JPMorgan frena compras de agentes de IA con tarjetas Chase

JPMorgan frena compras de agentes de IA: qué está pasando

JPMorgan Chase está deteniendo algunas compras realizadas por agentes de inteligencia artificial con tarjetas Chase. El mecanismo es específico: el banco clasifica como comerciales algunas de las tarjetas virtuales que usan estos agentes, y esa categorización hace que ciertas transacciones no pasen, según la información publicada por Crypto Briefing y recogida por DiarioBitcoin.

El detalle importa porque muchos agentes de compras no reciben el número de tarjeta del usuario. En su lugar generan una tarjeta virtual o de un solo uso para completar la operación, con la idea de no exponer los datos principales de pago. Cuando esa credencial llega al sistema del banco, los controles de fraude tienen que decidir si la operación encaja con el uso esperado de la tarjeta. Y muchas veces no encaja.

La información citada no especifica qué proporción de las operaciones se ve afectada ni qué categorías de comercios enfrentan el problema. El alcance descrito es el de bloqueos en determinadas transacciones, no una prohibición general de toda compra asistida por IA.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El otro límite: los agentes no entran a las cuentas

La restricción de tarjetas es solo una parte. JPMorgan tampoco permite que agentes externos inicien sesión en cuentas minoristas de clientes usando sus credenciales. Jamie Dimon, CEO del banco, fijó esa postura durante la llamada de resultados del tercer trimestre, el 13 de octubre de 2026, y advirtió sobre el riesgo de que agentes externos operaran a gran escala.

Según Crypto Briefing, un portavoz del banco confirmó que terceros no pueden obtener las credenciales bancarias de los clientes y entrar a actuar en su nombre. La preocupación de Dimon, tal como la presentó, no se limita a una operación individual: si un sistema automatizado accede a una cuenta y se comporta de manera inesperada, el problema podría repetirse en numerosas cuentas.

Lo que sí sigue abierto es una vía controlada de solo lectura. El banco mantiene acceso a información, como saldos, mediante proveedores aprobados, entre ellos Plaid, pero ese acceso no permite transferir dinero ni pagar facturas. La información disponible no indica que esa alternativa habilite pagos.

Para un desarrollador, la distinción lo es todo: los agentes que dependen de iniciar sesión como si fueran el usuario quedan fuera, mientras que el acceso de solo lectura conserva una opción mucho más acotada.

No es solo JPMorgan

Crypto Briefing reportó que, entre el 13 y el 20 de octubre de 2026, Charles Schwab, Citigroup y Wells Fargo también adoptaron restricciones para impedir que servicios de terceros iniciaran sesión en nombre de los clientes. La coincidencia entre varias instituciones muestra que el acceso automatizado a cuentas dejó de ser un tema de un solo banco.

El contexto lo empuja. Según Crypto Briefing, el lanzamiento de Muse, el agente de Meta, generó preocupaciones de que los agentes pudieran mover depósitos desde cuentas bancarias de bajo rendimiento. Y JPMorgan no está en contra de los agentes en sí: los usa internamente y desarrolla aplicaciones para clientes. Su CFO, Jeremy Barnum, dijo que el banco inició un piloto acotado de Smart Cash, una herramienta para pronosticar flujo de caja y mover fondos para mejorar el rendimiento, según Crypto Briefing.

Mastercard apuesta por los tokens agénticos

Mientras los bancos cierran puertas, las redes de pago intentan abrir una distinta. Mastercard sumó nuevos servicios de confianza e inteligencia a Agent Pay, su programa de pagos agénticos, según PYMNTS. Entre ellos hay un puntaje de probabilidad que indica si una transacción fue iniciada por un agente de IA, además de señales que responden si la actividad es inusual o requiere revisión adicional.

Esos servicios forman la capa de inteligencia del Agent Pay Trust Framework de la compañía. Ann Johnson, vicepresidenta ejecutiva de soluciones de seguridad de Mastercard, lo resumió así en el comunicado: los agentes de IA harán el comercio más intuitivo y eficiente, pero solo si personas y empresas confían en los sistemas que actúan en su nombre.

La apuesta de fondo son los Agentic Tokens. Michael Miebach, CEO de Mastercard, describió el modelo de números de tarjeta de un solo uso como un parche temporal que rompe fundamentalmente una transacción, según Crypto Briefing. La alternativa que impulsa la compañía son credenciales tokenizadas diseñadas para interacciones con agentes, con mecanismos para registrar el consentimiento y autenticar al usuario. La empresa presentó esa propuesta en septiembre de 2026.

Mastercard lanzó Agent Pay en abril de 2025, según PYMNTS, y Yahoo Finance reporta que OpenAI y Spotify figuran entre sus adoptantes o socios. La compañía también desarrolló tokens y estándares agénticos para transacciones iniciadas por agentes, manteniendo al consumidor en control de la decisión, según declaraciones de Chiro Aikat, copresidente de Mastercard en Estados Unidos, recogidas por PYMNTS.

Que una propuesta exista no significa que tenga adopción extendida. La información disponible no indica cuándo los tokens agénticos podrían llegar a un uso generalizado.

¿Qué significa esto para tu startup?

Si tu producto tiene un agente que compra, reserva o paga por el usuario, este episodio te toca de lleno. La razón es estructural: los controles de fraude y riesgo de los bancos se diseñaron alrededor de una persona que presenta su tarjeta, no de un programa que intenta comprar en nombre de alguien. Cuando ese programa presenta una credencial recién generada, el sistema puede interpretarla como una señal que merece revisión o rechazo.

El costo lo paga el comercio. La transacción puede desaparecer antes de que el negocio reconozca un rechazo convencional: el agente simplemente abandona el proceso y la oportunidad de venta se pierde sin que el comercio identifique el motivo.

Tres cosas concretas que puedes hacer:

No dependas de tarjetas virtuales de un solo uso como única vía de pago. Es el mecanismo que hoy está en la mira de los bancos y de las redes. Si tu agente lo usa como solución principal, tu tasa de éxito en el checkout depende de una decisión de riesgo que no controlas.
Diseña para el consentimiento explícito y el límite de monto. Mastercard está construyendo su propuesta alrededor de registrar el consentimiento y autenticar al usuario. Si tu producto ya captura eso de forma auditable, estarás listo para integrarte cuando las credenciales tokenizadas se abran.
Separa leer de operar. El acceso de solo lectura vía proveedores aprobados como Plaid sigue permitido; el inicio de sesión directo con credenciales del cliente, no. Si tu agente necesita datos bancarios, construye sobre conectores autorizados y no sobre credenciales del usuario.

Lo que todavía no está resuelto

El panorama combina restricciones de acceso, bloqueos de algunas compras y una propuesta de pago que todavía compite por imponerse. Un portavoz del banco no dio un plazo para las salvaguardas que permitirían a los agentes interactuar directamente con las cuentas, según Crypto Briefing.

Para el usuario, la diferencia entre permitir que un agente consulte información y autorizarlo a operar con una cuenta será central. Para bancos, comercios y desarrolladores, el reto es definir mecanismos que protejan las credenciales sin convertir cada compra automatizada legítima en una operación imposible. Y para quien construye en LATAM o España hay una capa extra: las reglas que se están definiendo en Estados Unidos suelen llegar más tarde a los mercados locales, así que construir con margen para adaptarse es parte del trabajo.