El despliegue de Mastercard Agent Pay en Singapur y Malasia marca el inicio de una era donde los asistentes de IA ejecutan transacciones autónomas. Mediante el uso de Agentic Tokens y Payment Passkeys, la firma tecnológica permite que algoritmos realicen compras seguras bajo parámetros definidos por el humano.

La evolución del asistente: De informar a ejecutar

Mastercard ha completado con éxito las primeras transacciones en vivo de “comercio agéntico” en el Sudeste Asiático. En Singapur, la prueba se realizó en colaboración con los bancos DBS y UOB, permitiendo que un agente de IA reservara y pagara un servicio de transporte al aeropuerto de forma 100% autónoma.

Este avance tecnológico se apoya en Mastercard Agent Pay, un programa diseñado para que los agentes de IA operen con un “riel de seguridad” diferenciado del usuario final, garantizando que la máquina nunca tenga acceso total a las credenciales de la persona, sino solo a permisos específicos.

La arquitectura detrás de Agent Pay

Para que una IA pueda pagar “como si fuera el usuario” sin comprometer la seguridad financiera, Mastercard ha implementado tres pilares técnicos:

• Agentic Tokens: Son tokens de pago emitidos exclusivamente para un agente de IA. Están vinculados a la cuenta del usuario, pero limitados por parámetros estrictos como montos máximos, tipos de comercio permitidos y duración de la validez.
• Registro y Verificación de Agentes: No cualquier software puede procesar un pago. Cada agente (ya sea de un banco o un marketplace) debe ser registrado y validado como un “Trusted Agent” dentro de la red de Mastercard antes de solicitar tokens.
• Controles Dinámicos del Usuario: El titular de la cuenta mantiene el control total. Puede definir si el agente realiza una compra única, gestiona suscripciones o paga recorridos recurrentes, con la capacidad de revocar permisos o tokens en tiempo real.

Seguridad biométrica y cumplimiento en la región

En el piloto de Malasia, esta innovación se ha integrado con Payment Passkeys. Estas son credenciales basadas en el estándar FIDO que eliminan el uso de contraseñas, sustituyéndolas por autenticación biométrica (huella o rostro) en el dispositivo del usuario. Esta capa reduce drásticamente el riesgo de phishing y el fraude por robo de credenciales.

Además, la implementación en Malasia destaca por su alineación con el Fintech Islámico (Shariah Compliance). Al automatizar procesos financieros bajo reglas éticas y transparentes, Mastercard demuestra que la IA agéntica puede adaptarse a marcos regulatorios complejos y valores culturales específicos, facilitando una inclusión financiera más profunda en mercados emergentes.

El paso de la IA Generativa a la IA Agéntica en el sector financiero resuelve el problema del “último kilómetro” en la banca digital: la ejecución. Mientras que los chatbots tradicionales solo entregan información, los sistemas basados en Agentic Tokens permiten la delegación de autoridad financiera. Esta infraestructura técnica convierte al pago en un proceso invisible pero altamente controlado, donde la tokenización y la biometría FIDO actúan como las únicas llaves de acceso en un ecosistema de dispositivos interconectados.

Fuentes: Finovate; The Asian Banker