Explicación de los pagos agenéticos: ACP, AP2 y x402

Esta brecha está impulsando el surgimiento de una nueva generación de protocolos de pago diseñados específicamente para el comercio entre máquinas y entre agentes y empresas. Estos protocolos definen cómo un agente de IA puede autorizar, ejecutar y registrar de forma segura un pago en nombre de un usuario o una organización. Las tres iniciativas más destacadas en la actualidad son el Protocolo de Comercio Agenético (ACP) de Stripe y OpenAI, el Protocolo de Pagos de Agentes (AP2) de Google y x402 de Coinbase. Cada uno proviene de un sector diferente del ecosistema tecnológico y aborda una parte única del mismo desafío.

Para los CIO, este movimiento señala un cambio temprano en la forma en que las plataformas digitales realizarán transacciones en una economía impulsada por la IA. La decisión no se trata de elegir a los ganadores todavía; se trata de comprender dónde podrían coincidir estos estándares con los sistemas existentes y qué gobernanza se requerirá cuando el software se convierta en un generador de gastos.

Orium es un partner de lanzamiento del ACP de Stripe y OpenAI. Ya sea que necesite una visión general de alto nivel para la alineación de liderazgo o una sesión estratégica a fondo, podemos ayudarle a comprender su situación actual, qué priorizar y cómo competir con confianza en la era de los agentes de IA. Solicite sus sesiones informativas ejecutivas de 30 minutos y sesiones intensivas estratégicas de un día.

ACP es un estándar abierto desarrollado por OpenAI y Stripe para que los pagos en línea sean compatibles con agentes. Permite a las empresas definir cómo un agente de IA puede iniciar una compra utilizando la infraestructura de comercio y pagos existente del comercio. El comercio sigue siendo el comerciante registrado, y las transacciones se realizan a través de proveedores de servicios de pago establecidos como Stripe.

En la práctica, ACP crea una forma segura para que un agente comparta credenciales, inicie un pago y reciba la confirmación sin exponer datos de pago confidenciales. El modelo admite productos físicos y digitales, suscripciones y compras asincrónicas. También ofrece a los comercios la posibilidad de aplicar una lógica de aprobación personalizada, lo que garantiza que las transacciones iniciadas por los agentes cumplan con sus propias políticas de riesgo y cumplimiento.

ACP ya está disponible en ChatGPT Instant Checkout de OpenAI, donde los usuarios pueden comprar productos directamente desde el chat. Es de código abierto bajo licencia Apache 2.0, diseñado para ser adoptado por cualquier comercio, plataforma de IA o proveedor de pagos. Si bien Stripe es el primer partner implementador, el marco está diseñado para ser independiente de la plataforma y extensible a todo el ecosistema de comercio agnóstico.

AP2, liderado por Google, adopta un enfoque complementario al centrarse en la capa de autorización y trazabilidad de los pagos agenéticos. Establece cómo los agentes, usuarios y proveedores de pagos comunican confianza y consentimiento. AP2 introduce el concepto de mandatos, declaraciones firmadas digitalmente que definen lo que un agente puede hacer, como crear un carrito, completar una compra o gestionar una suscripción.

Estos mandatos son portátiles, verificables y revocables, lo que permite que múltiples partes interesadas se coordinen de forma segura. Un usuario puede delegar la autoridad de gasto a un agente, quien puede ejecutar el pago a través de cualquier red o proveedor compatible. La especificación admite múltiples vías, incluyendo tarjetas, pagos en tiempo real y activos digitales.

Google ha lanzado AP2 como un protocolo abierto bajo la licencia Apache 2.0 y ha reunido a más de sesenta partners iniciales, entre ellos Mastercard, Adyen, PayPal, Coinbase y los principales comercios. El protocolo busca crear una base común para los pagos iniciados por agentes en todos los ecosistemas. Para los CIO, AP2 representa un estándar potencial para el cumplimiento normativo, la auditabilidad y la gobernanza multipartita en las transacciones agenéticas.

x402, desarrollado por Coinbase, aborda una pieza diferente del rompecabezas. Recupera el código de estado HTTP 402, "Pago requerido", que llevaba tiempo en desuso, para permitir pagos simples y programáticos en la web. En lugar de crear cuentas o claves API, un cliente puede solicitar un recurso, recibir una respuesta 402 con los detalles del pago, enviar el pago en cadena y reintentar la solicitud para acceder al contenido o servicio.

El diseño es minimalista, independiente de la cadena y especialmente adecuado para microtransacciones y API de pago por uso. Por ejemplo, una API de contenido podría cobrar una pequeña tarifa por cada solicitud sin requerir el registro del usuario. Esto hace que x402 sea atractivo para desarrolladores, proveedores de datos y sistemas de IA que necesitan pagar por llamadas API, activos digitales o servicios de uso limitado sin inconvenientes.

x402 no intenta gestionar el ciclo de vida completo del comercio ni la semántica de autorización que abordan ACP y AP2. En cambio, se centra en integrar el pago directamente en HTTP de forma abierta, descentralizada y fácil de integrar. La especificación y los SDK son públicos en GitHub, y las primeras implementaciones de referencia utilizan monedas estables como USDC.

ACP, AP2 y x402 no son competidores directos, sino capas dentro de un stack tecnológico emergente de comercio agentico. ACP se centra en la capa de pago e integración con comercios. AP2 define el modelo de confianza y autorización que podría respaldar las transacciones en todos los ecosistemas. x402 opera en la capa de ejecución, permitiendo pagos instantáneos y programables para datos y API.

Sus niveles de madurez también difieren. ACP ya está en producción dentro del proceso de pago de ChatGPT. AP2 cuenta con una amplia coalición, pero aún se encuentra en una fase temprana de adopción. x402 cuenta con implementaciones de código abierto en funcionamiento, aunque su uso real aún se limita a experimentos con desarrolladores.

Para los CIO, las cuestiones clave son la interoperabilidad y la sincronización. Ninguno de estos protocolos es mutuamente excluyente. Una gran empresa podría soportar ACP para compras basadas en agentes, adoptar AP2 para la gobernanza interna y los controles de auditoría, y experimentar con x402 para el acceso a datos máquina a máquina. El verdadero riesgo es ignorarlos hasta que se integren en las plataformas en las que la empresa ya confía.

La llegada de estándares de pago agenticados sugiere un cambio más amplio en la arquitectura empresarial. Los sistemas que antes se diseñaban en torno a flujos de trabajo humanos necesitarán cada vez más dar cabida a agentes autónomos que actúen en nombre de empleados o clientes. La gobernanza, la gestión de riesgos y el cumplimiento normativo deberán tener en cuenta la autoridad delegada, la trazabilidad de las transacciones y las identidades de los usuarios no humanos.

La postura correcta para la mayoría de las organizaciones en 2025 es la experimentación selectiva. Evalúe las integraciones de ACP o AP2 en entornos sandbox. Monitoree la adopción temprana por parte de comerciantes y proveedores de servicios de pago para identificar dónde se están estabilizando los estándares. Utilice estas pruebas para perfeccionar las políticas internas sobre la delegación de IA y los límites de gasto. Los CIO también deben involucrar a los equipos de compras y finanzas desde el principio para coordinar la rendición de cuentas cuando los agentes inicien transacciones.

La historia demuestra que los estándares moldean silenciosamente el futuro mucho antes de hacerse visibles. Los primeros protocolos de la web sentaron las bases de las API modernas, los servicios en la nube y la identidad digital. Los pagos agenticos pueden desempeñar un papel similar al facilitar la siguiente fase de los negocios impulsados ​​por la IA.

Para los CIO, comprender ACP, AP2 y x402 no se trata de apostar por un ganador. Se trata de reconocer la arquitectura del futuro. Las organizaciones que experimenten con anticipación estarán mejor posicionadas para definir cómo las máquinas realizan transacciones de forma responsable, segura y en consonancia con los objetivos del negocio.