La era del «el agente de IA te muestra opciones y tú pulsas confirmar» ha terminado. Mastercard anunció el jueves 17 de septiembre una nueva capa de infraestructura de pago que permite emitir una tarjeta de crédito virtual directamente a un agente de IA del usuario, de forma que el agente puede completar compras sin solicitar autorización del titular en cada transacción.El producto llega a través de una colaboración con Alchemy, una startup especializada en tarjetas virtuales para agentes de IA en el comercio electrónico. El flujo es el siguiente: el usuario conecta su agente de IA a su cuenta Mastercard a través de Alchemy, establece los límites que quiere aplicar —topes de gasto, lista de comercios autorizados, categorías de productos— y el agente puede a partir de ahí comprar en cualquier tienda online que acepte Mastercard dentro de esos parámetros, sin necesidad de que el usuario intervenga.El mecanismo técnico que garantiza que el agente opera dentro de los límites autorizados son los «agentic tokens»: el banco emisor genera un token que incluye la intención declarada del usuario y los detalles de la transacción, de forma que la red puede verificar que el agente está actuando dentro de las instrucciones dadas. Mastercard describe esto como «una tarjeta con identidad, propósito y confianza integrados.»¿Por qué Visa también tiene esto y qué significa para el mercado?Visa se asoció con Alchemy antes que Mastercard, lo que significa que ya antes de hoy la mayor parte de las tarjetas de crédito del mercado podían conectarse al sistema de Alchemy. La llegada de Mastercard cierra el círculo: la infraestructura de pago agentiva cubre ahora a la gran mayoría de titulares de tarjetas de crédito en los países donde operan las dos redes.El CPO de Mastercard, Jorn Lambert, fue directo sobre la dirección del mercado: «Creemos que no es cuestión de si, sino de cuándo y cómo de rápido.» El pitch de Alchemy resume la propuesta mejor que cualquier nota de prensa: «El botón de checkout está muriendo. Los agentes de IA van a descubrir, comparar y comprar productos en nombre de sus usuarios.»Llevamos en wwwhatsnew.com siguiendo la evolución de los agentes de IA para trabajo y compras y hemos comprobado que la llegada de las tareas programadas de ChatGPT integradas con Gmail, Slack y GitHub es parte del mismo movimiento: la IA deja de ser un asistente que responde cuando le preguntas y se convierte en un agente que actúa por ti. La capa de pago es el último eslabón que faltaba para que esa agencia sea completa.La diferencia entre «el agente me propone qué comprar» y «el agente compra lo que le digo que compre» tiene implicaciones de consumo que irán más allá de la comodidad. Un agente que puede comprar de forma autónoma necesita garantías de que no puede exceder el presupuesto, no puede comprar en tiendas no autorizadas y no puede ser manipulado por un tercero para hacer compras no deseadas. Los agentic tokens de Mastercard son la respuesta técnica a ese problema, pero la respuesta regulatoria —quién es responsable si el agente hace una compra que el usuario no quería— todavía no existe en ninguna jurisdicción.Visa, Mastercard y American Express han anunciado este año sus propios sistemas y estándares para compras agentivas. La explosión de los copilots de trabajo y los agentes de IA ha acelerado la necesidad de infraestructura de pago que funcione a escala de máquina. Meta One, con sus planes de IA desde 2,99 $/mes, ha apostado por el comprador humano como intermediario del agente; Mastercard y Alchemy apuestan por quitar al humano de en medio en el momento del pago. La velocidad a la que ambas visiones coexistirán con marcos regulatorios de protección al consumidor es la pregunta que los próximos meses de adopción van a responder.Hay también una pregunta de responsabilidad legal que el mercado de las tarjetas agentivas tendrá que resolver antes de su adopción masiva. Si un agente de IA con tarjeta propia compra algo que el usuario no quería —porque fue manipulado por un prompt injection en una web maliciosa, porque interpretó incorrectamente las instrucciones, o porque la tienda usó dark patterns para generar una compra no prevista— ¿quién paga? ¿El usuario que autorizó la tarjeta? ¿Alchemy que emitió el token? ¿Mastercard que procesó la transacción? ¿El fabricante del agente?La respuesta a esa pregunta no existe todavía en ninguna regulación de protección al consumidor. Las directivas europeas de pagos (PSD2, PSD3) están diseñadas para transacciones iniciadas por personas, no por sistemas de IA que actúan de forma autónoma. Cuando la primera estafa masiva de IA que usa tarjetas agentivas ocurra, la respuesta legal será la que defina si estas tarjetas sobreviven o se regulan hasta quedar irreconocibles.El CLI de Alchemy permite configurar una AgentCard en menos de un minuto: el agente recibe dirección de email, número de teléfono, billetera de stablecoins y credenciales de Mastercard de un solo uso. Es la infraestructura mínima para que un agente tenga presencia digital propia más allá del dispositivo del usuario. La implicación a medida que eso escale: agentes que operan en el mundo digital como entidades independientes, acotados por los límites que el usuario establece pero capaces de actuar sin que el usuario esté conectado en ese momento.El proceso de onboarding que Alchemy describe es intencionalmente simple: un desarrollador puede tener un agente funcionando con pagos en menos de cinco minutos. Esa velocidad de integración es la que va a determinar cuántos agentes de IA tendrán tarjeta propia antes de finales de 2026, y ese número es la prueba de fuego de si el modelo de pago agentivo es una tendencia real o un concepto de producto bien comunicado. La arquitectura de agentic tokens que Mastercard ha implementado es compatible con la normativa de pagos europeos PSD3, que permite pagos iniciados por terceros cuando el usuario ha dado su consentimiento explícito y puede revocarlo en cualquier momento. La revocación de la tarjeta agentiva es tan simple como la conexión inicial.La noticia Mastercard emite tarjetas virtuales para agentes de IA: ya pueden comprar en tu nombre sin pedirte permiso cada vez fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.