Impulsando el comercio agéntico con confianza

A medida que evoluciona la economía digital, está surgiendo una nueva frontera a través del comercio inteligente, donde los agentes de IA pueden ayudar a los consumidores con el proceso de compra (comercio asistido inteligencia artificial), así como encontrar y comprar productos de forma autónoma, guiados por la intención del consumidor (comercio inteligente autónomo). Este cambio de paradigma proporciona a los consumidores y a las empresas una comodidad y eficiencia sin precedentes, pero también presenta nuevos retos relacionados con la confianza, la seguridad y la operabilidad.

Con el aumento del comercio inteligente, los comerciantes se enfrentan cada vez más a varios dilemas críticos, como: ¿Cómo pueden distinguir entre agentes legítimos de IA y bots maliciosos? ¿Cómo saben que el consumidor autorizó al agente a realizar la compra? ¿Cómo pueden saber si el agente ha llevado a cabo correctamente las instrucciones del consumidor?

Sin un método estandarizado para verificar la identidad de los agentes y la intención del consumidor, los comerciantes corren el riesgo de aumentar el fraude, dañar la reputación y, en última instancia, una mala experiencia para sus clientes genuinos.

Estos desafíos subrayan la necesidad de un marco escalable, compatible con versiones anteriores e impulsado por la confianza que permita a los comerciantes respaldar los pagos en un entorno agencial, preservando la confianza y la integridad en cada transacción.

Inspirando seguridad y transparencia en el comercio inteligente

Para abordar estos desafíos, presentamos Agent Pay de Mastercard.

Sabemos que los comerciantes están ocupados. Agent Pay permite su participación segura, con escalabilidad y ubicuidad, sin exigirles un desarrollo o integración significativos.

Para aquellos comerciantes que buscan una integración más profunda, ya existe un aumento de protocolos agenciales que satisfacen las necesidades de agentes y casos de uso específicos. En consecuencia, este marco está diseñado para establecer un estándar coherente esencial para la verificación de agentes y el intercambio de datos compatible con los protocolos agentes de IA recientemente anunciados.

Hemos trabajado con nuestros socios en el espacio para construir los cimientos del comercio inteligente durante todo el año, y hemos desarrollado este marco basado en su feedback and input. In sharing the framework on Mastercard Developers, we continue to invite feedback from industry stakeholders to support its ongoing refinement.

El marco se centra en:

Registro y habilitación de agentes de IA para realizar transacciones tokenizadas

Agent Pay de Mastercard comienza registrando y verificando a los agentes de IA antes de que se les permita realizar transacciones en la red de Mastercard. Cada agente se identifica de forma única y luego se habilita para iniciar transacciones utilizando tokens digitales, credenciales dinámicas y criptográficamente seguras que garantizan que cada transacción sea rastreable y auténtica. Esto proporciona la base básica para que todos los participantes reconozcan cuándo un agente está involucrado.

Permitir a los comerciantes realizar transacciones con agentes de confianza con un esfuerzo mínimo

Los comerciantes a menudo operan con recursos técnicos limitados y deben equilibrar las prioridades en competencia. Agent Pay de Mastercard les ayuda a reconocer a los agentes de IA de confianza y a aceptar transacciones seguras y tokenizadas con un mínimo esfuerzo. Al implementar el nuevo estándar emergente Web Bot Auth (según lo establecido en el marco), en la capa de la red de distribución de contenido (CDN), los comercios pueden verificar la autenticidad del agente sin implementar un nuevo código, lo que garantiza que los agentes aprobados por Mastercard puedan realizar transacciones con ellos mientras bloquean el tráfico que no es de confianza. 

Una vez verificado, los agentes que son confiables pueden usar los formularios de pago existentes en los sitios web de los comerciantes para enviar un código de verificación de token dinámico, (un token inteligente para los campos estándar de pago con tarjeta), lo que permite transacciones seguras y fluidas. Este enfoque sin código reduce las barreras y hace que el comercio inteligente sea accesible para empresas de todos los tamaños.

Desbloqueo de un intercambio de datos enriquecido para comerciantes que priorizan el comercio inteligente.

A medida que el comercio inteligente madure, muchos comerciantes evolucionarán desde implementaciones sin código, a integraciones más profundas con agentes, ya sea directamente o a través de protocolos como Model Context Protocol (MCP), Agent2Agent (A2A) y Agentic Commerce Protocol (ACP), proporcionando un camino para experiencias con mayor información y personalizadas.

Mastercard respalda esta transición al ofrecer un conjunto estandarizado de elementos de datos que mejora la operabilidad y la integridad de las transacciones. Estos incluyen:

• Reconocimiento de agentes de confiables: garantiza que solo los agentes verificados puedan iniciar transacciones, protegiendo a los comerciantes de la automatización maliciosa.
• Datos de intención de compra: Proporciona visibilidad detallada de la intención del consumidor, ya sea asistida por un agente o autónoma, incluido el contenido del carrito, los límites de transacción y las ventanas de validez. Estos datos también proporcionan al comerciante un registro de auditoría que puede usarse para ayudar a evitar o resolver posibles disputas con el titular de la tarjeta.
• Agentes tokenizados: Credenciales criptográficas seguras que protegen los datos de pago confidenciales, mejoran las tasas de aprobación y permiten controles programables a nivel de transacción.
• Identidad del consumidor: permite la participación personalizada y la retención de lealtad al identificar a los consumidores que regresan en entornos mediados por agentes.

Para fortalecer aún más la confianza, Mastercard está contribuyendo con FIDO Payments Working Group para definir cómo se pueden usar las credenciales verificables para autenticar de forma segura las interacciones entre agentes y consumidores. Estas credenciales son portátiles, asegurando la privacidad y están alineadas con los estándares globales, lo que garantiza que la identidad y la intención del consumidor se puedan verificar de manera confiable entre todas las partes.

Colaboración para la operabilidad 

La visión de Mastercard para el comercio inteligente no se está construyendo de forma aislada. Estamos colaborando con actores clave de la industria para garantizar un enfoque consistente y unificado para el comercio inteligente, que sea escalable, seguro y ampliamente adoptado.

Por ejemplo, nos hemos asociado con Cloudflare para admitir la autenticación de bots web en Mastercard Agent Pay. La autenticación de bots web se basa en el estándar IETF RFC 9421 y ofrece un enfoque escalable y sin código para verificar criptográficamente la identidad de los agentes. Al incorporar y ampliar el protocolo de autenticación de bots en las especificaciones comerciales de Mastercard para Agent Pay, millones de comerciantes que aceptan Mastercard podrán identificar fácilmente el tráfico de agentes confiables, respaldar experiencias reconocidas de los consumidores y aceptar pagos de forma segura, con confianza, seguridad y operabilidad como base.

Además, también estamos trabajando con nuestros socios de aceptación para ayudar a escalar la adopción sin problemas de Agent Pay para sus clientes.

Estas asociaciones son fundamentales para dar forma a un futuro en el que el comercio inteligente no solo sea posible, sino también confiable y ubicuo.

A medida que los agentes de IA se vuelven más capaces y autónomos, la necesidad de confianza, transparencia e interoperabilidad se vuelve primordial. Mastercard Agent Pay y nuestro marco de aceptación son un paso audaz hacia un futuro en el que los comerciantes y los consumidores puedan interactuar con los agentes de IA con confianza y seguridad.  

Al establecer los estándares hoy, Mastercard se asegura de que el comercio del mañana se construya sobre una base de confianza.