Visa lanza Agentic Ready: el comercio autónomo con IA ya tiene infraestructura de pagos

Visa ha anunciado el lanzamiento de Visa Agentic Ready, un programa global que prepara al ecosistema de pagos para una realidad que ya está aquí: agentes de inteligencia artificial que compran, reservan y pagan en nombre de los consumidores de forma autónoma. Europa, incluido el Reino Unido, es el primer mercado en el que arranca el programa.

La iniciativa se enmarca dentro de Visa Intelligent Commerce, el marco estratégico de la compañía para impulsar experiencias de comercio basadas en IA. En su primera fase, el foco está en los emisores: bancos y entidades financieras que deberán aprender a validar y autorizar transacciones que no inicia un humano, sino un algoritmo.

Este movimiento de Visa no es una prueba de concepto. Es la primera vez que una de las redes de pago más grandes del mundo crea un marco formal y estandarizado para transacciones autónomas.

Cómo funciona el comercio agéntico

Un agente de IA actúa como intermediario entre el consumidor y el comercio. Recibe una instrucción --- "compra el vuelo más barato a Lisboa el próximo viernes" --- y ejecuta la transacción de principio a fin sin intervención humana adicional.

El reto para el sector de pagos es triple:

• Seguridad: garantizar que la transacción es legítima y no una suplantación.
• Trazabilidad: que cada pago quede vinculado de forma inequívoca a una persona real.
• Revocabilidad: que el consumidor pueda intervenir y cancelar en momentos clave.

Para resolverlo, Visa apoya el programa en su capa de confianza: tokenización de credenciales, autenticación biométrica, gestión del riesgo en tiempo real y controles de usuario. El objetivo es que cada pago iniciado por un agente quede vinculado a una persona real con consentimiento expreso.

21 bancos europeos ya están dentro

Entre los primeros emisores confirmados figuran entidades como Banco Santander, Revolut, Barclays, HSBC UK, Commerzbank, Nationwide, Nexi Group, Raiffeisen Bank International, Millennium BCP, Alpha Bank y otros once bancos de toda Europa.

Banco Santander ya ha ejecutado una transacción real: la compra de un libro con una tarjeta Visa Santander España, realizada íntegramente por un agente de IA. Matías Sánchez, director global de Tarjetas del banco, la describe como un "habilitador clave de un comercio agéntico seguro e interoperable dentro de un ecosistema de pagos conectado".

Revolut, por su parte, también se posiciona de forma clara. Rom Jackson, responsable de Producto de Pagos con Tarjeta, afirma: "A medida que la IA evoluciona hasta convertirse en una herramienta activa de compra, la infraestructura de pagos subyacente debe avanzar al mismo ritmo."

Por qué Europa es el banco de pruebas

La elección de Europa como mercado de arranque no es casual:

• Alta penetración de tokenización y passkeys, las dos tecnologías base del programa.
• Marco regulatorio maduro con PSD2, eIDAS 2.0 y la normativa AML vigente.
• Socios emisores comprometidos con hoja de ruta estructurada y plazos reales.

Las pruebas se realizarán en entornos de producción reales con comercios seleccionados, no en simulaciones. Visa ya ha extendido el programa a América del Norte, Asia-Pacífico, Oriente Medio y América Latina, pero Europa lidera la ejecución.

El eslabón que falta: verificar la identidad del agente

El programa de Visa resuelve la parte de pagos. Pero abre una pregunta que la industria todavía no ha respondido de forma estandarizada: si un agente de IA actúa en nombre de una persona, ¿cómo verificamos que esa delegación es legítima?

Aquí es donde entra el concepto de KYA (Know Your Agent) --- la extensión natural del KYC al mundo de los agentes autónomos. Si el KYC tradicional verifica que una persona es quien dice ser, el KYA debe verificar que:

1. El agente está autorizado por una persona real verificada biométricamente.
2. La delegación tiene límites definidos: importes máximos, categorías de compra permitidas, ventanas temporales.
3. El vínculo persona-agente es trazable: ante una disputa o una auditoría, debe existir una cadena de evidencia que conecte cada transacción con el consentimiento original.
4. El agente no ha sido manipulado: ataques de prompt injection, suplantación del modelo o alteración de las instrucciones originales deben ser detectables.

Visa aborda parte de esto con tokenización y controles de usuario. Pero la verificación forense de la identidad que vincula al agente con su propietario humano requiere una capa adicional que las redes de pago no proporcionan por sí solas.

Cómo encaja la verificación de identidad forense

En Joinble llevamos meses trabajando en esta intersección entre identidad verificada y comercio agéntico. Nuestro enfoque se basa en tres principios:

Verificación biométrica del delegante

Antes de que un agente pueda operar, la persona que lo autoriza debe completar una verificación de identidad forense: documento oficial, selfie biométrico y detección de vida con análisis anti-deepfake a nivel de píxel. Esto asegura que la delegación parte de una persona real, no de una identidad sintética.

Registro inmutable de la delegación

Cada autorización queda registrada con timestamp, alcance de permisos y hash criptográfico. Si el agente ejecuta una compra fuera de los parámetros autorizados, el sistema lo detecta antes de que la transacción llegue a la red de pagos.

Monitorización continua

La verificación no es un evento único. Los agentes operan en el tiempo, y las circunstancias cambian. Nuestro sistema permite re-verificación periódica y alertas automáticas si el perfil de riesgo del agente se desvía de su comportamiento autorizado.

Qué implica para el sector

Visa Agentic Ready supone un cambio de paradigma en la industria de pagos. Por primera vez, una red global crea un marco formal para que las transacciones autónomas sean un producto viable y estandarizado.

El movimiento pone presión sobre el resto de redes y procesadores para que desarrollen capacidades equivalentes. Y sitúa a los bancos emisores ante una disyuntiva clara: adaptarse ahora, durante la fase experimental controlada, o llegar tarde cuando el comercio agéntico sea una expectativa de los consumidores.

Para las empresas que trabajan en verificación de identidad y confianza digital, el mensaje es igualmente claro: el KYC tradicional ya no es suficiente. El futuro requiere KYA --- verificar no solo a las personas, sino a los agentes que actúan en su nombre.

Conclusión

El anuncio de Visa confirma que el comercio agéntico ha dejado de ser una visión futurista para convertirse en una infraestructura en construcción. Los pagos ya tienen su marco. La verificación de identidad necesita el suyo.

Las entidades que quieran participar en el programa Visa Agentic Ready pueden contactar con su ejecutivo de cuenta en Visa. Y las que quieran explorar cómo integrar verificación KYA en sus flujos de agentes autónomos pueden hablar con nuestro equipo.