Cuando empecé en la industria del software, una frase aparecía una y otra vez: «el software se está comiendo el mundo». Era una forma concisa de decir que el software estaba tomando el control y transformando un sector tras otro.

Hoy podemos confirmar que era cierto. Basta con ver cómo ha cambiado las empresas que lideran el S&P 500: de petroleras y bancos a empresas tecnológicas como Apple, Meta y Google.

Ahora somos testigos de una nueva revolución, que puede alcanzar incluso más sectores que la anterior. La IA ha llegado para quedarse, y ha llegado para transformar el mundo.

Existe una curva de confianza en la IA claramente al alza. Poco a poco, a medida que los modelos mejoran y ganamos experiencia usándolos, ganamos confianza y derribamos pequeñas barreras. Hace un año, darle a un agente acceso a nuestro correo y calendario parecía impensable. Hoy está normalizado y forma parte de la rutina diaria.

Ya confiamos en la IA con nuestra información. ¿El próximo reto? Confiarle nuestro dinero.

Agentes de IA y pagos: la brecha al límite de la autonomía

¿Qué es un pago agéntico?

Un pago agéntico es una transacción financiera iniciada de forma autónoma por un agente de IA, sin acción humana directa en el momento de la ejecución, para pagar al instante por un recurso, una llamada a una API, un contenido o un servicio necesario para completar una tarea delegada.

Autonomía de la IA y ejecución de pagos

A medida que delegamos más y más tareas, seguimos encontrando fricciones en procesos diseñados por y para personas. Aquí está uno de los más claros: ¿qué ocurre cuando un agente necesita pagar por un recurso para terminar la tarea que se le ha encomendado?

Pronto derribaremos esta barrera, permitiendo que los agentes gestionen un presupuesto para actuar con mayor autonomía. Pero, ¿estamos preparados para eso?

La diferencia entre un agente que gestiona mal tu bandeja de entrada y uno que realiza un pago incorrecto es enorme. Un correo mal archivado se corrige en segundos; una transferencia errónea no siempre es tan fácil de resolver. Esta nueva era necesita nuevos protocolos y nuevos controles para que los agentes de IA puedan pagar en nombre de una persona o una empresa.

Todo eso se está construyendo ahora mismo.

La infraestructura de pagos actual fue diseñada para personas, no para agentes de IA

Parte del problema es que el sistema de pagos que tenemos fue diseñado para personas. Cuentas de usuario, verificación por correo electrónico, formularios de tarjeta, captchas, confirmaciones por SMS… Cada capa de ese andamiaje asume que hay una persona paciente, con los dedos en el teclado, al otro lado.

Para el mundo agéntico, gran parte de eso sencillamente no tiene sentido. ¿Por qué obligar a un agente a crear una cuenta en cada servicio al que quiera consultar una sola vez? ¿Por qué pedirle que verifique un correo? La lógica natural es diferente: pagas al instante y obtienes el recurso. Pago por uso, sin cuenta, sin fricción.

Esto también abre una puerta interesante para los creadores de contenido. Hay un grupo creciente de medios, foros y herramientas que no quieren que los LLMs consuman su contenido gratuitamente y vacíen su tráfico. El pago por uso o «pay-as-you-go» les ofrece una salida elegante: cuando detectan que quien llama es un agente, en lugar de bloquearlo, cobran unos céntimos por el acceso. El cliente potencial ya no es solo un servicio con una API, es cualquier contenido accesible en la web.

Confianza, riesgo y responsabilidad en los pagos iniciados por agentes

Nada de esto funciona hasta que resolvamos primero las preguntas difíciles:

1. ¿Quién es responsable cuando un agente realiza un pago fraudulento?

Vincular un agente a una cuenta de pago es técnicamente posible hoy. Lo que todavía hay que actualizar son nuestros procesos, tanto en el plano regulatorio como en el operativo. Imaginemos un agente que realiza un pago fraudulento: ¿quién es el responsable? Quizás la persona que le asignó la tarea nunca pidió nada fraudulento.

2. ¿Cómo se acota el riesgo de pago de un agente?

Así que antes de darle a un agente las llaves de una cuenta, lo primero que hay que definir es su nivel de riesgo. Esto es territorio nuevo, lo que significa que las restricciones deben empezar siendo conservadoras. Como en cualquier otro proceso, los agentes tendrán que ganarse nuestra confianza demostrando, pago tras pago, que pueden gastar de forma responsable. Eso implica límites estrictos, reglas de negocio y monitorización en tiempo real: autonomía con correa corta, no un cheque en blanco.

3. ¿Cómo se evita que un agente de IA sea engañado para realizar un pago fraudulento?

También hay una dimensión de seguridad. Cada pago automatizado es una superficie de ataque potencial. ¿Cómo nos aseguramos de que el agente paga al destinatario correcto, el importe correcto, por el recurso correcto? ¿Cómo evitamos que contenido malicioso engañe a un agente para que pague de más, o al destinatario equivocado?

El futuro de los pagos agénticos

Seamos honestos: hoy esto no es fácil. La infraestructura aún no está lista, los estándares siguen emergiendo y la confianza se construye despacio. Pero la trayectoria es inequívoca. Igual que aprendimos a delegar la gestión del correo, aprenderemos a delegar pagos acotados y bien controlados.

Mi apuesta personal es que en los próximos 6 a 12 meses veremos una integración mucho más natural entre agentes y plataformas de pago como Stripe, junto con estándares que permitan a un agente detectar que un recurso requiere pago y resolverlo en línea, sin interrumpir su flujo. Protocolos como el Machine Payments Protocol, una recuperación del viejo y casi olvidado HTTP 402 «Payment Required», apuntan exactamente en esa dirección: darles a las máquinas una forma estándar de pagar por lo que necesitan.

En Devengo, nos estamos preparando para ese futuro. Creemos que las transferencias instantáneas tienen un papel natural en el mundo agéntico, y queremos estar ahí cuando los agentes de verdad empiecen a sacar la cartera.