Cómo el nuevo protocolo de Google podría convertirse en el HTTP de las compras de IA

Última actualización: enero de 2026

Google acaba de presentar el Protocolo de Comercio Universal en la conferencia de la Federación Nacional de Minoristas, un estándar de código abierto que podría convertirse en la capa de infraestructura invisible para cada compra mediada por IA en la Tierra. 

Co-desarrollado con Shopify, Target, Walmart, Etsy y Wayfair, y respaldado por Visa, Mastercard, Stripe y American Express, este protocolo permite a los agentes de IA gestionar de forma autónoma la búsqueda, el pago, el procesamiento de pagos, las devoluciones y las recompensas de fidelidad de manera directa, sin intervención humana.

McKinsey proyecta que entre 3 y 5 billones de dólares en comercio electrónico global podrían pasar a través de agentes de IA para el 2030. El Protocolo de Comercio Universal es la apuesta de Google para convertirse en la vía sobre la que corra ese futuro.

Resumen rápido

• El Protocolo de Comercio Universal de Google permite a los agentes de IA encargarse de tareas de compra como buscar productos, gestionar pagos, devoluciones y programas de fidelidad

• El protocolo reemplaza las integraciones individuales con comerciantes por un único estándar compartido, facilitando que los agentes de IA compren en múltiples tiendas

• Las marcas competirán menos en anuncios y diseño web y más en datos limpios, inventario confiable y eficiencia de entrega y logística

• Las pasarelas de pago como Visa, Mastercard y Stripe están cambiando su enfoque de las tarifas de transacción al control y verificación de agentes y gestión de riesgos

• El comercio impulsado por IA necesita sistemas de confianza nativos para este entorno, incluyendo formas de verificar agentes de IA, confirmar autorizaciones de usuarios y detectar fraudes

¿Qué problema resuelve realmente el Protocolo de Comercio Universal?

Hoy en día, cualquier plataforma de IA, ya sea ChatGPT, Google AI Modo o Perplexity AI, requeriría integraciones personalizadas con cada comercio para posibilitar compras autónomas. 

Los ingenieros se refieren a esto como el problema N×N, y es fundamentalmente inviable a gran escala. 

Según la documentación técnica de Google, el UCP reduce la complejidad N×N a un único punto de integración al introducir un lenguaje de comercio estandarizado. Los comercios publican su oferta en un punto de acceso conocido y los agentes de IA detectan de forma dinámica qué admite cada comercio sin necesidad de integraciones rígidas. 

Cuando un usuario dice "búscame una maleta ligera", un agente de IA consulta el gráfico Shopping Graph de Google, que contiene más de 50.000 millones de listados de productos actualizados más de 2.000 millones de veces por hora, y genera búsquedas paralelas basadas en precio, marcas, opiniones, tiempos de envío y disponibilidad.

Esta es la diferencia fundamental entre que la IA asista al comercio y que la IA opere el comercio.

¿Cómo competirán las marcas cuando los agentes de IA controlen el descubrimiento de productos?

Las marcas se enfrentan ahora a una paradoja: son a la vez más indispensables y menos visibles. 

Cuando los agentes de IA gestionan el descubrimiento, los aspectos tradicionales de la experiencia de marca (como las páginas web, la estética del empaque y los entornos físicos) pierden relevancia. La diferenciación pasa de los mensajes publicitarios persuasivos a datos estructurados que los agentes de IA puedan interpretar con facilidad. 

La investigación de BCG advierte que, sin una intervención rápida, los minoristas corren el riesgo de convertirse en servicios genéricos dentro de mercados controlados por agentes.

Al mismo tiempo, la excelencia en las operaciones se convierte en la principal ventaja competitiva. Los agentes de IA recuerdan cada interacción con el comercio. Un inventario exacto, entregas confiables y una calidad constante se traducen en señales de confianza que determinan las recomendaciones automáticas de compra. 

Los datos de Adobe muestran que el tráfico a sitios de venta minorista en EE. UU. desde fuentes de IA generativa aumentó un 4.700% interanual en julio de 2025, y los visitantes pasaron un 32% más de tiempo en el sitio con una tasa de rebote un 27% menor.

Lo que el Protocolo de Comercio Universal significa para Visa, Mastercard y Stripe

El Protocolo de Comercio Universal estandariza y normaliza la capa de pago que antes controlaban los proveedores financieros tradicionales. 

El valor real pasa a la verificación de identidad, la autorización previa y las evaluaciones de riesgo. Visa ha respondido con el Protocolo de Agente Confiable, desarrollado en colaboración con Cloudflare, que comprueba criptográficamente que un agente de IA es legítimo y que actúa en nombre del usuario. Visa emite tokens de pago vinculados al agente de IA que funcionan como tarjetas de crédito asociadas a la cuenta original del cliente. 

Según el anuncio de diciembre de Visa, ya se han completado con éxito cientos de transacciones seguras iniciadas directamente por agentes en entornos de producción. 

En una economía de agentes, los proveedores de pagos que compiten solo por tarifas de transacción verán reducidos sus márgenes. Los ganadores se diferenciarán por su infraestructura de confianza, cobertura global y análisis predictivo de riesgos.

Por qué la confianza es la barrera clave para la adopción del comercio con agentes de IA

Según estudios de Bain & Company, solo el 24% de los consumidores estadounidenses se sienten cómodos utilizando IA para realizar compras hoy en día. El estudio Future of Money de Accenture reveló que el 78% de los líderes de instituciones financieras prevén que el fraude aumentará significativamente debido al comercio de agentes de IA. Entre los nuevos vectores de fraude se encuentran la suplantación de identidad de agentes de IA, la manipulación de consentimientos, el envenenamiento de datos y los ataques de inyección de instrucciones ocultas en las descripciones de los productos.

Es por esto que empresas como Oscilar serán cada vez más esenciales, proporcionando la detección de fraudes, evaluación de riesgos en tiempo real y controles de autorización necesarios para blindar las transacciones autónomas de IA.

Por qué el comercio con agentes de IA requiere rediseñar la infraestructura de riesgos

El comercio llevado a cabo por agentes de IA introduce riesgos que los sistemas actuales nunca se diseñaron para gestionar. Cuando las transacciones son iniciadas y completadas por agentes de IA, la confianza ya no puede depender de controles pensados para el comportamiento humano. Se necesita un modelo de riesgo completamente nuevo.

Los componentes principales de esta nueva infraestructura de riesgo incluyen:

• Conozca a su Agente (KYA): Al igual que KYC verifica a los clientes, los sistemas deben verificar a los agentes de IA. Los proveedores de soluciones de riesgo, cumplimiento normativo e identidad adaptarán los marcos vigentes de KYC y prevención de lavado de dinero para identificar, autenticar y monitorear a estos actores automatizados.
  Análisis de comportamiento en tiempo real: Las herramientas tradicionales antifraude vigilan el comportamiento humano. Los agentes de IA requieren el análisis de otras señales, como la velocidad de las transacciones, los patrones de uso de las API y la ejecución inusual de funciones.

• Verificación de consentimiento criptográfico: La extensión AP2 del Protocolo de Comercio Universal admite "mandatos", que representan registros firmados criptográficamente para demostrar la autorización del usuario. Estos mandatos generan pistas de auditoría claras ante cualquier queja o proceso de control.

• Autenticación continua: A diferencia de la autenticación única en el momento de pagar, el comercio mediado por agentes requiere verificaciones constantes a lo largo de todo el ciclo de vida de la transacción.

Aquí es donde plataformas como Oscilar resultan fundamentales. La plataforma Decisiones de Riesgo de IA™ de Oscilar aporta inteligencia en tiempo real para detectar fraudes, anomalías y problemas de cumplimiento normativo en operaciones iniciadas por máquinas, cubriendo la brecha de confianza que genera el comercio autónomo.

Juntos, el Protocolo de Comercio Universal, el Protocolo de Agente Confiable y las decisiones de riesgo nativas de IA conforman la nueva arquitectura de confianza para el comercio electrónico con agentes.

La urgencia es real y clara. El estudio de Accenture concluye que el 85% de las entidades financieras creen que sus sistemas actuales no están preparados para procesar altos volúmenes de transacciones gestionadas por agentes de IA, y el 60% carece de un plan específico para mitigar fraudes cometidos por agentes automáticos.

El siguiente paso a medida que el comercio con agentes de IA se implementa

El comercio con agentes de IA está pasando rápidamente de la fase de pruebas a entornos reales de producción. En los próximos años, los cambios más significativos llegarán de forma escalonada, a medida que los proveedores de infraestructuras, los comercios y las entidades reguladoras se adapten a la presencia activa de los agentes en el mercado.

2026–2027: Adopción acelerada y primeros retos

A corto plazo, los desarrolladores de infraestructura de pagos e interfaces comerciales buscarán integrarse de inmediato al Protocolo de Comercio Universal de Google para conservar la compatibilidad con los agentes de IA.

Como se informó en TechCrunch, el protocolo ya interactúa de manera nativa con estándares existentes como Agent2Agent, Agent Payments Protocol y Model Context Protocol, lo que reduce la barrera técnica de entrada y agiliza los tiempos de implementación.

Con el auge de las compras decididas por agentes de IA, la demanda de plataformas de riesgo y antifraude nativas de IA se disparará, dado que las herramientas tradicionales analizan comportamientos humanos. Los portales de comparación y sitios de afiliación perderán peso en el mercado, obligando a los minoristas a invertir en datos de productos más limpios, inventarios precisos y mejores API de comunicación.

2027–2029: Consolidación, confianza y marcos normativos

Hacia finales de la década, la consolidación de protocolos será clave. O bien el Protocolo de Comercio Universal se afianza como el estándar generalizado, o la fragmentación reproducirá las mismas ineficiencias de integración que tenemos hoy.

Emergerán nuevos mercados orientados a la verificación, autorización y scoring de riesgo de agentes de IA, situando a la confianza en el mismo nivel de prioridad que el propio procesamiento del pago. Los organismos reguladores tomarán cartas en el asunto, y de hecho las autoridades europeas ya estudian y vigilan la influencia de Google en este ámbito.

El próximo capítulo en el comercio de agentes

Google no compite solo por las comisiones por transacción. Compite por el dominio absoluto de la infraestructura estándar. 

Controlar la capa del protocolo significa que incluso si las compras se hacen con ChatGPT de OpenAI o con Alexa de Amazon, estos agentes de IA necesitarán interactuar mediante las reglas del Protocolo de Comercio Universal para poder acceder al catálogo de productos de los comercios.

Como destacó el CEO de Shopify, Tobi Lütke durante el lanzamiento, el comercio con agentes de IA permite cierta "casualidad afortunada" en la que la IA encuentra artículos que los propios clientes jamás habrían buscado por sí mismos, “y en este tipo de descubrimientos fortuitos es donde ocurre la magia del comercio”.

Por tanto, la pregunta del billón de dólares no es si el comercio gestionado por agentes de IA terminará imponiéndose. Consiste en saber si la infraestructura comercial se consolidará bajo un protocolo común o si se fragmentará en múltiples tecnologías. 

Google ha diseñado el Protocolo de Comercio Universal en la misma línea que se creó el protocolo HTTP de internet: libre, extensible y alineado para impulsar el crecimiento de todo el ecosistema digital.

La historia nos demuestra que es exactamente así como se comportan las arquitecturas tecnológicas que terminan liderando el mercado.

Mantente en contacto

Síguenos en LinkedIn para enterarte de los últimos análisis y novedades

Síguenos

->