Amex lanza sistema para frenar compras de agentes de IA

Amex pone la verificación antes del pago, no después

El 66% de los consumidores estadounidenses encuestados dice que es probable que use agentes de IA para comparar precios en los próximos 12 meses, y el 61% para pedir recomendaciones de productos, según el informe Amex Trendex que recoge TechCrunch. Sobre esa base, American Express publicó el 13 de octubre su Intent Intelligence Framework, un esquema para capturar y autenticar la intención de compra del usuario antes de que un agente de IA ejecute la transacción.

La diferencia con lo que ya existe en el mercado es el momento: Amex mueve la verificación a una etapa más temprana del flujo de pago. «Nuestro enfoque se diferencia de las implementaciones de otros en que adelanta la intención en el flujo de la transacción. Esto ayuda a mitigar el riesgo antes de que el riesgo ocurra», explicó Hannah Bozian, vicepresidenta de Asociaciones y Estrategia Agéntica de American Express, en diálogo con TechCrunch.

Para quien vende online o construye producto con IA, la noticia relevante no es el framework en sí: es que las reglas del comercio con agentes se están escribiendo ahora, y quien no las mire se va a enterar cuando su checkout empiece a recibir pedidos que nadie pidió.

Cómo funciona el Intent Intelligence Framework, paso a paso

Según el comunicado de la compañía, el esquema tiene cuatro piezas encadenadas:

• Create Intent API: captura la instrucción de compra junto con las restricciones que puso el usuario, como el nombre del comercio, el presupuesto máximo y otras preferencias de producto.
• Confirmación de identidad: el cliente autentica su identidad y aprueba la intención que el agente registró.
• Intent ID y Proof of Intent Token: se genera un identificador único más un token que resume las condiciones autorizadas.
• Credencial de pago acotada: ese token se usa para obtener una credencial digital que el agente emplea en el checkout, en lugar del número real de la tarjeta.

El detalle que importa es el alcance: la credencial de pago queda limitada por la intención autorizada. Si el agente se sale del comercio o del presupuesto, la operación no debería completarse.

Amex también posiciona el marco como herramienta antifraude y de resolución de disputas: el Intent ID y el token permiten reconstruir qué se autorizó, cuándo y a través de qué asistente. «Proporcionar la intención de compra autorizada antes de que un agente opere puede dar a los emisores mayor confianza en que el agente actúa como el cliente quiso, además de reducir la probabilidad de disputas costosas», afirmó Luke Gebb, responsable global de Innovación de American Express, en el anuncio publicado por Business Wire.

El framework ya está disponible a través del ACE Developer Kit, el toolkit de Amex Agentic Commerce Experiences que la compañía lanzó en abril.

Por qué un agente termina comprando lo que no le pediste

El problema de fondo es de comportamiento del modelo, no de malicia: los agentes se construyen sobre modelos de lenguaje que no son deterministas, así que pueden ejecutar algo distinto a lo instruido. El ejemplo que da Amex es concreto: el usuario pide zapatillas Nike blancas talla 9 y el agente envía el pedido a Adidas. Con la verificación previa, esa transacción se bloquea antes de concretarse.

Amex admite que todavía no detectó un aumento de disputas por comercio agéntico, pero prefirió anticiparse mientras esa forma de comprar gana terreno. Es el mismo cálculo que hicieron otras redes de pago. El contexto ayuda a dimensionarlo: analistas de Bernstein, en una nota que recoge Yahoo Finance, señalan que el comercio agéntico representa hoy menos del 1% del comercio electrónico total, y McKinsey proyecta entre 3 y 5 billones de dólares en comercio agéntico global hacia 2030, según lo reportado por American Banker.

La asimetría que preocupa a los equipos de riesgo está documentada. Una investigación de Darwinium citada por American Banker encontró que el 48% de los bancos y empresas de pagos encuestados permite transacciones de IA por defecto y monitorea después, mientras que solo el 31% las bloquea salvo autorización explícita. La apuesta de Amex va en la dirección opuesta: verificar antes, no auditar después.

La carrera por los estándares: Visa, Mastercard y una alianza de dos docenas de empresas

Amex no juega sola y su marco compite con otros protocolos que ya están sobre la mesa. Bernstein identifica varios estándares propios de las redes: Trusted Agent Protocol, Verifiable Intent, Agent Pay e Intelligent Commerce son algunos de los nombres que menciona la firma, que además estima que el 100% de las transacciones agénticas estará tokenizado, según Yahoo Finance.

En paralelo, Visa anunció en junio una colaboración estratégica con OpenAI dentro de su iniciativa Visa Intelligent Commerce, con credenciales tokenizadas, autorización en tiempo real y controles definidos por el usuario como límites de gasto o categorías de comercio, según Europa Press. La lectura de Visa es que la IA va a transformar el comercio con más profundidad que internet o el móvil.

También apareció una instancia de coordinación: la Agentic Payments Alliance, impulsada por Rain junto a Mastercard, Visa, Fiserv, Circle, Remitly y otros, con alrededor de dos docenas de miembros fundadores. El objetivo declarado es estandarizar identificación, autorización y prevención de fraude antes de que cada actor construya su sistema en aislamiento. «El riesgo en un momento como este no es que la industria se mueva demasiado lento, sino que la innovación supere la alineación», dijo Sherri Haymond, vicepresidenta ejecutiva de Mastercard, en el anuncio recogido por American Banker.

Y hay presión adicional del lado de los comercios: la nota de Bernstein señala que el tráfico de referencia generado por IA sobre el total de referidos ya llegó al 39% en Wayfair, 28% en Walmart, 25% en Target, 23% en Etsy y 22% en eBay a agosto de 2026.

Qué significa esto para tu startup

Si en tu roadmap hay un agente que compra, cobra o repone inventario, esto te toca directamente. El State of AI in Latin America de Hi Ventures, recogido por El Español, muestra que el 71% de las corporaciones latinoamericanas ya adoptó IA en algún área, y que el 53% de las startups encuestadas ya usa agentes en producción, frente al 30% de las corporaciones. La región está adoptando rápido agentes que actúan, no solo que responden.

Del lado de los pagos, Getnet —la fintech de Santander— presentó su estrategia de comercio agéntico con APIs estandarizadas para capturar pagos iniciados por agentes e interoperabilidad con protocolos del sector, según El Plural. En ese mismo artículo, Deloitte estima que en 2030 la IA agéntica podría concentrar el 30% de las ventas del comercio electrónico mundial. Es decir: no es un experimento de laboratorio, es una infraestructura en construcción.

Tres acciones concretas para tu equipo:

• Escribe el contrato de tu agente. Define por escrito y en código los límites que puede tocar sin confirmación humana: comercio permitido, presupuesto máximo, categoría y talla o variante. Si el agente corre con «comprar lo más barato», estás delegando una decisión que el usuario cree suya.
• No almacenes ni transmitas el número de tarjeta. Usa credenciales de un solo uso o tokenizadas y limita su alcance por operación. La lógica del Proof of Intent Token de Amex se puede replicar a escala de producto: la credencial de pago vive solo lo que dura la compra autorizada.
• Deja registro de cada autorización. Guarda qué autorizó cada usuario, con qué parámetros y a través de qué agente. Esa traza es lo que te permite ganar una disputa en lugar de pagarla.

¿Qué pasa hoy si tu agente compra algo equivocado?

Hoy la respuesta práctica es incómoda: el usuario reclama al comercio y, si no hay acuerdo, disputa el cargo con su banco. El comercio asume el costo operativo y el cliente pierde confianza en el agente, no en el modelo.

Los marcos de intención buscan justamente mover ese costo hacia el momento previo, cuando la operación todavía se puede detener. Para una startup que construye agentes de compra, la lección es de arquitectura y no de marketing: si tu producto no puede demostrar qué autorizó el usuario, cada error se convierte en un problema de reputación y de contracargos, sin evidencia para defenderte.

Conclusión

El comercio agéntico todavía es una porción mínima del comercio electrónico, pero las redes de pago ya están definiendo cómo se autoriza, se limita y se audita una compra hecha por un agente. Amex eligió apostar a la verificación temprana de la intención; Visa, Mastercard y una alianza de dos docenas de empresas empujan estándares propios en la misma dirección.

Para un founder, el mensaje es simple: si tu producto compra o vende por delegación, define límites explícitos, usa credenciales acotadas y loguea la autorización desde el día uno. Cuando el volumen llegue, ese diseño será una ventaja competitiva; si llega tarde, será una ronda de disputas.

Fuentes

• Infobae: Crean un sistema para frenar compras no autorizadas por agentes de IA
• TechCrunch: Amex introduces a framework to prevent AI agents from making unauthorized purchases
• American Express publica su Intent Intelligence Framework (Business Wire)
• American Banker: Rain, Visa, Mastercard form agentic AI standards group
• Yahoo Finance: Agentic commerce, is payments the winner this time
• Europa Press: Visa se asocia con OpenAI para impulsar el comercio con IA
• El Plural: Getnet impulsa el comercio agéntico con IA
• El Español: La inteligencia artificial despierta en América Latina

Artículos relacionados:

Amex Ventures: 4 startups de IA agéntica que respalda en 2026 Amex lanza marco contra compras de IA no autorizadas Amex compra TheFork por $700M: lecciones para founders Agentes IA en la empresa: ¿uno por persona o uno por equipo? Tu primer empleado digital cuesta $20 al mes