Amex lanza marco contra compras de IA no autorizadas

Amex quiere autenticar la intención antes de que el agente pague

American Express presentó el Intent Intelligence Framework, un marco pensado para capturar y autenticar la intención de compra de un cliente antes de que un agente de IA cierre la transacción. La compañía no reporta todavía un aumento de disputas por comercio agéntico, pero decidió moverse antes de que el volumen escale.

La lógica que describe Amex es simple y difícil de discutir: si las instrucciones de compra del cliente se capturan al inicio y viajan con la transacción durante todo su ciclo de vida, hay menos espacio para que un modelo se desvíe. En palabras de Hannah Bozian, VP de Agentic Partnerships and Strategy de Amex, en entrevista con TechCrunch: "Estas nuevas transacciones van a tener un consumidor, un comercio y un agente".

El objetivo declarado es que el comercio agéntico sea "fluido, confiable y seguro, como los tarjetahabientes esperan que sea".

Cómo funciona el Intent Intelligence Framework

El marco arranca con una Create Intent API que captura las instrucciones de compra del cliente junto con sus restricciones: nombre del comercio, presupuesto máximo y preferencias de producto. Amex aclara que el modo de recolectar esa intención puede variar según el modelo de IA involucrado, y que el diseño busca ser lo bastante flexible para soportar distintos modelos de comercio agéntico.

Después vienen tres piezas que vale la pena entender por separado:

• Autenticación del cliente: el usuario verifica su identidad y valida la intención que el agente capturó. Sin ese paso, no hay transacción autorizada.
• Intent ID y Proof of Intent Token: el primero es un identificador único de la intención; el token contiene las restricciones de alto nivel. Ambos permiten reconstruir qué se autorizó, con qué límites y por qué agente.
• Credencial de pago segura: el agente recibe una credencial digital derivada del token en lugar del número de tarjeta real del cliente. El pago se mantiene alineado con lo autorizado y los datos sensibles nunca se exponen.

Amex sostiene que el Intent ID y el token también sirven en otras etapas del proceso, por ejemplo para prevención de fraude y resolución de disputas.

El ejemplo que dio Bozian para explicar la diferencia frente a otras implementaciones: un cliente pide zapatillas Nike blancas talla 9 y el agente presenta una solicitud para comprar zapatos Adidas. Como Amex incorpora la intención antes en el flujo, puede detener la operación antes de que el error se convierta en un reclamo. "Nuestro enfoque se diferencia en que lleva la intención más temprano en el flujo de la transacción", dijo. "Eso ayuda a mitigar parte del riesgo antes de que ocurra".

El marco se suma al ACE Developer Toolkit (Agentic Commerce Experiences), que Amex lanzó en abril, y la compañía ya conversa con partners del ecosistema de pagos para implementarlo.

Por qué este problema ya dejó de ser teórico

La escala del fenómeno explica la urgencia. Según Stripe, citado por 247wallst, el 70% de los comandos que acceden a datos a través de su API ya provienen de agentes de IA. Y el mercado de agentes de IA pasó de US$8.300 millones en 2025 a US$12.100 millones en 2026, con una proyección de US$53.200 millones para 2030 según el AI Agents Global Market Report de The Business Research Company, reportado por 247wallst.

A esa velocidad, la pregunta deja de ser si los agentes van a comprar y pasa a ser quién responde cuando compran mal.

El costo ya se ve en los balances. El mismo análisis de 247wallst señala que los gastos de Amex crecieron 12% en el segundo trimestre de 2026, por encima del 10% de crecimiento de ingresos, y que su CEO, Stephen Squeri, describió el comercio agéntico como "potencialmente problemático" por fraude y alucinaciones de IA. La compañía reconoce que su trabajo en este terreno "también requiere inversión".

Hay además una asimetría de confianza entre consumidores que conviene mirar con atención. En la investigación Amex Trendex difundida por Amex, el 52% de los consumidores estadounidenses encuestados se siente cómodo dejando que un agente compre artículos cotidianos de bajo costo, pero solo el 15% lo haría con artículos de alto valor como electrónica o electrodomésticos.

La carrera por el estándar: fragmentación y alianzas

Amex no juega en soledad, y ahí está la parte más relevante para el ecosistema. Cada red construyó su propia respuesta: Visa desplegó su Trusted Agent Protocol y Mastercard su Verifiable Intent (open source, co-desarrollado con Google), según recogió TechTimes al cubrir la creación de la x402 Foundation bajo la Linux Foundation, con 40 organizaciones fundadoras entre las que figuran las tres redes de tarjetas.

Esa fragmentación tiene una consecuencia concreta: si cada red exige su propio registro, un agente tiene que integrarse cinco veces para operar en cinco rieles. Por eso el 10 de septiembre de 2026, Ant International, Visa y Mastercard anunciaron en São Paulo un marco de interoperabilidad Know Your Agent (KYA), según reportó Yahoo Finance: la idea de que un agente registrado una vez no deba registrarse de nuevo en cada red.

La oportunidad que todos persiguen es grande. McKinsey proyecta entre US$3 y US$5 billones en comercio de consumo global orquestado por agentes de IA para 2030, cifra citada tanto por Yahoo Finance como por The Motley Fool al analizar la Agentic Payments Alliance.

Para un founder, el mensaje de este fragmentado tablero es que la infraestructura de confianza todavía se está definiendo. No hay un ganador claro y el que se posicione temprano tiene ventaja.

Qué significa esto para tu startup

Primero, el dato duro: en el Amex Business Playbook for Agentic Commerce, el 83% de las empresas encuestadas ve el comercio agéntico como una oportunidad, pero solo el 41% está experimentando o implementando activamente, y el 86% afirma que necesitará al menos un apoyo moderado de proveedores de pagos para prepararse. La brecha entre ver la oportunidad y ejecutarla es el terreno donde se gana o se pierde.

Acciones concretas que puedes tomar esta semana

• Si vendes online, audita cómo te lee una máquina, no una persona. Precios, stock, especificaciones, tiempos de envío y políticas de devolución tienen que estar en datos estructurados y consistentes. Un agente que no puede leer tu catálogo simplemente recomienda a otro. Con solo el 41% de las empresas preparándose activamente, la ventana de diferenciación está abierta.
• Si construyes agentes, asume que no vas a guardar la tarjeta del usuario. El diseño que Amex está empujando como estándar, con token de intención y credencial derivada en lugar del número real, es el mismo patrón que conviene adoptar por tu cuenta: límites de gasto explícitos, credenciales que expiran y un log de qué autorizó cada agente.
• Empieza por el caso de bajo riesgo. Con el 52% de consumidores cómodos con compras cotidianas y apenas el 15% con artículos de alto valor, el primer producto agéntico que lance tu startup debería resolver reposición de insumos o comparación de precios, no una compra de cinco cifras.

La señal para quien construye en LATAM y España

La carrera por el estándar se decide hoy entre redes de Estados Unidos, pero el marco que gane va a condicionar el checkout de cualquier marketplace hispanohablante que quiera aceptar agentes. Integrar tokens de intención antes de que sea obligatorio cuesta menos que retrofitearlo después. Y para las fintech de la región, la ventana está en la capa que ninguna red cubre bien: identidad del agente, trazabilidad y resolución de disputas en mercados con reglas propias.

Conclusión

El Intent Intelligence Framework de Amex es menos un producto y más una apuesta de posicionamiento: quien capture la intención primero se vuelve el árbitro de si una transacción agéntica es válida. Para los founders, la lectura práctica es que el comercio hecho por máquinas ya está generando volumen real, que la infraestructura de confianza sigue en disputa y que prepararse es más barato ahora que después.

Fuentes

• TechCrunch: Amex introduces a framework to prevent AI agents from making unauthorized purchases
• 247wallst: Going Rogue and Getting a Wallet: The $53 Billion AI Commerce Crisis
• Yahoo Finance: American Express Launches Playbook to Help Businesses Prepare for Agentic Commerce
• Yahoo Finance: Ant International, Visa, and Mastercard Agree on Agent Identity Standard
• TechTimes: Visa, Mastercard, and Stripe Back Open Standard Letting AI Agents Pay Autonomously