Un agente puede comprar por tu empresa. ¿Quién demuestra que tenía permiso?

Tarjeta de pago y paquetes junto a una barrera transparente que representa la autorización de compras con IA.

La compra automática empieza a salir de las demostraciones. El siguiente obstáculo es conservar una prueba verificable de qué se autorizó, con qué límites y para qué pedido, incluso cuando nadie está delante de la pantalla.

El 21 de octubre de 2026, la plataforma de pagos PPRO anunció un consejo sectorial con BLIK, EPI, Bancontact Company y DIAS para abordar los pagos locales en el comercio con agentes. Entre sus prioridades figuran el consentimiento, la identidad del agente y las devoluciones. La lista revela una dificultad empresarial concreta: encontrar un producto y poder pagarlo son capacidades distintas de demostrar que el comprador había autorizado esa operación.

Un agente de inteligencia artificial es un programa que puede encadenar acciones mediante herramientas: consultar existencias, comparar ofertas y preparar un pedido. Si además recibe capacidad de pago, una instrucción imprecisa puede convertirse en un cargo real. El desafío consiste en traducir la intención de la persona a condiciones que los sistemas puedan comprobar antes de mover dinero.

La orden de compra necesita sobrevivir a la conversación

Imaginemos una distribuidora que permite reponer embalajes a un agente. Es un ejemplo hipotético. «Compra cuando falten» deja sin resolver el proveedor, la cantidad, el gasto acumulado y la fecha de entrega. Incluso una compra razonable por separado puede resultar incorrecta si otro departamento ya ha solicitado el mismo material.

Una autorización útil debe conservar el vínculo entre quien delega, la tarea, el pedido y el importe. También necesita caducidad y un mecanismo de revocación. La conversación puede explicar lo que quería la persona, pero el sistema de pago necesita un registro que permita verificarlo sin interpretar otra vez todas sus frases.

El protocolo abierto Agent Payments Protocol, conocido como AP2, aborda ese vínculo mediante mandatos firmados digitalmente. Un mandato recoge instrucciones o condiciones; la firma permite comprobar su origen y detectar modificaciones. La propuesta distingue la intención inicial de la aprobación de un carrito concreto y enlaza esas evidencias con el pago.

Google presentó AP2 en septiembre de 2025 y anunció en abril de 2026 su cesión a FIDO Alliance, una asociación que desarrolla estándares de autenticación. Ese recorrido ayuda a situar la novedad de octubre: el sector está extendiendo los mecanismos de confianza a formas de pago y participantes diferentes, con interoperabilidad todavía en desarrollo.

Qué protege una firma y qué sigue dependiendo del negocio

Una firma digital puede acreditar que un documento no ha cambiado desde su aprobación. No verifica que se eligiera la referencia correcta, que el proveedor entregue a tiempo o que el material sea adecuado. Una autorización formalmente válida puede contener un error de negocio.

Por eso conviene separar dos controles. El primero comprueba la autoridad para actuar: identidad, presupuesto, destinatario y vigencia. El segundo comprueba el pedido: unidades, referencia, impuestos, transporte, plazo y duplicados. Un modelo puede proponer una sustitución de producto; aceptarla exige criterios que la empresa haya definido con compras y operaciones.

En una implantación, recomendamos ejecutar las restricciones de gasto fuera del modelo de lenguaje. Ese modelo genera o interpreta texto y puede equivocarse. Un servicio que compara importes y proveedores con reglas explícitas ofrece un control comprobable. Si la propuesta supera un límite, el pago debe quedar pendiente aunque la explicación del agente parezca convincente.

El importe por pedido no basta

Supongamos un límite hipotético de 300 euros por operación. Diez compras de 299 euros respetarían ese techo individual y sumarían 2.990 euros. El ejemplo muestra por qué una política necesita también presupuesto acumulado, ventana temporal y detección de compras repetidas. Es una comprobación de diseño, no un incidente atribuido a las empresas citadas.

La misma atención merece el reintento. Cuando una aplicación pierde la respuesta del proveedor, puede desconocer si el pedido se confirmó. Repetir el cargo sin consultar su estado introduce duplicados. Un identificador estable de operación permite reconocer que dos solicitudes corresponden a la misma compra y tratarlas una sola vez.

Los pagos locales añaden decisiones que una tarjeta no resuelve

La iniciativa de PPRO incluye autorización fuera del flujo principal y transferencia de la sesión. En términos prácticos, el agente puede tener que devolver el control al usuario para que este confirme una operación en otra aplicación. El recorrido debe conservar el pedido original y recuperar correctamente el resultado de esa confirmación.

El beneficio económico potencial está en reducir trabajo administrativo repetitivo. Sin embargo, hay que contar el coste de integrar proveedores, mantener catálogos, resolver excepciones y conciliar cargos con facturas. Una compra generada en segundos puede ocupar horas si el producto llega mal y nadie sabe qué sistema conserva la autorización.

Un discurso recogido por el Banco de Pagos Internacionales, organismo de cooperación entre bancos centrales, diferencia compras asistidas y delegadas. En las primeras, la persona decide y paga; en las segundas, concede capacidad de actuar dentro de unas condiciones. Esa distinción evita presentar toda recomendación comercial de una IA como una transacción autónoma.

La primera prueba debería incluir una devolución

Para una empresa, una prueba limitada puede comenzar con un catálogo pequeño, proveedores conocidos y aprobación humana antes del cargo. El objetivo sería observar todo el recorrido: propuesta, autorización, pago, recepción y conciliación. Después convendría introducir excepciones deliberadas, como un cambio de precio o un artículo agotado.

La evaluación debería contar pedidos correctos, duplicados, tiempo de supervisión y coste de resolver incidencias. La tasa de operaciones completadas dice poco si no distingue una compra adecuada de otra que termina devuelta. Tampoco el tiempo ahorrado en una tarea demuestra que pueda eliminarse un puesto: compras incluye negociación, calidad y responsabilidad sobre el suministro.

Las iniciativas de octubre muestran trabajo real en infraestructura y estándares; no acreditan una adopción universal ni un ahorro garantizado. Una empresa estará mejor preparada cuando pueda reconstruir una compra equivocada con la misma claridad con la que hoy aprueba una orden de compra. Esa evidencia hará posible delegar con criterio.

Solicita ahora tu auditoría de calidad web con ITO

Scroll al inicio
Resumen de privacidad

Esta web utiliza cookies para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a nuestra web o ayudar a nuestro equipo a comprender qué secciones de la web encuentras más interesantes y útiles.