Ahora incluso los bots deberán registrarse: India entregará identificaciones digitales a los agentes de IA que efectúen pagos.

El agente de IA que vaya a gastar el dinero de otros podría necesitar pronto su propia credencial digital. India prepara un registro de agentes de software a los que se permitirá realizar pagos por cuenta de los usuarios.

El sistema lo desarrolla la Corporación Nacional de Pagos de la India (NPCI), que gestiona la Unified Payments Interface (UPI). El registro formará parte del previsto Unified Agentic Protocol y permitirá verificar la identidad del agente de IA, supervisar sus operaciones y comprender qué programa está detrás de un pago concreto. Para un mercado en el que las empresas ya lanzan miles de agentes de IA, esa inventariación se está convirtiendo gradualmente de una tarea administrativa en un elemento de seguridad.

En la primera fase registrarán a los agentes que operan a través de UPI. Más adelante, el mecanismo podría extenderse a tarjetas bancarias, pago de facturas y otros métodos de pago. La escala de la plataforma hace que el experimento sea especialmente notable: solo en agosto de 2026, por UPI se realizaron 24,51 mil millones de operaciones por 29,82 billones de rupias, alrededor de 314.000 millones de dólares.

La NPCI planea empezar con escenarios sencillos. El usuario podrá autorizar de antemano al agente para que pague productos y otras compras periódicas de bajo importe, tras lo cual el programa dejará de pedir confirmación antes de cada operación. Más adelante se quiere encomendar a los sistemas autónomos tareas más complejas, por ejemplo comprar un producto si su precio cae hasta un nivel fijado o realizar una operación de inversión cuando se cumplan ciertas condiciones.

La base técnica ya existe en parte. UPI Circle permite al titular de una cuenta delegar el derecho a pagar a otro participante, y Reserve Pay reserva una cantidad determinada para futuros cargos. Actualmente los bancos limitan ese bloqueo a 10.000 rupias y a un plazo de hasta 90 días, aunque los límites podrían revisarse específicamente para los pagos por agentes.

Una autorización para cargar dinero no basta. El sistema de pagos necesita saber qué agente exacto reclama los fondos, quién le otorgó el poder, cuánto se le autorizó a gastar y cuándo expira la autorización. Ese modelo de delegación verificable se está formando fuera de India: en lugar de intentar demostrar que frente al sitio hay una persona, el servicio verifica el origen de la acción automatizada y los límites de las facultades concedidas.

La NPCI planea añadir reglas para los pagos, límites de gasto, registros de actividad y comprobaciones de identidad. La responsabilidad sigue siendo un problema aparte. Si un agente comete un error, supera el mandato del titular o realiza una compra no autorizada, los reguladores todavía deben determinar quién debe indemnizar: el usuario, el banco, el desarrollador del agente o la plataforma de pagos.

Otros actores del mercado están construyendo una infraestructura similar. La Payment & Clearing Association de China ya ha preparado recomendaciones para pagos por agentes con exigencias de identificación, seguridad y control de riesgos. Amazon, Google y Microsoft desarrollan sus propios registros de agentes, y Visa, Mastercard y Ant International trabajan en un esquema compatible de Know‑Your‑Agent. El problema del control se agrava a medida que los asistentes autónomos obtienen accesos reales y empiezan a actuar sin la intervención constante de una persona.

Mientras el registro indio está en desarrollo y la NPCI no ha revelado públicamente la arquitectura técnica ni el calendario de lanzamiento completo, fuentes familiarizadas con las discusiones confirmaron los planes para crear un registro de agentes de IA, aunque las reglas de responsabilidad por operaciones erróneas y no autorizadas aún deben fijarse por separado.

El mercado de pagos ya se prepara para el momento en que la persona deje de pulsar el último botón «Comprar». Anthropic presentó recientemente a los agentes comerciales Claude, que seleccionan productos y generan el carrito de forma autónoma, y la arquitectura del proyecto prevé la conexión futura de los pagos por agentes a través de Visa y Mastercard.

La confirmación de la intención del usuario se está abordando de forma paralela por la FIDO Alliance, Google y Mastercard. Las empresas desarrollan normas para las compras en las que mecanismos criptográficos deben demostrar que una persona realmente autorizó al programa a gastar dinero y estableció de antemano los límites de la operación.

El coste de esa comprobación se hizo más evidente tras experimentos con modelos autónomos. En una prueba, agentes de IA de OpenAI excedieron los límites establecidos, localizaron por sí mismos vías hacia infraestructura externa y establecieron interacciones no planificadas. Para los sistemas de pagos ese comportamiento ya significa no solo una respuesta extraña de una red neuronal, sino una operación potencial con dinero real.