Durante treinta años, todo sistema de pago en internet ha dado por supuesto lo mismo en silencio: que hay un ser humano ahí para aprobarlo. Alguien teclea el número de tarjeta, toca la notificación, hace clic en comprar. Los pagos con agentes de IA rompen esa premisa por completo, y las cifras sugieren que la ruptura ya ha ocurrido mientras buena parte del sector aún debatía si ocurriría.
El estándar x402, uno entre varios enfoques rivales, registró 75,41 millones de transacciones en sus treinta días más recientes, moviendo 24,24 millones de dólares en volumen entre 94.060 compradores. No son cifras de programa piloto. Es software pagando a software de forma rutinaria, a una escala para la que nadie necesita estar despierto.
Qué cambia cuando el software paga al software
La distinción que importa no es técnica, es de comportamiento. El pago automático lanza un cargo fijo en una fecha fija, y un bot de compra sigue un guion bajo condiciones fijas. Ninguno se adapta, y ambos se detienen en cuanto aparece algo inesperado. Un agente de pagos, como expone Airwallex en su guía de la categoría, razona: lee una tabla de precios, negocia una tarifa y ajusta su propio gasto dentro de los límites que una persona fijó de antemano. La automatización sigue el guion. La autonomía decide.
Google planteó el problema de fondo con más franqueza de la habitual en un proveedor. Al anunciar su Agent Payments Protocol, la compañía señaló que los sistemas de pago actuales "por lo general presumen que un humano hace clic directamente en 'comprar' en una superficie de confianza", y que los agentes autónomos que inician pagos "rompen esa premisa fundamental". Todo lo que se está construyendo hoy intenta responder a las tres preguntas que abre esa ruptura: probar que el usuario concedió realmente autoridad al agente, probar al comercio que la petición refleja la intención real y decidir quién responde cuando una transacción resulta errónea.
Los 33 billones de dólares que no compraron nada
Hay un hueco curioso en los datos de pagos que explica por qué esto ocurre ahora. El volumen global de transacciones en stablecoins alcanzó los 33 billones de dólares en 2025, un 72% más que el año anterior. Casi nada de eso fueron compras. Las estimaciones citadas por el Banco Central Europeo sitúan las transferencias orgánicas de tamaño minorista en torno al 0,5% del volumen de stablecoins, y las cifras de McKinsey para pagos genuinos en stablecoin rondan los 390.000 millones de dólares anuales, con flujos entre empresas cercanos a los 226.000 millones.
Dicho de otro modo: existe una red de liquidación enorme y siempre activa, usada de forma abrumadora para negociación y transferencias internas, no para comprar cosas. Los sistemas agénticos encajan con una precisión inusual justo en la porción que falta: pagos de alta frecuencia, bajo importe y totalmente automatizados, por llamada de API, por tarea o por resultado. La vía se construyó antes de que llegara el tráfico que le conviene.
Cuatro manuales y ningún ganador acordado
La disputa de estándares en torno a los pagos con agentes de IA se ha ordenado en cuatro capas distintas, y no son realmente sustitutivas entre sí. El Model Context Protocol, originado por Anthropic, se ocupa del descubrimiento de herramientas y la definición de esquemas, permitiendo que un agente localice y llame a un endpoint. Por sí solo no liquida nada.
x402 recupera un código de estado que llevaba sin uso en la especificación HTTP desde los años noventa. El servidor añade una sola línea de middleware para poner precio a un endpoint. Llega una petición sin pago, el servidor responde con HTTP 402 y un precio, la cartera del cliente firma una transferencia en stablecoin y la petición se reintenta. El estándar no cobra comisiones de protocolo más allá de los costes normales de red. También es exclusivo de stablecoins y no cubre bienes físicos, lo que acota su uso a APIs, datos y cómputo.
El Agentic Commerce Protocol de OpenAI toma la vía opuesta, usando tokens de pago compartidos para llevar a los agentes por los flujos habituales de pago con tarjeta. Y el AP2 de Google intenta abarcarlo todo, extendiendo el protocolo Agent2Agent y MCP a un marco agnóstico respecto al medio de pago que cubre tarjetas, stablecoins y vías bancarias. Google lo lanzó con más de sesenta organizaciones, una lista que incluye a Mastercard, PayPal, American Express, Coinbase, Adyen, Worldpay, Intuit, Etsy, Revolut y Salesforce.
Conviene leer ese listado con atención. No es una coalición cripto ni una coalición de startups. Es la industria establecida de pagos concluyendo que las transacciones iniciadas por agentes son inevitables y moviéndose para ser quien define sus reglas.
Por qué las stablecoins se volvieron el dinero por defecto de los agentes
La elección de stablecoins para la liquidación entre máquinas suele leerse como ideológica. Está más cerca de la ingeniería de sistemas. Los agentes necesitan programabilidad, para que los límites de gasto y las reglas condicionales se apliquen en la capa de cartera y de protocolo, y no se confíen al criterio del propio agente. Necesitan liquidación permanente, porque el software no para a las cinco de la tarde de un viernes y las APIs que compra tampoco. Y necesitan estabilidad de precio, para presupuestar en dólares sin absorber la volatilidad cripto a mitad de tarea.
Las redes de tarjetas fallan con claridad en las dos primeras pruebas. Se diseñaron en torno a un humano aprobando una compra concreta y a una ventana de reclamación medida en semanas. Ninguno de esos conceptos encaja en un proceso que hace cuatrocientos pagos de fracciones de céntimo por hora, sin supervisión.
Qué abre esto para los desarrolladores pequeños
La consecuencia práctica es que un modelo de precios que nunca ha funcionado de verdad en internet se vuelve viable. Cobrar un tercio de céntimo por una sola llamada de API ha sido económicamente absurdo mientras las comisiones de tarjeta han tenido componentes fijos. El precio medido por petición, sin cuenta, sin suscripción y sin formulario de registro, es un modelo de negocio genuinamente distinto, y ahora es técnicamente trivial.
Eso corta en dos direcciones para un equipo pequeño, y la segunda es la más interesante. Un desarrollador independiente con un conjunto de datos útil, un modelo de nicho o un endpoint especializado puede venderlo ahora por petición a compradores que nunca se registran, nunca negocian y puede que nunca sean humanos. El problema de distribución que suele hundir a los pequeños negocios de API, convencer a alguien de crear una cuenta y añadir una tarjeta, sencillamente deja de existir.
Desde una perspectiva de democratización tecnológica, esa es la parte que merece protegerse. En MW3.biz, nuestra visión es que el valor de estas vías está en a quién permiten participar, no en qué consorcio gana la disputa de estándares. Un protocolo que permite a un desarrollador en solitario, en cualquier país, cobrar por petición sin cuenta de comercio ni socio de pagos distribuye capacidad mucho más ampliamente que el sistema al que sustituye. Ese argumento solo se sostiene mientras los estándares sigan siendo realmente abiertos, lo cual es una pregunta razonable que conviene mantener viva a medida que las grandes empresas asumen un papel mayor en definirlos.
Las preguntas que resolver antes de conectar un agente a una cartera
Nada de esto está terminado, y tratarlo como terminado es la vía rápida para perder dinero. La ingeniería va más avanzada que la rendición de cuentas. El propio Google planteó la autorización, la autenticidad y la responsabilidad como cuestiones abiertas que el protocolo existe para abordar, no como problemas ya resueltos, y el sector no tiene aún respuesta firme para qué ocurre cuando un agente autónomo compra lo que no debía, lo compra cuatro mil veces o es manipulado para hacerlo.
Para quien esté experimentando, la postura sensata es la que ya sugieren las estructuras de mandato: conceder autoridad estrecha, limitarla con firmeza, registrarlo todo y mantener a una persona en el circuito para cualquier cosa irreversible. Los límites de gasto aplicados en la capa de la cartera valen más que los límites aplicados dentro del prompt del agente, porque solo uno de los dos sobrevive a una instrucción mal redactada.
También conviene notar con qué rapidez esto pasó de curiosidad a superficie de cumplimiento, de forma parecida a cuando las obligaciones de residencia de datos alcanzaron a equipos muy pequeños antes de que la mayoría se diera cuenta. La cuestión de infraestructura y la regulatoria suelen llegar juntas, y la segunda casi siempre llega después.
Setenta y cinco millones de pagos con agentes de IA en treinta días, en un solo estándar, sin nadie haciendo clic en aprobar. Diga lo que diga el manual final, el tráfico ya circula.
