Mastercard está rediseñando parte de su lógica antifraude para una economía en la que los bots dejan de ser siempre una amenaza y empiezan a actuar como compradores autorizados. VentureBeat recogió las explicaciones de Greg Ulrich, responsable de IA y datos de la compañía, durante VB Transform 2026. La frase clave es sencilla: durante décadas las reglas de riesgo aprendieron a detener bots; ahora algunos de esos agentes deberán poder comprar.
El cambio llega con el comercio agente, una categoría en la que asistentes de IA pueden buscar productos, comparar opciones y ejecutar pagos bajo instrucciones del usuario o de una empresa. Mastercard ya trabaja en Agent Pay y en capas de identidad, autenticación, tokenización y control. La cuestión de fondo no es si un agente puede pulsar comprar, sino cómo demostrar qué permiso tenía, con qué límites y para qué transacción concreta.
La compañía procesa enormes volúmenes de pagos y decide en milisegundos si una transacción parece fraudulenta. Ese modelo se entrenó en un mundo donde automatización, velocidad anómala y comportamiento de bot eran señales de riesgo. Con agentes legítimos, esas señales deben reinterpretarse sin abrir la puerta a abuso. Es un equilibrio delicado: bloquear demasiado mata la experiencia; permitir demasiado aumenta fraude y responsabilidad.
Ulrich explicó que la confianza en agentes requiere varias capas. La identidad debe vincular al consumidor o la empresa con el agente que actúa en su nombre. La intención verificable debe registrar instrucciones y restricciones, por ejemplo qué producto comprar, con qué presupuesto y en qué condiciones. Los controles deben limitar comercios, importes y escenarios permitidos.
El comercio agente obliga a pasar de autenticar personas a autenticar delegaciones de autoridad. Ese matiz será decisivo en compras empresariales, donde un agente podría reponer inventario, negociar con proveedores o ejecutar pagos recurrentes siguiendo políticas internas.
Para empresas españolas, el impacto aparecerá antes en B2B que en compras personales llamativas. Un departamento de compras puede querer agentes que revisen catálogos, controlen stock, comparen precios y preparen pedidos. Pero el salto a pago autónomo exige integrarse con ERP, permisos, límites presupuestarios, proveedores homologados y auditoría. Nadie quiere descubrir a final de mes que un agente compró fuera de política porque una instrucción era ambigua.
Mastercard intenta situarse en esa infraestructura de confianza. Si logra que bancos, comercios, plataformas y agentes compartan estándares de identidad e intención, puede mantener su papel central en pagos digitales. Si el mercado se fragmenta, cada ecosistema podría imponer sus propias reglas, con más fricción para comercios y clientes.
El gran negocio de los pagos con IA no será la compra curiosa de un consumidor, sino la automatización controlada de procesos comerciales repetitivos. Ahí están los volúmenes: reposición, viajes corporativos, suministros, software, logística y mantenimiento.
La noticia muestra una fase madura de la IA empresarial. Ya no basta con demostrar que un agente entiende una orden. Hay que probar que puede actuar con límites, dejar rastro, resolver disputas y convivir con sistemas regulados. En pagos, esa exigencia es inmediata porque cada error tiene coste económico. Mastercard está reconociendo que la economía de agentes necesitará una capa de confianza tan importante como los propios modelos.
