Cómo funcionan las tarjetas virtuales para agentes de IA

El flujo, según describe el anuncio, empieza con el usuario conectando su agente de IA a su cuenta de Mastercard a través de Alchemy. Ahí se definen los límites reales de la operación: topes de gasto, comercios autorizados y categorías de productos permitidas. Dentro de ese margen, el agente compra sin que el usuario intervenga en cada transacción individual. Del lado del desarrollador, el CLI de Alchemy permite configurar un agente en menos de un minuto, y la integración completa toma menos de cinco.

Visa ya tenía una alianza previa con Alchemy, así que Mastercard llega segunda a un movimiento que American Express también está siguiendo — la señal es que las tres grandes redes de pago están apostando en paralelo a que los agentes autónomos se conviertan en un canal de compra real, no un experimento aislado.

"Agentic tokens": la pieza de seguridad detrás de cada compra

La seguridad del sistema se apoya en lo que Mastercard llama "agentic tokens": tokens que incluyen la intención declarada del usuario y los detalles de la transacción, de forma que la red puede verificar que el agente está operando dentro de las instrucciones que se le dieron. Mastercard lo describe como "una tarjeta con identidad, propósito y confianza integrados". Jorn Lambert, Chief Product Officer de Mastercard, resumió la postura de la compañía sin rodeos: "Creemos que no es cuestión de si, sino de cuándo y cómo de rápido".

Alchemy plantea el cambio de forma todavía más directa: "El botón de checkout está muriendo. Los agentes de IA van a descubrir, comparar y comprar productos en nombre de sus usuarios." Es la misma lógica detrás de las tareas programadas de ChatGPT integradas con Gmail, Slack y GitHub, o de los copilots de trabajo que ya operan con cierta autonomía — solo que aquí el punto de no retorno es el pago, no una tarea administrativa.

Lo que la normativa todavía no resuelve

El artículo original señala con razón el vacío regulatorio: las normativas de pago actuales, como PSD2 y la próxima PSD3 en Europa, están diseñadas para transacciones que inicia una persona, no un sistema autónomo. Mastercard afirma que sus agentic tokens son compatibles con PSD3 — que permite pagos de terceros con consentimiento explícito y revocación en cualquier momento— y que revocar el acceso de un agente es tan simple como conectarlo. Pero la pregunta de fondo sigue sin respuesta clara: si un agente hace una compra no autorizada por una inyección de prompt en un sitio malicioso, una instrucción mal interpretada o un dark pattern de una tienda, ¿quién responde? ¿El usuario, Alchemy, Mastercard o el fabricante del agente?

Esa ambigüedad no es un detalle menor. El artículo lo plantea bien: la primera estafa masiva con este mecanismo va a definir si las tarjetas para agentes sobreviven tal cual están o si terminan reguladas hasta quedar irreconocibles.

Qué implica esto para negocios y consumidores en República Dominicana

Para un e-commerce o un negocio local en República Dominicana, esta tecnología todavía no está disponible en el mercado dominicano de forma directa, pero marca hacia dónde va el comercio electrónico global: agentes que compran directamente en la tienda, sin que un humano revise el carrito antes de pagar. Si tu negocio depende de checkout, promociones o comparación de precios pensada para un comprador humano, vale la pena empezar a preguntarse cómo se ve tu tienda ante un agente que compara y decide en milisegundos, no ante una persona navegando con calma.

Para el consumidor, el mensaje práctico es más simple: cualquier integración de este tipo, cuando llegue, hay que revisarla con los mismos límites que describe el propio sistema — topes de gasto bajos, comercios específicos, y revocación fácil — hasta que quede claro quién asume la responsabilidad cuando algo sale mal.

Fuentes

Artículo basado en el análisis de WWWhat's New — Mastercard emite tarjetas virtuales para agentes de IA: ya pueden comprar en tu nombre sin pedirte permiso cada vez (18 sep 2026).

Preguntas frecuentes

¿Qué es un "agentic token" de Mastercard?

Es un token de pago que incluye la intención declarada del usuario y los detalles de la transacción, para que la red pueda verificar que el agente de IA está comprando dentro de las instrucciones que se le autorizaron.

¿Puede un agente de IA gastar sin límite con estas tarjetas?

No. El usuario define de antemano topes de gasto, comercios autorizados y categorías de producto permitidas. El agente solo puede comprar dentro de esos parámetros, no fuera de ellos.

¿Quién es responsable si el agente hace una compra no autorizada?

Es la pregunta que la normativa actual (PSD2, la próxima PSD3) todavía no responde con claridad, porque fue diseñada para transacciones iniciadas por personas, no por sistemas autónomos. Mastercard dice que sus tokens son compatibles con PSD3, pero la responsabilidad exacta ante fraude sigue sin definirse.

¿Esto ya está disponible para negocios en República Dominicana?

No de forma directa todavía. Es un anuncio de infraestructura de pago a nivel de las redes (Mastercard, Visa, American Express) y sus socios tecnológicos; su llegada a mercados como el dominicano dependerá de que bancos y procesadores locales la adopten.