Comercio agéntico
¿Qué es AP2, el Protocolo de Pagos de Agentes?
Actualizado
AP2 — el Protocolo de Pagos de Agentes — utiliza credenciales digitales verificables y mandatos criptográficos para probar que un humano específico autorizó una compra específica iniciada por un agente, dentro de los límites que establecieron. Anunciado por Google en septiembre de 2025, aborda la pregunta que los protocolos de comercio dejan abierta: cómo cualquiera establece más tarde que el titular de la tarjeta realmente dio su consentimiento. Google lanzó la v0.2 y donó el protocolo a la FIDO Alliance el 28 de abril de 2026, sacándolo del control de un único proveedor.
El problema que AP2 busca resolver
Todos los demás protocolos en este ámbito asumen que la compra está autorizada y describen cómo se ejecuta. Ninguno de ellos responde a la pregunta que decide si un comerciante puede aceptar de forma segura pagos iniciados por agentes a escala: cuando se disputa un cargo meses después, ¿cómo demuestras que el titular de la tarjeta dio su consentimiento para esta compra, por este importe, a través de este agente?
Sin una respuesta, los pagos iniciados por agentes son una responsabilidad de disputa disfrazada de canal de crecimiento. "Una IA lo compró en mi nombre" es una historia comprensiva para que un titular de tarjeta se la cuente a su emisor y una difícil para que un comerciante la refute con los formatos de evidencia que existen hoy.
AP2 hace que el consentimiento sea criptográfico y portátil. Un mandato firmado por el humano establece lo que fue autorizado, y ese artefacto es verificable por partes que no estaban presentes cuando se creó.
Por qué la donación a FIDO es el evento importante
Google lanzó la v0.2 y donó AP2 a la FIDO Alliance el 28 de abril de 2026. Ese cambio de gobernanza importa considerablemente más que el incremento de versión.
Un estándar de autorización de pagos controlado por una sola empresa es un estándar que todas las demás empresas tienen una razón estructural para resistir, particularmente cuando esa empresa también opera un asistente competidor y un negocio de publicidad. Los emisores y procesadores tienen que adoptarlo para que signifique algo, y no están inclinados a adoptar la especificación de un competidor.
FIDO es un organismo de estándares neutral con una trayectoria establecida en autenticación — la organización detrás del trabajo de passkey y WebAuthn que los emisores y plataformas ya implementan. Mover AP2 allí hace que la adopción generalizada sea plausible de una manera que no lo era mientras estaba con un único patrocinador.
Dónde se sitúa en relación con los otros protocolos
Es la última capa, y deliberadamente así.
| Pregunta | Respondido por |
|---|---|
| ¿Qué herramientas puede llamar este agente? | MCP |
| ¿Qué vendes y cuánto cuesta un carrito? | UCP |
| ¿Cómo se ejecuta la compra en la interfaz de IA? | ACP |
| ¿Quién autorizó este pago y por cuánto? | AP2 |
Qué debería hacer un comerciante al respecto hoy
Muy poco, y esa es la respuesta correcta en lugar de una evasiva.
AP2 es la capa que aún está más lejos de estar establecida y la que menos querrías construir dos veces. Tampoco puede adoptarse unilateralmente — requiere que tu procesador y el lado emisor participen, por lo que un comerciante que lo implemente antes que su procesador habrá construido algo sin nada con qué comunicarse.
La acción útil es preguntar a tu proveedor de pagos cuál es su cronograma para AP2, y tratar la respuesta como un dato real al elegir un procesador. Más allá de eso, la higiene general de disputas que ayuda aquí es la misma de siempre: reúne evidencia en el momento de la transacción en lugar de en el momento de la disputa, porque la representación se pierde por los plazos mucho más a menudo que por los méritos.
Preguntas frecuentes
- ¿Cuándo se anunció AP2?
- Google lo anunció en septiembre de 2025. La versión 0.2 fue lanzada y donada a la FIDO Alliance el 28 de abril de 2026, trasladando la gobernanza de un único proveedor a un organismo de estándares neutral.
- ¿AP2 reemplaza a 3D Secure?
- Abordan situaciones diferentes. 3D Secure autentica a un titular de tarjeta que está presente durante una transacción; AP2 establece que un humano autorizó a un agente a realizar transacciones más tarde, en su nombre, dentro de los límites establecidos — el caso que no tiene una buena respuesta existente.
- ¿Necesito AP2 para aceptar pagos iniciados por agentes?
- No hoy, y en gran medida no puedes adoptarlo solo — requiere que tu procesador y el lado emisor participen. El paso práctico es preguntar a tu proveedor de pagos sobre su cronograma y sopesar la respuesta al elegir un procesador.
- ¿Por qué la autorización de pagos iniciados por agentes necesita un nuevo protocolo?
- Porque los formatos de evidencia existentes asumen que un humano estuvo presente en la transacción. Cuando se disputa una compra y el titular de la tarjeta dice que una IA la hizo, un comerciante necesita un artefacto verificable que pruebe lo que fue autorizado y dentro de qué límites — que es precisamente lo que un mandato firmado proporciona y un recibo no.
Fuentes
- Estándares de comercio agéntico: UCP vs ACP vs AP2 — guía para comerciantes — Digital Applied
- MCP vs A2A vs ACP vs AP2: protocolos de comercio agéntico comparados — Cipher Projects