Agentic payments: agentes de pago, UCP, ACP y AP2 (situación en 2026)

El comercio agéntico designa los procesos de compra en los que un agente de IA busca y selecciona productos e inicia pagos en nombre de un usuario. Los protocolos más importantes para ello son UCP de Google, ACP de OpenAI y Stripe, y AP2 de Google. A ellos se suman herramientas como el Stripe Agent Toolkit. La tecnología está en una fase temprana. En 2026 recomendamos una aprobación humana en los pagos, aunque la ley no la exige.

La ruptura con el comercio electrónico clásico es profunda: el cierre de la compra pasa del clic humano en el botón de pedido a una llamada de función autorizada de un agente. Así surgen nuevas capas (descubrimiento de productos mediante agentes, checkout mediante protocolos, inicio del pago mediante servicios de pago) y, con ellas, nuevas cuestiones de seguridad que toda organización debe responder antes del primer proyecto piloto.

Tres respuestas rápidas

• ¿Qué ocurre técnicamente? Un agente recibe un mandato de autorización del usuario, investiga y selecciona, llama al checkout de un comercio mediante un protocolo de comercio como UCP o ACP e inicia el pago a través de un servicio de pago, en Stripe, por ejemplo, con un Shared Payment Token. En la fase piloto, una persona aprueba antes cada pago.
• ¿Quién aporta los componentes? La capa más madura hoy es la integración: el Model Context Protocol (MCP) es el estándar de facto para conectar herramientas. En el lado del comercio y del pago coexisten UCP y AP2 de Google y ACP de OpenAI y Stripe. UCP y ACP compiten en el checkout, y AP2 complementa UCP con la autorización. Comercialmente, lo más avanzado es la infraestructura de pago (por ejemplo, Stripe).
• ¿En qué punto está en 2026? Primeras implantaciones en producción, no un mercado masivo. La penetración de agentes es de un solo dígito en casi todas las funciones de negocio; unas tasas de alucinación del 22 al 94 % en 26 modelos fundacionales líderes convierten los pagos totalmente autónomos sin límites estrictos en una imprudencia.

Cómo inician compras los agentes de pago

El flujo típico de una compra de comercio agéntico se divide en cuatro fases, cada una asignada a su propia capa de protocolo o de infraestructura.

1. Mandato e identidad. El usuario otorga al agente un mandato: «Compra X hasta un importe de Y». Para ello, el agente necesita una identidad criptográfica demostrable, de modo que cada acción pueda atribuirse a un agente autorizado. El Agent Payments Protocol (AP2) representa estos mandatos como pruebas firmadas criptográficamente.

2. Descubrimiento y selección. El agente encuentra productos adecuados. Aquí entra el Universal Commerce Protocol (UCP): los comercios publican sus capacidades en un manifiesto a través del cual los agentes los encuentran sin integraciones individuales.

3. Checkout. El agente llama al checkout del comercio. Este proceso de pedido estandarizado entre agente y comercio lo regulan el Agentic Commerce Protocol (ACP) de OpenAI y Stripe y la función de checkout de UCP.

4. Pago. La transacción propiamente dicha se realiza a través de un proveedor de servicios de pago. En Stripe, de eso se encarga un Shared Payment Token, que habilita para el comercio un método de pago del cliente, limitado a ese comercio, a un importe máximo y a un plazo de caducidad. En 2026, la capa de pago figura entre los componentes comerciales más maduros. El Stripe Agent Toolkit, en cambio, es una herramienta para desarrolladores: conecta frameworks de agentes como LangChain con la API de Stripe mediante function calling.

Transversal a todo ello está el Model Context Protocol (MCP) como capa de integración de facto. En diciembre de 2025, Anthropic hablaba de más de 10.000 servidores MCP públicos activos y más de 97 millones de descargas mensuales del SDK para Python y TypeScript. En la arquitectura de «agentic mesh», MCP conecta agente y herramienta (en vertical), mientras que los protocolos agent-to-agent (A2A) conectan agente con agente (en horizontal). AP2 está concebido como extensión para A2A y MCP. En diciembre de 2025, Anthropic cedió MCP a la Agentic AI Foundation, un fondo bajo el paraguas de la Linux Foundation. Esto muestra que la capa de integración madura hacia un estándar neutral respecto a los proveedores.

Los componentes de un vistazo: capas y madurez

La siguiente tabla asigna a las capas centrales del comercio agéntico su función y su grado de madurez. Todos los grados de madurez corresponden a 2026 y son deliberadamente conservadores.

Importante para situarlo: los detalles de proveedores, versiones e integración en la capa de comercio y de pago cambian rápido en 2026. Los lanzamientos de productos, fechas y precios concretos deberían verificarse directamente con cada proveedor antes de un proyecto, en lugar de tomarlos de fuentes secundarias.

Comparativa de protocolos: UCP, ACP y AP2

Detrás de las capas hay tres protocolos con nombre propio, con impulsores y funciones distintos.

UCP estandariza el recorrido de compra desde el descubrimiento hasta la gestión de pedidos. Los comercios publican en /.well-known/ucp un manifiesto con sus capacidades, y los agentes los encuentran a través de él sin integraciones individuales. Google presentó UCP en enero de 2026, y lo respaldan más de 20 socios adicionales como Adyen, Mastercard, Stripe, Visa y Zalando. UCP separa el medio de pago del cliente del procesador de pagos y es compatible con AP2.

ACP lo desarrollaron conjuntamente OpenAI y Stripe. Stripe lo publicó como estándar abierto el 29 de septiembre de 2025. Ese mismo día, OpenAI lanzó la compra instantánea (Instant Checkout) en ChatGPT, inicialmente solo para usuarios de EE. UU. En marzo de 2026, OpenAI dio marcha atrás con esa compra instantánea y desde entonces traslada la compra en el chat a las apps de ChatGPT de comercios como Instacart. Según un portavoz de OpenAI, ACP sigue siendo la base técnica (Digital Commerce 360). El pago se realiza mediante un Shared Payment Token: con él, el agente habilita para el comercio un método de pago del cliente, limitado a ese comercio, a un importe máximo y a un plazo de caducidad. Según Stripe, los Shared Payment Tokens también están disponibles en Austria, Alemania y Suiza. La especificación está publicada bajo licencia Apache 2.0 en agenticcommerce.dev.

AP2 lo presentó Google el 16 de septiembre de 2025. Parte de la pregunta de si un agente puede siquiera iniciar un pago. Los mandatos dejan constancia de lo que el usuario ha permitido: primero condiciones como el presupuesto y los medios de pago admitidos, después la aprobación de un carrito concreto. Los mandatos son pruebas firmadas criptográficamente en las que cualquier manipulación es detectable, y juntos forman un registro de auditoría comprobable.

Para la venta a través de agentes, Stripe ofrece integraciones para UCP y para ACP.

Seguridad y autorización: Human-in-the-Loop como estándar

Este es el núcleo de toda arquitectura seria de comercio agéntico. Un agente que mueve dinero pertenece a otra clase de riesgo que un agente que resume textos. Tres hallazgos de la investigación obligan a la disciplina: tasas de alucinación de entre el 22 % y el 94 % en 26 modelos fundacionales líderes, en las que incluso los mejores modelos fallan en torno al 20 % de los casos; 362 incidentes de IA documentados solo en 2025 (frente a 233 en 2024); y una penetración de agentes que sigue siendo de un solo dígito en casi todas las funciones de negocio.

De ahí nuestra recomendación: en los pagos, un punto de control de aprobación humana debe formar parte de toda arquitectura. En la fase piloto, una persona aprueba cada pago. Cuando el agente funciona de forma estable, los importes pequeños por debajo de un umbral fijo pueden pasar automáticamente, y todo lo que lo supere sigue necesitando una aprobación humana. El patrón de arquitectura adecuado es el orquestador con subagentes especializados y una última capa humana: un agente coordinador reparte las subtareas, y la aprobación final de las acciones con consecuencias sigue siendo humana.

La ley no exige esta aprobación. El Reglamento de IA solo exige supervisión humana conforme al art. 14 para los sistemas de alto riesgo, y un agente de compras no suele contarse entre ellos. Sin embargo, a los pagos electrónicos en la UE se les aplica la PSD2 con la autenticación reforzada de clientes: el ordenante se autentica con dos de tres factores (conocimiento, posesión, inherencia). Hay excepciones, entre otras, para importes pequeños de hasta 30 euros en el comercio online (con límites acumulativos) y para pagos recurrentes del mismo importe al mismo beneficiario. Los pagos posteriores que el comercio inicia sobre la base de un mandato existente no están sujetos a la obligación, pero la configuración online de ese mandato sí. Son los emisores de tarjetas y los proveedores de servicios de pago, no el comercio, quienes deciden si se aplica una excepción. Con los Shared Payment Tokens de Stripe, el agente solo transmite el método de pago del cliente de forma restringida: vinculado a un comercio, a un importe máximo y a un plazo de caducidad. Si hace falta una autenticación, por ejemplo mediante 3D Secure, el cliente la completa él mismo en la interfaz de su banco (Stripe).

Los controles concretos que deben formar parte de toda implementación:

• Mandato de autorización con un límite de importe estricto y aprobaciones por categoría.
• Identidad de agente criptográfica y verificable, para que cada transacción pueda atribuirse a un agente autorizado.
• Registro de auditoría completo: comprobable, a prueba de manipulaciones y conforme al RGPD.
• Punto de aprobación humana para cada pago en la fase piloto y, más adelante, para todos los pagos por encima de un umbral fijo.
• Transparencia según el art. 50 del Reglamento de IA: las obligaciones de transparencia en la interacción (divulgación de chatbots y asistentes de voz) se aplican a partir del 2 de agosto de 2026. Los sistemas de IA generativa introducidos en el mercado antes de esa fecha deben implantar el marcado legible por máquina previsto en el art. 50, apartado 2, a más tardar el 2 de diciembre de 2026, según el Ómnibus Digital sobre el Reglamento de IA; los sistemas nuevos, desde su lanzamiento. Una certificación ISO 42001 se considera una palanca estructural.

Ejemplo concreto: un agente de compras con límites

Un escenario B2B hace tangible el principio. Un distribuidor mediano utiliza un agente de compras para los pedidos recurrentes de material de oficina. El mandato para la fase piloto:

Así se desarrolla un pedido:

1. Si el importe supera los 250 euros o la categoría de producto queda fuera del mandato, el agente cancela.
2. Si la suma mensual superara los 2.000 euros, también cancela.
3. El agente anota la transacción en el registro de auditoría (log_audit_trail).
4. Si el importe es igual o superior a freigabe_ab, el agente solicita una aprobación humana con request_approval. En el piloto, esto se aplica a cada pedido.
5. Solo tras la aprobación el agente entrega el Shared Payment Token al comercio (händler.checkout). El comercio carga el método de pago, y solo entonces se mueve dinero.

Lo decisivo: incluso en un pedido rutinario de 47 euros dentro de todos los límites, en la fase piloto no se mueve dinero sin el paso request_approval. Solo cuando el agente trabaja de forma fiable en el piloto subes freigabe_ab a un umbral fijo, por ejemplo 50 euros. Por debajo, el pedido se procesa automáticamente; por encima, sigue aprobando una persona. El agente investiga, compara y prepara, y la aprobación de los importes mayores sigue siendo humana. Así se materializa la ganancia de productividad (investigación, comparación de precios, prellenado) sin ceder el control sobre el pago. Estudios sólidos cifran las ganancias de productividad en el trabajo estructurado entre un 14 y un 26 %. Ese es justamente el margen que se puede alcanzar con «el agente prepara, la persona aprueba», sin asumir riesgos de pago descontrolados.

Escepticismo sano: lo que todavía no se sostiene en 2026

En 2026, el comercio agéntico es una promesa con un núcleo sólido, pero la distancia entre la demo y la producción es grande. Tres puntos para situarlo:

• Sin estándar de protocolo. UCP y ACP compiten en el checkout, y no existe un estándar común. Quien hoy se ata a fondo a un único protocolo asume un riesgo de lock-in.
• Adopción escasa en Europa. Hay primeros adoptantes europeos y un ecosistema de proveedores en crecimiento, pero pocas referencias productivas de pagos impulsados por agentes. Los asistentes de comercio conversacional y agéntico están en sus primeras implantaciones en producción.
• Riesgo de confianza y de marca. Los requisitos del RGPD, la voz de marca y la aceptación de los pagos autónomos frenan la adopción. En Europa, los resultados genéricos de agentes con impronta estadounidense se perciben a menudo como ajenos a la marca.

Para agencias y responsables de decisiones B2B

Para las agencias europeas, el valor en 2026 no está en vender agentes de compra totalmente autónomos, sino en la arquitectura limpia que hay detrás: mandatos de autorización, límites de importe, identidad de agente verificable, registro de auditoría comprobable y transparencia según el art. 50 del Reglamento de IA como entregable estándar. Quien conecta limpiamente una infraestructura de pago como Stripe, un protocolo de comercio como UCP o ACP y MCP a través de una capa de integración, e implanta con coherencia el punto de aprobación humana, ofrece justo la implementación compatible con la participación de los representantes de los trabajadores y con el cumplimiento normativo de la que a menudo carecen los enfoques puramente estadounidenses.

Para los responsables de decisiones B2B: empieza con un caso de uso de compras o de comparación claramente acotado y de alta frecuencia, mantén intercambiables las decisiones sobre protocolos y trata los pagos autónomos como lo que son en 2026: una opción para más adelante, no para el primer piloto. Escríbenos si quieres poner en marcha un piloto de agentes de pago con límites reales y puntos de aprobación.