amazon muestra ahora un popup a los usuarios de Muse que intenta comprar en su marketplace: "Continued access by an unauthorized AI agent violates Amazon's Conditions of Use".

¿Los cargos de Amazon? Tres, según SiliconANGLE:

Muse no se identifica como agente al hacer requests (algo que las Conditions of Use de Amazon exigen).
Meta no avisó a Amazon antes del lanzamiento.
El agente podría acceder al historial y datos de cuenta del usuario si se lo pide.

Meta responde que Muse opera dentro de una Máquina Virtual Segura y que un agente Sentinel revisa las acciones sensibles, y que sus credenciales se almacenan cifradas — Meta no puede verlas (IBTimes). Lo que está en juego no es solo Muse: Amazon ya litigó contra Perplexity por su navegador Comet y la Corte de Apelaciones del Noveno Circuito falló en su contra en agosto de 2026, pero dejó abierta la puerta a bloquear agentes que violen los términos de servicio.

Hay además una razón económica enorme. Amazon generó más de USD 68.000 millones en ingresos publicitarios el año pasado (IBTimes). Si un agente decide qué comprar sin que el usuario pase por sus páginas Sponsored Products, Amazon pierde el control del product discovery — y de su principal máquina de monetización.

Los números del mercado y por qué te tiene que importar

El comercio agéntico no es un escenario hipotético. John Lewis, la cadena británica, reportó en septiembre que las búsquedas provenientes de agentes de IA pasaron del 0,3% al 2,5% del total en un año — y la tendencia se está acelerando (Yahoo Finance / Reuters).

El reporte de ResearchAndMarkets publicado en agosto de 2026 (vía Globe Newswire / Yahoo) dimensiona la oportunidad:

Los ingresos globales de comercio agéntico podrían alcanzar entre USD 3 y 5 billones para 2030.
La adopción hoy se concentra en el descubrimiento: ~62% de los usuarios usa IA para comparar productos, pero solo ~23% la deja llegar al checkout, y apenas ~19% la usa en post-compra.
El tráfico de referral desde IA generativa hacia sitios retail de EE. UU. creció hasta 4.700% interanual en julio de 2025, mientras el tráfico orgánico caía.

Del lado de la oferta, Shopify está haciendo una apuesta fuerte: su Universal Commerce Protocol (UCP), codesarrollado con Alphabet, estructura el catálogo para que los agentes lo lean (The Motley Fool). En su Q2, las órdenes y tráfico AI-driven de Shopify se triplicaron interanual, y el uso de su asistente Sidekick se multiplicó 3,6 veces entre comerciantes.

Para poner la macro en contexto: IDC proyecta que el gasto europeo en IA alcanzará casi USD 470.000 millones en 2030 (IT-Online), con banca como vertical líder (12,6% del mercado en 2026). El EU AI Act ya entró en su fase de obligaciones de transparencia para sistemas de alto riesgo el 2 de agosto de 2026 — un reloj regulatorio que se está moviendo al mismo tiempo que el mercado.

¿Qué significa esto para tu startup?

Si vendes online, vendes a agentes (te guste o no). El tráfico que viene de ChatGPT, Claude, Gemini, Perplexity y ahora Muse crece exponencialmente, y un porcentaje creciente de tus compradores va a delegar la decisión final en un modelo. Aquí van tres acciones concretas:

1. Invertí en agent-readability del catálogo. Si tu storefront exige un captcha, bloquea user-agents genéricos o no expone un endpoint estable, los agentes simplemente te ignoran. Estructurá los datos con un protocolo estándar (Schema.org, Open Graph, o UCP si estás en Shopify) y ofrecé un endpoint JSON-LD que devuelva precio, stock y variantes sin Parsear HTML. El reporte de ResearchAndMarkets muestra que los catálogos estructurados convierten al doble que los scrapeados (Yahoo / Globe Newswire).
2. Diseñá tu checkout para "el cliente es un bot". Hoy asumes que el humano llena el formulario. Un agente va a querer delegarte datos limpios y un callback HTTP al que responder. Sumá autenticación por token, soporte para passkeys (compatible con 1Password, como ya ofreció Meta) y un canal específico para agentes que se identifique con User-Agent propio. Esto te pone por delante de la mayoría de los competidores que siguen viendo al bot como amenaza.
3. Asumí que la regulación viene — y documentá desde ya. El EU AI Act ya exige transparencia para sistemas de alto riesgo desde agosto de 2026, y los bancos están pidiendo explícitamente que se informe cuando un agente intervenga en una transacción. Aunque no estés en la UE, dejá logs inmutables de cada acción que tome un agente en tu plataforma: qué agente fue, qué autorización tenía, qué decidió y por qué. Cuando llegue una disputa o un regulatorio pedido, esa trazabilidad vale oro.