Ya no es un piloto ni una demo en laboratorio: Mastercard, junto a los bancos DBS y UOB de Singapur, completó la primera transacción agentic autenticada en vivo. Un agente de IA reservó un taxi al aeropuerto de Changi y pagó solo. Sin que el usuario tocara “confirmar”. El 4 de marzo de 2026 quedó registrado como el día en que los pagos agentic pasaron de concepto a realidad.
El hito parece pequeño —un taxi— pero la infraestructura que lo habilita es lo que cambia todo.
¿Cómo funcionó exactamente la transacción?
El flujo fue el siguiente: un agente de IA percibió la necesidad de transporte, seleccionó el servicio a través de hoppa (proveedor global de movilidad), y ejecutó la reserva y el pago de forma autónoma. La conexión técnica fue posible gracias a CardInfoLink, cuyo agente de IA conecta a hoppa con la red de taxis y limusinas del aeropuerto.
Bajo el capó, la transacción usó tres capas de seguridad del framework Mastercard Agent Pay:
- Mastercard Agentic Token: un token único emitido por agente (no por usuario), que limita qué puede comprar y cuánto puede gastar cada agente.
- Consentimiento explícito del consumidor: el usuario autoriza previamente el tipo de transacciones que el agente puede realizar.
- Mastercard Payment Passkeys: credenciales tokenizadas autenticadas con passkeys que verifican identidad y protegen datos.
Singapur y la carrera APAC por los pagos agentic
Esta no es la primera vez que Mastercard hace algo similar en Asia-Pacífico. Ya completó transacciones agentic autenticadas en Australia, Nueva Zelanda e India. Pero Singapur tiene un peso especial: Mastercard está estableciendo allí un Centro de Excelencia de IA regional y desplegando equipos dedicados a comercio agentic en APAC.
Lo que hace este hito particularmente interesante es la competencia simultánea: en febrero de 2026, el mismo banco DBS completó un piloto separado de pagos agentic con Visa, ejecutando transacciones de alimentos y bebidas con tarjetas DBS y POSB. En semanas, el mismo banco aparece en los hitos agentic de Mastercard y Visa. Eso no es casualidad: es la señal de que los grandes bancos de Singapur están apostando agresivamente a liderar este mercado.
¿Qué es Mastercard Agent Pay?
Agent Pay es el framework de Mastercard para pagos autónomos iniciados por IA. La premisa es simple pero el problema que resuelve es complejo: cuando un agente de IA actúa en tu nombre, ¿cómo garantizas que solo compre lo que tú autorizaste? ¿Cómo verificas que realmente eres tú quien dio el permiso? ¿Y cómo proteges tus datos financieros cuando hay un intermediario automatizado en el medio?
La respuesta de Mastercard usa tokenización: cada agente recibe credenciales propias (no las tuyas), con límites predefinidos sobre qué puede y no puede hacer. Si el agente se compromete o actúa fuera de sus parámetros, el daño está contenido.
Mastercard planea expandir Agent Pay a transporte, viajes y retail —exactamente los sectores donde la fricción de pagar manualmente es más molesta.
El contexto más amplio: pagos agentic vs. comercio agentic
Hay que distinguir dos cosas que se están desarrollando en paralelo. Los pagos agentic (Agent Pay de Mastercard, equivalentes de Visa) se enfocan en el cómo se procesa una transacción de forma segura cuando la inicia un agente. El comercio agentic se enfoca en el qué compra el agente y en representar correctamente los productos ante él.
Hace menos de una semana, Azoma lanzó el Agentic Merchant Protocol (AMP) para que marcas como L’Oréal, Unilever y Mars se posicionen ante agentes de IA de compra. Mastercard resuelve el otro lado del mismo problema: el mecanismo de pago.
Juntos, estos dos desarrollos empiezan a dibujar la infraestructura completa de una economía donde tus agentes compran por ti de forma autónoma. No es ciencia ficción: ya está pasando en Singapur.
¿Qué falta para que esto sea masivo?
Adopción y confianza. Los paskeys ya están siendo adoptados globalmente como estándar de autenticación, lo que ayuda. Pero para que millones de personas dejen que sus agentes paguen solos necesitas:
- Estándares interoperables (Agent Pay tiene que funcionar en todos los bancos y procesadores, no solo en los aliados de Mastercard)
- Regulación clara sobre responsabilidad cuando un agente comete un error o es manipulado
- Mecanismos de auditoría para que el usuario entienda qué compró su agente y por qué
La infraestructura de seguridad es crítica. Startups como Multifactor ya están trabajando en criptografía post-cuántica para proteger transacciones agentic, y la preocupación por vulnerabilidades en sistemas de IA empresarial es creciente.
Por qué importa
Un taxi al aeropuerto de Changi no suena a revolución. Pero es el equivalente de la primera transacción en línea segura de los años 90: técnicamente menor, históricamente significativa.
La infraestructura de pagos agentic va a habilitar categorías de productos que hoy no existen: agentes que optimizan tu energía eléctrica comprando en los momentos de menor precio, agentes de viaje que reservan y pagan hoteles cuando detectan tarifas óptimas, agentes de compras que reabastecen el hogar automáticamente. Todo eso requiere que el pago sea autónomo y seguro.
Mastercard ya hizo el primer movimiento real. El resto de la industria financiera acaba de recibir un mensaje claro: el tiempo de los pilotos terminó.
