Por Redacción Pangea IA · 22 de septiembre de 2026
Seis grandes bancos han advertido este 22 de septiembre de que los agentes de inteligencia artificial capaces de comprar por nosotros pueden abrir nuevas vías de fraude, errores, pérdida de privacidad y disputas difíciles de resolver. La alerta no pide frenar esta tecnología, sino establecer controles antes de que delegar una compra sea tan habitual como pedir una recomendación a un chatbot. Para el usuario, la conclusión práctica es sencilla: conviene mantener la aprobación humana, limitar el gasto y no entregar credenciales bancarias a un agente.
La advertencia llega cuando la llamada compra agéntica ya está pasando de la demostración al pago real. Visa ha integrado su red en ChatGPT y prevé que, al principio, la mayoría de las operaciones sigan requiriendo una confirmación del cliente. Al mismo tiempo, algunas plataformas están chocando por el acceso automatizado a las tiendas: Amazon bloqueó recientemente a Muse, el agente de Meta, alegando problemas con sus condiciones de uso, identificación y seguridad.
Qué ha cambiado: los bancos fijan sus primeras líneas rojas
NatWest, Bank of America, ING, ASB Bank, Capital One y Commonwealth Bank of Australia han elaborado unos principios comunes para el comercio con agentes de IA, según ha informado Reuters. No se trata de una norma ni de una prohibición, sino de una propuesta de la industria para que agentes, comercios, bancos y redes de pago sepan quién interviene y qué autorización ha dado realmente el comprador.
Los firmantes piden cinco elementos: que se identifique cuándo participa un agente; que exista transparencia sobre sus decisiones; que los datos queden protegidos; que consumidores y comercios puedan elegir; y que los sistemas sean interoperables. El fondo del problema es que una compra ya no tendría por qué empezar con una persona entrando en una tienda, comparando productos y pulsando «pagar». Un programa podría buscar, seleccionar, negociar e iniciar el pago con una intervención humana mínima.
El cambio todavía es incipiente, pero no marginal. La cadena británica John Lewis ha indicado que las búsquedas procedentes de agentes de IA representan ya el 2,5 % de su tráfico, frente al 0,3 % de un año antes, de acuerdo con Reuters. Esa subida no significa que todas esas visitas acaben en una compra autónoma, pero sí muestra que las máquinas empiezan a actuar como intermediarias entre el cliente y la tienda.
Qué es comprar con un agente de IA
Un asistente convencional propone opciones y deja que la persona termine la operación. Un agente va más lejos: puede ejecutar acciones para alcanzar un objetivo. Por ejemplo, el usuario podría pedir «encuentra unos auriculares por menos de 150 euros, con cancelación de ruido, y cómpralos si llegan antes del viernes». El sistema tendría que interpretar condiciones, visitar catálogos, escoger un vendedor, aplicar un medio de pago y confirmar el pedido.
La diferencia parece pequeña, pero cambia la responsabilidad operativa. Ya no solo importa si la respuesta del modelo es correcta, sino si la tienda es legítima, si el producto coincide con lo solicitado, qué datos recibe cada participante y si el usuario autorizó exactamente esa transacción. Es el paso que ya anticipaba el lanzamiento de Muse, el agente de Meta capaz de realizar tareas y pagos, y que ahora empieza a encontrar límites comerciales y de seguridad.
Cinco riesgos que el comprador debe conocer
| Riesgo | Qué podría ocurrir | Control recomendable |
|---|---|---|
| Compra equivocada | El agente interpreta mal talla, modelo, fecha o presupuesto. | Exigir una pantalla final con producto, vendedor, precio total y entrega. |
| Gasto excesivo | Encadena pedidos o acepta extras no previstos. | Fijar un límite por operación y otro acumulado. |
| Comercio fraudulento | Selecciona una tienda falsa o un anuncio manipulado. | Restringir la compra a vendedores aprobados y comprobar su identidad. |
| Exposición de datos | Comparte tarjeta, dirección o historial con más servicios de los necesarios. | Usar credenciales tokenizadas o una tarjeta virtual con saldo limitado. |
| Disputa confusa | Nadie aclara si falló el agente, el comercio o el pago. | Guardar instrucciones, autorizaciones, recibos y registro de la operación. |
1. El agente puede obedecer una instrucción y aun así comprar mal
Una orden ambigua no siempre produce una operación fraudulenta; puede producir una compra perfectamente válida, pero inútil. «El más barato» puede excluir gastos de envío, «entrega rápida» puede significar una fecha distinta según la tienda y «compatible con mi ordenador» exige conocer el modelo exacto. Si el agente escoge una variante equivocada, la transacción puede haber sido autorizada técnicamente aunque no refleje la intención real de la persona.
2. Los estafadores también pueden optimizarse para las máquinas
Las tiendas fraudulentas ya intentan engañar a buscadores y compradores. Con agentes, el incentivo se amplía: una página podría diseñarse para parecer fiable ante sistemas automáticos, presentar precios artificialmente atractivos o esconder condiciones en formatos que el agente interprete mal. El comprador quizá ni siquiera visite la web antes de pagar. Por eso la reputación del vendedor y la trazabilidad de la selección importan tanto como el precio.
3. Dar una tarjeta no equivale a entregar solo un número
Un sistema de pago seguro intenta evitar que el comercio o el agente manejen directamente las credenciales reales. La tokenización sustituye los datos sensibles por un identificador limitado, mientras que EMV 3-D Secure permite que comercio y emisor intercambien información para autenticar al comprador y evaluar el riesgo. EMVCo explica que, en operaciones de mayor riesgo, el banco puede solicitar un código, biometría u otra comprobación adicional.
El reto aparece cuando el agente actúa entre esas capas. La autenticación puede confirmar que el titular permitió una operación, pero no necesariamente que el modelo eligió el producto correcto o respetó todas sus condiciones. La seguridad del pago y la calidad de la decisión son problemas relacionados, pero distintos.
4. La protección depende de saber qué se autorizó
En España y la UE existen reglas para pagos no autorizados y derechos de consumo en las compras a distancia, pero no conviene asumir que cualquier error de un agente será tratado automáticamente como fraude. Si la persona dio permiso al sistema para comprar dentro de unos parámetros, la discusión puede centrarse en si el agente actuó dentro de ese mandato. Esa zona todavía necesita contratos más claros, mejores registros y criterios consistentes entre bancos, redes, plataformas y comercios.
Este artículo es informativo y no sustituye asesoramiento jurídico. Ante un cargo desconocido o una estafa, el paso prudente sigue siendo bloquear el medio de pago cuando proceda, avisar al banco cuanto antes y conservar todas las pruebas.
5. El agente puede inclinar la elección sin explicarlo
¿Recomienda el producto más adecuado o el que paga una comisión? ¿Compara toda la web o solo los comercios compatibles? ¿Prefiere un método de pago con menos protección porque es más sencillo de automatizar? Los bancos piden transparencia precisamente porque la conveniencia no debe ocultar esos incentivos. El problema se parece al que ya analizamos al explicar la presión sobre Amazon y Walmart por las recomendaciones de sus asistentes, pero ahora la sugerencia puede convertirse en pedido sin una segunda revisión.
Cómo usar un agente de compra sin ceder todo el control
- Empieza en modo recomendación. Deja que el agente busque y compare, pero termina tú la compra.
- Exige aprobación final. Revisa producto, variante, vendedor, impuestos, envío, devolución y precio total.
- Define límites estrechos. Fija importe máximo, categorías permitidas y comercios aceptados. Evita órdenes abiertas como «compra lo que haga falta».
- Usa un medio de pago separado. Una tarjeta virtual o con límite bajo reduce la exposición si el servicio lo permite.
- No compartas las claves del banco. La autorización debe producirse mediante conexiones y pantallas oficiales, no entregando usuario, contraseña o códigos al chatbot.
- Mantén la autenticación reforzada. No desactives avisos ni confirmaciones para ganar unos segundos.
- Guarda el mandato. Conserva la instrucción enviada, la respuesta, la pantalla de aprobación y el recibo.
- Revisa los movimientos. Activa notificaciones inmediatas y retira el acceso del agente cuando ya no lo necesites.
Una regla útil es reservar la autonomía para compras repetitivas, baratas y reversibles. Reponer un producto conocido dentro de un límite puede ser razonable; elegir un viaje, contratar una suscripción larga o comprar un artículo caro exige más contexto y tiene un coste mayor si algo sale mal. También importa el medio de pago: como explicamos al analizar si los agentes usarán Bitcoin u otros sistemas para pagar, no todos ofrecen la misma capacidad de reversión o reclamación.
Qué deberían hacer comercios y pymes
Para una tienda, bloquear todos los agentes puede reducir fraude, pero también cerrar una vía de tráfico creciente. La alternativa es aceptar solo agentes identificables y exigirles la misma información que se pediría a una aplicación de pago fiable: identidad técnica, alcance de la autorización, importe máximo, token de pago y un registro verificable del consentimiento.
Las pymes no necesitan construir ahora una plataforma propia de comercio agéntico. Sí pueden preparar su catálogo para que una máquina no confunda variantes, costes o disponibilidad; mantener políticas de devolución claras; vigilar patrones de pedidos anómalos; y comprobar con su pasarela qué mecanismos ofrece para tokenización, 3-D Secure, límites y disputas. Automatizar la venta sin reforzar el servicio posventa trasladaría el problema al cliente.
El punto decisivo será demostrar la intención
Visa ha explicado a Associated Press que sus controles incluyen límites de gasto, comercios aprobados y pasos de confirmación. También reconoce que las disputas se complican cuando el cliente sí tenía intención de comprar y el comercio procesó correctamente el pago, pero algo falló en medio. Ese «medio» es precisamente el espacio que ocupa el agente.
Por eso el futuro de estas compras no depende solo de modelos más capaces. Depende de que cada operación deje una cadena comprensible: qué pidió la persona, qué opciones evaluó el agente, por qué eligió una, qué datos compartió, qué aprobó el usuario y qué recibió el comercio. Si esa cadena no puede reconstruirse, la comodidad se convierte en incertidumbre.
Conclusión: delegar la búsqueda, no la confianza
Los agentes pueden ahorrar tiempo y ampliar la comparación, pero comprar no es una única acción. Es una secuencia de decisiones sobre producto, vendedor, precio, datos y pago. La advertencia de los seis bancos es relevante porque llega antes de que esa delegación se normalice: identificar al agente, limitar su autoridad y registrar el consentimiento debe formar parte del producto, no añadirse después de un fraude.
Hasta que las responsabilidades sean más claras, la configuración sensata para la mayoría de usuarios es «busca y prepara, pero pregúntame antes de pagar». La autonomía completa debería ser la excepción y estar reservada a operaciones de bajo riesgo, con límites estrictos y un mecanismo sencillo para revocar el permiso.
Lecturas relacionadas
Fuentes consultadas
- Reuters: los bancos alertan de los riesgos de los agentes de compra, publicada el 22 de septiembre de 2026.
- Associated Press: Visa integra pagos en ChatGPT, publicada el 10 de junio de 2026.
- The Verge: Amazon bloquea al agente Muse de Meta, publicada el 21 de septiembre de 2026.
- EMVCo: funcionamiento y objetivos de EMV 3-D Secure.
Fuentes consultadas el 22 de septiembre de 2026.
Deja una respuesta