A medida que evoluciona la economía digital, está surgiendo una nueva frontera a través del comercio agencial, donde los agentes de IA pueden ayudar a los consumidores con el proceso de compra (comercio asistido por agentes), así como encontrar y comprar productos de forma autónoma, guiados por la intención del consumidor (comercio agencial autónomo). Este cambio de paradigma proporciona a los consumidores y a las compañías una comodidad y eficiencia sin precedentes, pero también presenta nuevos retos relacionados con la confianza, la seguridad y la interoperabilidad.
Con la proliferación de la IA agencial, los comerciantes se enfrentan cada vez más a varios dilemas críticos, como: ¿Cómo pueden distinguir entre agentes legítimos de IA y bots maliciosos? ¿Cómo saben que el consumidor autorizó al agente a realizar la compra? ¿Cómo pueden saber si el agente llevó a cabo correctamente las instrucciones del consumidor?
Sin un método estandarizado para verificar la identidad de los agentes y la intención del consumidor, los comerciantes corren el riesgo de aumentar el fraude, dañar la reputación y, en última instancia, una mala experiencia para sus clientes genuinos.
Estos desafíos subrayan la necesidad de un marco escalable, compatible con versiones anteriores e impulsado por la confianza que permita a los comerciantes respaldar los pagos en un entorno agencial, preservando la confianza y la integridad en cada interacción.
Infundir seguridad y transparencia en el comercio agencial
Para abordar estos desafíos, presentamos el Marco de aceptación de pagos de agentes de Mastercard.
Sabemos que los comerciantes están ocupados. Nuestro marco permite su participación segura, con escalabilidad y ubicuidad, sin exigirles un desarrollo o integración significativos.
Para aquellos comerciantes que buscan una integración más profunda, ya existe una proliferación de protocolos agenciales que satisfacen las necesidades de agentes y casos de uso específicos. En consecuencia, este marco está diseñado para establecer un estándar coherente esencial para la verificación de agentes y el intercambio de datos compatible con los protocolos agénticos recientemente anunciados.
Estuvimos trabajando con nuestros socios en el espacio para construir las bases del comercio agencial durante todo el año, y desarrollamos este marco en función de sus comentarios y aportes. Al compartir el marco en Mastercard Developers, continuamos invitando a las partes interesadas de la industria a que den su opinión para apoyar su perfeccionamiento continuo.
El marco se centra en:
Registro y habilitación de agentes de IA para realizar transacciones con tokens agentic
El Marco de Aceptación de Pagos de Agentes de Mastercard comienza registrando y verificando a los agentes de IA antes de que se les permita realizar transacciones en la red de Mastercard. Cada agente se identifica de forma única y luego se habilita para iniciar transacciones empleando tokens agenticos, credenciales dinámicas y criptográficamente seguras que garantizan que cada transacción sea rastreable y autenticada. Esto proporciona la base básica para que todos los participantes reconozcan cuándo un agente está involucrado.
Permitir a los comerciantes realizar transacciones con agentes de confianza con un aumento mínimo
Los comerciantes a menudo operan con recursos técnicos limitados y deben equilibrar las prioridades en competencia. El marco de aceptación de pagos de agentes de Mastercard los ayuda a reconocer a los agentes de IA de confianza y a aceptar transacciones seguras y tokenizadas con un mínimo esfuerzo. Al implementar el estándar emergente Sitio web Bot Auth (como se describe en el marco) en la capa de la red de entrega de contenido (CDN), los comerciantes pueden verificar la autenticidad del agente sin implementar un nuevo código, lo que garantiza que los agentes aprobados por Mastercard puedan realizar transacciones con ellos mientras bloquean el tráfico que no es de confianza.
Una vez verificado, los agentes de confianza pueden usar los formularios de pago existentes en los sitios web de los comerciantes para enviar un código de verificación de token dinámico, un token agente, formateado para campos de pago con tarjeta estándar, lo que permite transacciones seguras y sin problemas. Este enfoque sin código reduce las barreras y hace que el comercio agencial sea accesible para compañías de todos los tamaños.
Desbloqueando un rico intercambio de datos para comerciantes centrados en agentes
A medida que el comercio con agentes madura, muchos comerciantes evolucionarán desde implementaciones sin código hacia integraciones más profundas con agentes, ya sea directamente o a través de protocolos como el Protocolo de Contexto del Modelo (MCP), Agent2Agent (A2A) y el Protocolo de Comercio con Agentes (ACP), lo que proporciona un camino para experiencias más ricas y personalizadas.
El marco de Mastercard respalda esta transición al ofrecer un conjunto estandarizado de elementos de datos que mejora la interoperabilidad y la integridad de las transacciones. Estos incluyen:
Datos de intención de compra: Proporciona visibilidad detallada de la intención del consumidor, ya sea asistida por un agente o autónoma, incluido el contenido del carrito, los límites de transacción y las ventanas de validez. Estos datos también proporcionan al comerciante un registro de auditoría que puede usar para ayudar a evitar y/o resolver posibles disputas con el titular de la tarjeta.
Para reforzar aún más la confianza, Mastercard está contribuyendo al Grupo de Trabajo de Pagos FIDO para definir cómo se pueden emplear las credenciales verificables para autenticar de forma segura las interacciones entre agentes y consumidores. Estas credenciales son portátiles, preservan la privacidad y se ajustan a los estándares globales, lo que garantiza que la identidad y la intención del consumidor puedan verificar de forma fiable entre las partes.
Colaboración para la interoperabilidad
La visión de Mastercard para el comercio agencial no se está construyendo de forma aislada. Nos estamos asociando con actores clave de la industria para garantizar un enfoque consistente y unificado para el comercio agencial, que sea escalable, seguro y ampliamente adoptado.
Por ejemplo, nos asociamos con Cloudflare para admitir la autenticación de bots sitio web en Mastercard Agent Pay. Sitio web Bot Auth se basa en el estándar IETF RFC 9421 y ofrece un enfoque escalable y sin código para verificar criptográficamente la identidad del agente. Al incorporar y ampliar el protocolo Sitio web Bot Auth en las especificaciones comerciales de Mastercard para Agent Pay, millones de comerciantes que aceptan Mastercard podrán identificar fácilmente el tráfico de agentes confiables, respaldar experiencias reconocidas de los consumidores y aceptar pagos de forma segura, con confianza, seguridad e interoperabilidad en el centro.
Además, también estamos trabajando con nuestros socios de aceptación para ayudar a escalar la adopción sin problemas del marco de aceptación de pagos de agentes de Mastercard para sus clientes.
Estas asociaciones son fundamentales para dar forma a un futuro en el que el comercio de agentes no solo sea posible, sino también confiable y ubicuo.
A medida que los agentes de IA se vuelven más capaces y autónomos, la necesidad de confianza, transparencia e interoperabilidad se vuelve primordial. Mastercard Agent Pay y nuestro marco de aceptación son un paso audaz hacia un futuro en el que los comerciantes y los consumidores puedan interactuar con los agentes de IA con confianza y seguridad.
Al establecer los estándares hoy, Mastercard se cerciora de que el comercio del mañana se construya sobre una base de confianza.
