Cloudflare y Visa han anunciado el Trusted Agent Protocol, un nuevo marco criptográfico diseñado para que los asistentes de compra con inteligencia artificial puedan efectuar compras seguras en nombre de los consumidores. La tecnología, presentada el 14 de octubre de 2025, busca diferenciar a los agentes legítimos de los bots maliciosos mediante firmas digitales, garantizando confianza y seguridad en el comercio electrónico.
El protocolo Trusted Agent, disponible ya para desarrolladores a través del Visa Developer Center y GitHub, utiliza firmas digitales basadas en el estándar HTTP Message Signature. Gracias a ello, los comerciantes pueden autenticar a los asistentes de compra legítimos sin necesidad de rehacer sus sistemas actuales. Según Visa, este marco ofrece además una “no-code functionality” que facilita su adopción por parte de las tiendas en línea.
Un “pasaporte digital” para los agentes de IA
En el núcleo del sistema se encuentra Web Bot Auth, un estándar creado por Cloudflare que actúa como una especie de pasaporte digital para agentes inteligentes mediante una atestación criptográfica. De este modo, se garantiza que los asistentes de compra automatizados solo puedan actuar con el consentimiento explícito y verificable del usuario. Este punto resulta esencial ante el crecimiento de los shopping bots capaces de realizar pedidos sin supervisión humana.
Cloudflare explicó que Mastercard ya está integrando Web Bot Auth en su sistema Mastercard Agent Pay, mientras que American Express también colabora con la empresa para incorporar esta tecnología. Mastercard había anunciado Agent Pay en abril de 2025, aunque aún no ha hecho públicos los calendarios de implementación.
Seguridad frente a los bots maliciosos
El auge de los asistentes de compra con IA ha traído consigo un desafío: cómo distinguir los agentes legítimos de los programas automatizados que intentan manipular precios o cometer fraudes. Con el Trusted Agent Protocol, Cloudflare y Visa pretenden establecer una verificación estándar del comportamiento de los bots, ofreciendo un equilibrio entre automatización y seguridad.
Para los minoristas y plataformas de pago, este tipo de protocolos resulta crítico, ya que los bots fraudulentos pueden saturar sus sistemas y comprometer datos sensibles. El nuevo estándar busca garantizar que solo los agentes acreditados puedan completar transacciones, estableciendo una capa de confianza similar a la que ofrecen los certificados SSL en las páginas web.
La adopción será clave
El éxito del Trusted Agent Protocol dependerá, según los analistas, de la adopción por parte del sector. Si otros grandes actores como PayPal, Stripe o Amazon Pay no se suman a la iniciativa, el mercado podría fragmentarse con múltiples estándares incompatibles. Sin embargo, su compatibilidad con la infraestructura web actual podría acelerar su despliegue entre los comerciantes más pequeños, que tradicionalmente son los más reticentes a realizar integraciones complejas.
El lanzamiento se enmarca en una tendencia más amplia conocida como “agentic commerce”, una nueva etapa del comercio electrónico en la que los agentes de IA gestionan decisiones de compra cada vez más sofisticadas: comparar precios, evaluar reputaciones, negociar descuentos o incluso prever reabastecimientos automáticos.
Regulaciones y confianza del consumidor
Uno de los puntos más destacados del protocolo es su enfoque en el consentimiento del usuario y la trazabilidad criptográfica. Este diseño no solo refuerza la seguridad, sino que también responde a exigencias regulatorias en materia de privacidad y protección del consumidor. A medida que los agentes autónomos ganan protagonismo, la posibilidad de verificar su legitimidad y el consentimiento asociado a cada acción se convierte en un requisito esencial para evitar fraudes y abusos.
En ese sentido, el Trusted Agent Protocol podría sentar las bases de una nueva infraestructura global de confianza digital para las transacciones impulsadas por inteligencia artificial. Si la iniciativa logra consolidarse, los usuarios podrían delegar compras y gestiones a sus asistentes virtuales con la misma tranquilidad con la que hoy realizan un pago con tarjeta o móvil.
Un paso hacia el futuro del comercio autónomo
El movimiento de Cloudflare y Visa refleja el avance de una economía cada vez más automatizada. A medida que la inteligencia artificial se integra en el consumo cotidiano, desde la recomendación de productos hasta la ejecución de pagos, asegurar la identidad de los agentes que interactúan en línea se convierte en un pilar del nuevo ecosistema digital.
En palabras de los expertos, el Trusted Agent Protocol no solo representa una innovación técnica, sino un paso fundamental para que el comercio electrónico entre de lleno en la era de los asistentes inteligentes de confianza.
