En 2026 las principales redes de pago lanzaron la primera ola de infraestructura para que agentes de IA hagan pagos en nombre de usuarios. Los protocolos son reales, los pilotos están activos, y los primeros bancos comienzan a ver transacciones llegando con un indicador de agente.
Qué significa realmente pagos agénticos
Un pago agéntico es una transacción iniciada por un agente de IA actuando bajo autoridad de un usuario. El usuario otorga al agente un mandato con límites de monto, categoría, frecuencia y destinatario.
Los ejemplos prácticos ya están en producción: agentes de reserva de viajes, agentes de compras, agentes de adquisición empresarial y agentes de finanzas personales.
Qué construyeron las redes
Las redes de tarjetas lanzaron protocolos de agente que responden dos preguntas: este agente es válido, y tiene un mandato firmado por el usuario. Los protocolos proveen tokens criptográficos y registro de agentes.
Frameworks de interoperabilidad fueron propuestos en torno a un concepto 'know-your-agent'.
Qué no construyeron las redes
Los protocolos confirman el agente y el mandato. No detectan fraude ocurriendo dentro del mandato. Un agente válido, con mandato firmado, puede aún ser instruido por un prompt malicioso.
Esta es la brecha de fraude. Bancos que dependan solo del protocolo verán tráfico que parece limpio al protocolo.
Qué pasa en rails cuenta-a-cuenta
Interac, SEPA Instant, FedNow y open banking bajo PSD3 no tienen equivalente de protocolo de agente confiable. Agentes en estos rails llegan con mucho menos contexto.
Esta es la geografía donde la detección interna de fraude más importa.
Qué debe hacer un banco en 2026 y 2027
Primero, instrumentar el flujo de autorización para capturar el indicador del agente.
Segundo, añadir características de agente al modelo de fraude. ID del agente, hash del mandato, divergencia intención-vs-carrito.
Tercero, exponer una capa de consentimiento al cliente.
La solución Agent Risk Intelligence de UMCA fue construida exactamente para esta brecha.