Qué pasó
- Seis bancos —NatWest, Bank of America, ING, Capital One, ASB de Nueva Zelanda y Commonwealth Bank of Australia— publicaron el 22 de septiembre de 2026 un documento conjunto de principios para el comercio hecho por agentes de IA, difundido por cada banco en su propia sala de prensa.
- El texto ordena cinco principios: transparencia, seguridad, privacidad y protección de datos, elección del consumidor e interoperabilidad. El primero exige avisar al comprador cada vez que un agente participa en la transacción.
- El documento advierte que los agentes de compra generan riesgos de estafa, fraude y privacidad, y que la tecnología avanza más rápido que los estándares de la industria y las protecciones al consumidor.
- Los riesgos que enumeran son concretos: agentes que recogen datos de tarjeta y los envían a sitios de terceros, agentes que prefieren medios de pago con menos protección, actores que suplantan agentes o comercios, y responsabilidad sin asignar cuando algo falla.
Por qué importa
- El aviso obligatorio es una obligación del comercio, no del banco. Cualquier tienda en línea de la región que hoy acepte tráfico automatizado tendría que distinguirlo, registrarlo y declararlo: eso es trabajo de integración, no una casilla de configuración.
- La cifra de John Lewis que acompaña al documento —las búsquedas de agentes pasaron de 0,3% a 2,5% del tráfico total en un año— explica el apuro. Multiplicar por ocho en doce meses deja poco margen para esperar una norma.
- Con la responsabilidad sin asignar, el costo de un cobro mal hecho recae por defecto en quien vende. Conviene revisar los contratos con las pasarelas antes de que el punto se resuelva por la vía de los hechos.
El dato
2,5% del tráfico total de John Lewis viene de búsquedas hechas por agentes, contra 0,3% un año antes. Es la medición que los bancos usan para sostener la urgencia.
Contexto
La verificación de identidad de los agentes ya venía moviéndose por el lado de las redes de pago: Visa, Mastercard y Ant empezaron a verificar agentes en común, aunque solo en Singapur. Y el cambio de fondo lo anotamos en agosto, cuando el software empezó a comportarse como comprador.
Qué viene
- Sin plazos anunciados: los principios no son vinculantes y ningún regulador los ha recogido todavía.
- Los bancos firmantes operan en seis mercados distintos, lo que anticipa reglas nacionales desparejas antes que un estándar único.
Cierre
La encuesta que citan los propios bancos dice que apenas uno de cada cuatro consumidores estadounidenses confiaría plenamente en una IA para comprar y pagar. El comercio ya está recibiendo ese tráfico igual.
Fuentes
- ING — As AI starts shopping, who stays in control? (incluye el documento de principios)
- Quartz — Major banks warned AI shopping agents are outpacing consumer fraud protections
Editado por Rodrigo Cornejo. Cómo seleccionamos y verificamos cada hecho está en quiénes escriben.
