Comercio agéntico: ¿es seguro dejar que un agente de IA compre por ti?

¿Qué es el comercio agéntico y qué ha cambiado en octubre de 2026?

El comercio agéntico es el que hace un agente de IA que actúa en tu nombre: no se limita a recomendarte un producto, sino que lo busca, prepara el carrito y, si le dejas, paga. Lo que ha cambiado en octubre de 2026 es que la pregunta ya no es teórica. El 13 de octubre de 2026 Shopify abrió su catálogo y su pago a cualquier agente, y American Express publicó cómo quiere comprobar que el agente compra lo que el cliente autorizó.

Comercio agéntico

Compras que inicia y completa un agente de IA por encargo de una persona o de una empresa.

MCP

Model Context Protocol, el estándar abierto con el que un agente se conecta a herramientas externas, como un catálogo o un carrito.

Autenticación reforzada (SCA)

La exigencia europea de PSD2 de verificar los pagos con dos factores, por ejemplo el móvil y la huella.

Esa misma semana pasó lo contrario en otros sitios. Williams-Sonoma cambió sus condiciones para prohibir a los agentes de compra sin su permiso escrito y JPMorgan Chase confirmó que no deja a agentes externos mover dinero de las cuentas de sus clientes. Hay quien abre la puerta y quien la cierra, y en medio está la persona que tiene que decidir si se fía.

¿Qué ha anunciado Shopify con Shop MCP?

Shopify publicó el 13 de octubre Shop MCP, una conexión única con la que un agente puede buscar en su catálogo de más de 1.000 millones de productos, crear carritos y completar el pago con Shop Pay. Según su registro de cambios para desarrolladores, la búsqueda funciona sin credenciales y el agente solo llama a la función de completar la compra después de que la persona confirme el total y el medio de pago.

Hay detalles que importan para valorar el riesgo:

• La persona inicia sesión con Shop para usar sus direcciones y su medio de pago guardados. Sin iniciar sesión, el agente puede preparar el carrito, pero no pagar con Shop Pay.
• Cada compra es de una tienda. El agente crea el pago en la tienda que vende el producto, que sigue siendo quien vende.
• No hay avisos automáticos al lanzarse. El agente tiene que consultar el estado del pago por su cuenta.
• No se han publicado países, comisiones para las tiendas ni una opción para que una tienda se quede fuera. Lo volví a comprobar el 30 de octubre de 2026.

Dos semanas después, Shopify fue más lejos. El 28 de octubre, en su Fall ’26 Edition, llevó el pago con Shop Pay a agentes personales, empezando por Muse de Meta, Claude Duet e Instinct, y presentó shop.md, una skill para que ChatGPT, Claude u otro agente busquen en su catálogo y paguen con Shop Pay. Shopify dice que la persona sigue controlando sus compras y que la tarjeta nunca se comparte con el agente: el pago usa tokens de Mastercard, Visa y Discover, y los de American Express llegarán más adelante. Antes, el 16 de octubre, había añadido a su carrito y su pago para agentes el consentimiento del comprador para analítica y marketing; si el agente no lo envía, se aplican los valores por defecto de la tienda.

La lógica de Shopify es comercial: cada vez que el agente tenía que mandar a la persona a la web de la tienda, se perdían compras por el camino. Para la tienda tiene sentido. Para quien compra, la clave está en el paso de confirmación: es lo que separa a un agente que te ayuda de uno que decide por ti.

¿Cómo sabe la tienda que el agente compra lo que tú querías?

Esa es la pregunta que intenta responder American Express con su marco Intent Intelligence, publicado el 13 de octubre. La idea es registrar lo que el cliente autoriza antes de que el agente compre y llevar esa autorización hasta el final de la operación.

Funciona en tres pasos. Primero, el cliente dice qué quiere: la tienda, el presupuesto máximo y otras preferencias. Segundo, se identifica y aprueba esa intención. Tercero, el sistema genera un identificador y una prueba de intención con la que el agente obtiene una credencial de pago válida solo para esa compra, en lugar del número de la tarjeta. Esa prueba sirve después para comprobar que la compra coincide con lo autorizado, para prevenir fraude y para resolver reclamaciones.

Conviene no exagerar su alcance. Amex lo ha publicado para que la industria tenga un enfoque común y dice que está «desarrollando activamente» las integraciones, así que no es algo que esté funcionando a gran escala: a 30 de octubre no he encontrado ninguna integración anunciada, más allá del «próximamente» de Shopify para los pagos con Amex desde agentes. Pero la dirección es buena: el agente no recibe tu tarjeta, sino un permiso acotado a una compra concreta.

¿Por qué algunas tiendas y bancos bloquean a los agentes?

Porque no pueden saber con certeza quién está detrás de un agente ni si actúa como quería el cliente, y porque el riesgo de fraude crece cuando las compras se automatizan. En octubre lo dejaron claro tres casos:

• Williams-Sonoma escribió a sus clientes para cambiar las condiciones de todas sus marcas, Pottery Barn incluida. Según KQED, prohíben a los agentes comprar sin permiso escrito de la empresa, obligan a cualquier herramienta automática a identificarse y hacen al cliente responsable de lo que pase en su cuenta, lo haya autorizado o no.
• JPMorgan Chase confirmó el 13 de octubre que las herramientas de IA de terceros pueden ver algunos datos de las cuentas en modo de solo lectura, pero no enviar dinero ni pagar recibos. Su consejero delegado, Jamie Dimon, resumió el motivo: no quieren agentes descontrolados, y podrían ser miles.
• Amazon bloqueó en septiembre a Muse, el agente personal de Meta, porque según la empresa no tenía permiso, no se identificaba al navegar y podía acceder a datos de la cuenta como el historial de pedidos. Meta asegura que guarda las credenciales de forma segura.

No todas las tiendas cierran. Walmart presentó el 21 de octubre Agent Gateway, su propio servidor MCP para agentes aprobados, según TechCrunch. Con los perfiles de agente, que llegan en noviembre, cada agente tendrá un perfil en la cuenta del cliente, sus compras se verán aparte y el cliente elegirá entre aprobar cada compra o fijar un límite de gasto. Sus condiciones para agentes añaden dos cosas que me parecen bien pensadas: el agente no accede a los datos de pago y la política de devoluciones se aplica también cuando un agente no hace lo que se le pidió.

El debate legal está abierto. KQED recuerda que en agosto un tribunal federal de apelación de Estados Unidos consideró que, cuando un agente compra para alguien, quien accede a la web es el usuario y no la empresa de IA. Eso limita a las tiendas para usar las leyes contra la intrusión informática, pero no les impide fijar sus reglas en las condiciones de uso. Hay juristas que piden lo contrario: que la ley obligue a los agentes a actuar en interés del consumidor y no del proveedor del agente.

¿Es seguro dejar que un agente de IA compre por ti?

Depende de tres cosas: quién confirma el pago, con qué credencial paga el agente y si la compra se puede deshacer. Con confirmación final, una credencial limitada y una compra reversible, el riesgo es parecido al de comprar tú mismo con prisa. Sin esas tres condiciones, el riesgo sube rápido.

Estos son los riesgos que veo más claros:

1. Que entienda mal lo que pediste. «Unas zapatillas como las mías» admite muchas interpretaciones. Si el agente paga sin enseñarte el resultado, el error ya está cobrado.
2. Que una web le dé instrucciones ocultas. Una ficha de producto puede esconder texto que el agente lea como una orden. Es la inyección de instrucciones, y hoy no tiene una defensa completa.
3. Que tenga más acceso del necesario. Un agente que guarda tus contraseñas o entra en tu cuenta como si fueras tú tiene acceso a todo lo que hay en ella, no solo al carrito.
4. Que no quede claro quién responde. Las condiciones de Williams-Sonoma lo dicen sin rodeos: lo que pase en la cuenta es responsabilidad del cliente. Si un agente se equivoca, puede que el problema sea tuyo.

Cuándo es más o menos seguro dejar comprar a un agente

Criterios propios a partir de los anuncios de octubre de 2026

	Más seguro	Menos seguro
Quién paga	Tú confirmas el total y el medio de pago	El agente paga solo
Credencial	Válida solo para esa compra	Tu tarjeta o tus contraseñas guardadas
Tipo de compra	Pequeña y con devolución	Cara, a medida o sin devolución
Tienda	Acepta agentes y los identifica	Los prohíbe en sus condiciones

Es la misma frontera que tracé en el ensayo sobre qué le dejarías hacer a un agente sin mirar: lo que se puede revisar y deshacer se delega; lo que no, necesita a una persona delante.

¿Qué pasa en España y en Europa?

En España no hay todavía una fecha clara para nada de lo anunciado en octubre. Shopify no publica países para Shop MCP, el marco de Amex está en fase de integración y Google, que impulsa el Universal Commerce Protocol, anunció en mayo su pago con agentes para Canadá y Australia, y después Reino Unido. España no aparece en esa lista.

Además, en la Unión Europea hay dos reglas que no desaparecen porque compre un agente:

• La autenticación reforzada de PSD2. Los pagos con agentes siguen sujetos a la verificación con dos factores; no hay, por ahora, un régimen especial para ellos. En septiembre, un pago iniciado por un agente de Visa con una tarjeta real de Revolut superó en Francia una autenticación de este tipo con una passkey, pero fue una prueba de una sola operación.
• El derecho de desistimiento. En las compras a distancia, la persona tiene en general 14 días para echarse atrás sin dar motivos. Hay excepciones importantes: billetes y reservas con fecha, productos personalizados, perecederos o contenido digital ya descargado.

Y hay una referencia nueva en España. El 27 de octubre la Agencia Española de Protección de Datos publicó un decálogo para delegar tareas en asistentes y agentes de IA. Su premisa es que el agente prepara y la persona aprueba: conceder solo los permisos imprescindibles, no pulsar «permitir siempre» sin entender su alcance, exigir confirmación antes de enviar, compartir, pagar o contratar, y contar con que el agente puede encontrar instrucciones ocultas en webs y correos. Pone un caso real: un usuario eligió «permitir siempre» y su agente cerró una venta y dio su dirección al comprador sin que él lo supiera.

No soy abogado y esto no es asesoramiento legal, pero la lectura práctica es sencilla: en Europa el pago con agente va a seguir pidiendo que la persona confirme, y eso, lejos de ser un obstáculo, es la mejor protección que tiene.

¿Qué significa para las empresas en España?

Para una tienda online, la decisión ya no es si llegarán los agentes, sino qué política tener con ellos. Hay tres preguntas que conviene responder antes de que llegue el primer pedido:

1. ¿Los aceptamos y en qué condiciones? Abrir la puerta puede traer ventas; cerrarla, como Williams-Sonoma, protege frente a lo que no se puede identificar. Lo importante es decidirlo y escribirlo en las condiciones de uso.
2. ¿Cómo sabremos que es un agente y de quién? Pedir que se identifique es lo mínimo. Sin eso no se puede medir ni reclamar.
3. ¿Quién asume el error? Si un agente compra lo que el cliente no quería, hay que saber de antemano cómo se gestiona la devolución, sobre todo en productos sin derecho de desistimiento.

Para una empresa que compra, la lección es la misma que con los agentes que operan en bolsa: un perímetro propio, aprobación por defecto, límites explícitos y una persona responsable. Un agente puede preparar un pedido de material de oficina; no debería firmar un contrato con un proveedor nuevo.

Mi criterio: qué dejaría comprar a un agente y qué no

Yo dejaría a un agente buscar, comparar y preparar el carrito, porque ahí ahorra tiempo de verdad y el error es barato. Le dejaría pagar compras pequeñas y repetidas, como reponer algo que ya compro, siempre que me enseñe el total y yo lo confirme. Y usaría una credencial limitada a esa compra, nunca mi tarjeta ni mis contraseñas guardadas.

No le dejaría comprar nada caro, nada sin devolución ni nada que implique hablar con otra persona en mi nombre, como negociar un precio o reclamar a una tienda. Tampoco le daría acceso a cuentas de alto valor: el banco, la cuenta de la empresa o cualquier sitio desde el que se pueda mover dinero. No es desconfianza en la tecnología. Es que lo que el agente hace en un segundo puede tardar semanas en deshacerse.

Me parece buena noticia que Shopify, American Express y Walmart pongan la confirmación, los límites y la credencial limitada en el centro. Y me parece razonable que tiendas y bancos digan que no a lo que no pueden identificar. Las dos posturas apuntan a lo mismo: el agente puede preparar la compra, pero la última palabra la tiene una persona.

Lo que conviene recordar

• El comercio agéntico es el que hace un agente de IA en tu nombre: busca, prepara y paga.
• Shopify abrió el 13 de octubre su catálogo y su pago a cualquier agente, con confirmación del total, y el 28 llevó Shop Pay a agentes como Muse y Claude Duet.
• American Express publicó un marco para que el agente pague solo lo que aprobaste, con una credencial limitada.
• Williams-Sonoma, JPMorgan Chase y Amazon frenan a los agentes que no pueden identificar; Walmart les abre la puerta con perfiles, límites de gasto y devoluciones.
• En Europa siguen valiendo la autenticación reforzada de PSD2 y, con excepciones, los 14 días de desistimiento. La AEPD lo resume así: el agente prepara y la persona aprueba.
• Delegar la búsqueda, sí; el pago, solo con confirmación final y en compras pequeñas y reversibles.

El artículo en una imagen

Preguntas frecuentes

¿Qué es el comercio agéntico?

Es la compra que hace un agente de inteligencia artificial en nombre de una persona: busca productos, compara, prepara el carrito y, si se le permite, paga. La diferencia con un asistente de compras es que el agente no se limita a recomendar, sino que actúa.

¿Es seguro dejar que un agente de IA compre por mí?

Puede serlo en compras pequeñas y reversibles si tú fijas el presupuesto, confirmas el total y el medio de pago antes de que se cobre y el agente no guarda tus contraseñas. Los riesgos principales son que interprete mal lo que pediste, que una web le engañe con instrucciones ocultas y que no quede claro quién responde de un error.

¿Qué ha anunciado Shopify para los agentes de IA?

El 13 de octubre de 2026 publicó Shop MCP, una conexión única con la que cualquier agente puede buscar en el catálogo de Shopify, crear carritos y completar el pago con Shop Pay. Según su documentación, el agente solo completa la compra después de que la persona confirme el total y el medio de pago. El 28 de octubre Shopify llevó además el pago con Shop Pay a agentes personales, empezando por Muse de Meta, Claude Duet e Instinct.

¿Qué es el marco Intent Intelligence de American Express?

Es un marco publicado el 13 de octubre de 2026 para registrar y verificar lo que el cliente autoriza antes de que un agente compre: tienda, presupuesto máximo y preferencias. El agente recibe una credencial de pago limitada a esa intención en lugar del número de la tarjeta. Amex dice que sigue desarrollando las integraciones.

¿Por qué algunas tiendas bloquean a los agentes de compra?

Porque no siempre pueden saber quién está detrás del agente ni si actúa como quería el cliente. Williams-Sonoma exige ahora permiso escrito, Amazon bloqueó a Muse de Meta alegando que no se identificaba y JPMorgan Chase solo deja a agentes externos leer algunos datos, sin mover dinero. Walmart hace lo contrario: acepta agentes aprobados con un perfil propio en la cuenta del cliente y un límite de gasto.

¿Se puede usar el comercio agéntico en España?

Hay piezas disponibles, pero ninguno de los anuncios de octubre confirma España. Shopify no publica países para Shop MCP y Google anunció su pago con agentes para Canadá, Australia y Reino Unido. En la Unión Europea el pago debe superar la autenticación reforzada de PSD2 y la compra a distancia mantiene, con excepciones, 14 días de desistimiento. La AEPD recomienda que el agente prepare y la persona apruebe, y no pulsar «permitir siempre» sin entender su alcance.

Fuentes

1. Shopify Developer Changelog, Shop MCP: compras y pago con Shop Pay para cualquier agente (13 oct 2026)
2. American Express, nota de prensa del marco Intent Intelligence (Business Wire, 13 oct 2026)
3. American Express, Intent Intelligence: building trust in agentic commerce
4. KQED, Williams Sonoma prohíbe a los agentes de compra (13 oct 2026)
5. Cybernews, JPMorgan Chase bloquea a los agentes de IA externos (14 oct 2026)
6. Forbes, Amazon bloquea a Muse de Meta (23 sep 2026)
7. Google, novedades del Universal Commerce Protocol (20 may 2026)
8. Osborne Clarke, Agentic payments: a new challenge for Europe’s payments ecosystem (6 mar 2026)
9. FinanceX Magazine, primer pago con agente autenticado con passkey en Francia (24 sep 2026)
10. Tu Europa (Comisión Europea), devolución de compras y plazo de 14 días
11. Shopify, Exponential: Fall ’26 Edition, Shop Pay en agentes personales y shop.md (28 oct 2026)
12. Shopify Developer Changelog, consentimiento del comprador en Checkout MCP y Cart MCP (16 oct 2026)
13. Digital Commerce 360, el marco de American Express aún sin integraciones activas (16 oct 2026)
14. TechCrunch, Walmart abre Agent Gateway a los agentes de IA (21 oct 2026)
15. AEPD, decálogo para delegar tareas en asistentes y agentes de IA (27 oct 2026)