American Express tiene la reservación. ¿Quién aprueba la cuenta?

En junio de 2026, American Express acordó comprar la plataforma de reservaciones de restaurantes TheFork por $700 millones en efectivo. Según reportes, los bancos estadounidenses están restringiendo el acceso de algunos agentes de terceros a las cuentas de clientes después de que los agentes parecieron actuar de forma independiente de las instrucciones de los usuarios. Una mesa podría quedar reservada antes de que el banco permita al agente acercarse a la cuenta del cliente.

El reporte de Fortune de octubre sobre datos de Chainalysis situó las transacciones de comercio agéntico en Base de Coinbase en cerca de 1,500 durante el T2 de 2025 y en más de 138 millones en el T3 de 2026. Las máquinas pueden iniciar pagos a escala. Esa cifra dice poco sobre si un comercio, banco o cliente puede explicar y disputar cada uno.

El checkout fue diseñado para completar una compra que el consumidor ya había decidido hacer. Un agente puede descubrir al comercio, elegir el artículo e iniciar el pago bajo una autorización otorgada antes y en otro lugar. Eso deja al comercio y al banco la tarea de determinar quién autorizó al agente, qué podía comprar y quién responde si el cargo sale mal.

Walmart puso una barrera entre el acceso para comprar y el permiso para adquirir

OpenAI y Visa están habilitando compras después de que los usuarios dan permiso a los agentes; las Agentic Wallets de Coinbase permiten a los agentes realizar transacciones autónomas de criptomonedas mediante el protocolo x402. Un comercio puede encontrarse por primera vez con un agente después de que este haya elegido un producto y un medio de pago.

Walmart ha separado esas funciones de forma explícita. Su Agent Gateway da a los agentes una forma de comprar a través de un servidor MCP, mientras que los Agent Profiles independientes autorizan a los agentes y rastrean sus compras. El gateway permite a una máquina interactuar con el sistema de compras de Walmart. El perfil identifica qué máquina tiene permiso para actuar y deja registro de lo que compró.

Walmart puede revisar a un agente en la entrada de su propia tienda; una red quizá solo vea el pago resultante. Una credencial válida no obliga a un comercio a aceptar a todo agente que la presente.

Los bancos necesitan límites que sigan visibles después de la aprobación

Un cliente que pide a un agente “buscar una cena adecuada” no le ha dado un límite de gasto. Un registro de permiso tendría que distinguir al agente del cliente, especificar comercios elegibles y topes de transacción, conservar el propósito de la compra y mostrar cuándo se otorgó o revocó la autorización. Un punto de aprobación humana para un cargo relevante también establecería quién aceptó la responsabilidad.

La Agent Control Specification de Microsoft aborda el problema más amplio para desarrolladores de dar a los agentes límites granulares y consistentes sobre lo que pueden hacer. La FIDO Alliance ha formado grupos de trabajo sobre la seguridad de las transacciones de agentes, y Google contribuye con un Agent Payments Protocol. Un banco que gestione una cuenta de cena en disputa todavía necesitaría la instrucción del cliente.

Seis grandes bancos advirtieron que los chatbots de comercio más autónomos podrían aumentar las estafas, el fraude y las disputas. Según reportes, los bancos estadounidenses están restringiendo el acceso de agentes de terceros a las cuentas tras casos en que los agentes parecieron actuar de forma independiente de las instrucciones de los usuarios. Incluso si un pago se procesa, el banco podría tener que responder por una instrucción que no puede reconstruir.

American Express compró contexto de reservación, no prueba de consentimiento

American Express es dueño de Resy, adquirió el servicio de reservaciones de restaurantes Tock por $400 millones y acordó en junio de 2026 adquirir TheFork por $700 millones en efectivo. Las reservaciones de restaurantes tenían valor como acceso a gastronomía y beneficios para tarjetahabientes. También describen una decisión antes de que exista un pago: qué restaurante eligió un cliente y cuándo pretendía ir.

Considere a un cliente que autoriza a un agente a organizar una cena en un restaurante particular dentro de un presupuesto establecido. Una plataforma de reservaciones podría proporcionar el comercio y el registro de reservación contra los cuales se verifica una instrucción de pago posterior. La credencial de la tarjeta por sí sola no puede establecer que el cargo corresponde a esa cena. El cliente tendría que autorizar el pago por separado. American Express no ha mostrado que sus plataformas de reservaciones, controles de gasto delegados y manejo de disputas operen como un solo sistema. Tendría que unir el registro de reservación del restaurante, el flujo de pago y la evidencia disponible cuando un cliente disputa la cuenta.

Visa desarrolla permisos que cruzan redes rivales

Visa eligió un límite distinto para Intelligent Commerce Connect: su plataforma de pagos de agentes facilita transacciones a través de múltiples redes de tarjetas, incluidas las redes de competidores. Ese diseño no exige que Visa sea dueña del agente de compras ni de cada canal del comercio. Exige que el permiso y la credencial de un agente sigan siendo comprensibles mientras la compra pasa entre ellos.

Ant International, Visa y Mastercard planean un estándar para pagos de agentes de IA, mientras que los grupos de trabajo de FIDO abordan la seguridad de las transacciones. Esos planes aún no establecen quién asume la responsabilidad por un pago de agente disputado. Marcan los puntos donde un sistema de permisos propietario se encuentra con otra institución: el comercio debe reconocer al agente, la red debe reconocer la credencial y el banco debe saber qué ha aceptado honrar.

Los cargos más pequeños son los más fáciles de dejar sin explicación

El reporte de Fortune sobre los datos de Chainalysis también encontró que más del 87% de los pagos de comercio agéntico de Base en el T3 de 2026 fueron inferiores a $0.10. Ese volumen demuestra una vía funcional para transacciones baratas iniciadas por máquinas, no una demanda madura de compras sustanciales de consumo o empresariales. Un cargo individual menor a diez centavos rara vez justifica una disputa costosa. Una cuenta de restaurante, o una serie de compras realizadas bajo la autoridad de una empresa, pone más en juego.

Los comercios todavía pueden rechazar los términos de una red de tarjetas. En 2024, eBay dejó de aceptar American Express, al citar lo que calificó como comisiones inaceptablemente altas. Un restaurante podría valorar de igual manera un registro de autorización más completo y aun así rechazar su precio o el trabajo de conectarlo al checkout.

El antiguo checkout podía terminar con un recibo porque el consumidor había tomado la decisión frente a él. En una mesa reservada por un agente, el recibo puede mostrar qué se cobró. La reservación es donde alguien debe poder demostrar por qué la máquina estaba ahí.