Los agentes de IA ya buscan, comparan y, en pilotos y productos tempranos, pagan. Si tienes un pequeño negocio en Estados Unidos, lo difícil es descifrar las siglas: x402, AP2, ACP, MPP, UCP, Agent Pay. Esta guía ordena los principales rieles de pago para agentes al 9 de octubre de 2026: quién está detrás de cada uno, qué cambió desde finales de julio y por qué las cifras públicas de uso no coinciden.
Los datos llevan enlace a su fuente primaria; nuestras conclusiones van marcadas como "nuestra lectura".
x402: un estándar abierto de pagos, ahora con fundación propia
x402 es un estándar abierto con licencia Apache-2.0 que permite cobrar por una API o por contenido directamente sobre HTTP. El servidor responde con el código 402 Payment Required y las instrucciones de pago, el cliente firma el pago y el servidor, a menudo a través de un facilitador que lo verifica y lo liquida, entrega el recurso. La versión vigente del protocolo es la 2, que usa los encabezados PAYMENT-REQUIRED y PAYMENT-SIGNATURE; la versión 1 usaba X-PAYMENT. El caso principal son las stablecoins como USDC, y el protocolo en sí no cobra comisión. Lo explicamos paso a paso en cómo funciona x402.
La Linux Foundation anunció su intención de crear la x402 Foundation el 2 de abril de 2026, con Coinbase aportando el protocolo. La fundación empezó a operar el 14 de julio con 40 organizaciones miembro, como contamos en nuestro artículo del lanzamiento. El 1 de octubre nombró director ejecutivo a Michael Hursta, que dirigió la aceptación de pagos de Amazon en Norteamérica, y habló de "más de 50 miembros activos".
La lista pública de miembros, consultada el 9 de octubre, incluye 19 miembros Premier, 26 General y 12 Associate: 57 según nuestro conteo. Visa, Mastercard, Stripe, Google, AWS, Coinbase, Cloudflare y PayPal son miembros Premier. Una precaución: Microsoft figuraba entre los apoyos de abril, pero no aparece en la lista de julio ni en la actual, así que no es miembro.
Google AP2: la prueba de que el agente tenía permiso
El Agent Payments Protocol (AP2) de Google, presentado en septiembre de 2025, resuelve otro problema. Usa "mandatos" firmados, registros a prueba de manipulación de lo que el usuario autorizó de verdad, y funciona con tarjetas, stablecoins y transferencias bancarias en tiempo real. Google también lanzó una extensión A2A x402, así que AP2 y x402 pueden trabajar juntos.
El 28 de abril de 2026 Google publicó AP2 v0.2 con pagos "Human Not Present", es decir, sin la persona presente, y la FIDO Alliance empezó a desarrollar estándares para agentes de confianza a partir de AP2 de Google y Verifiable Intent de Mastercard.
OpenAI, Stripe y Tempo: ACP y MPP
El Agentic Commerce Protocol (ACP) de OpenAI y Stripe nació en septiembre de 2025 junto con Instant Checkout en ChatGPT. Su pieza central es el Shared Payment Token, que permite a una app iniciar un pago sin ver la tarjeta del comprador y que vale solo para un comercio y un total de carrito. En marzo de 2026 un portavoz de OpenAI dijo a la prensa especializada que Instant Checkout pasaba a Apps y que ACP seguía como infraestructura. El centro de ayuda de Shopify describe ahora a ChatGPT como una plataforma que sobre todo refiere compradores.
El Machine Payments Protocol (MPP), escrito por Stripe y Tempo y lanzado el 18 de marzo de 2026, cubre pagos de agentes a servicios con stablecoins y tarjetas. Desde el 8 de junio de 2026 MPP admite flujos x402 "exact" desde un mismo SDK, así que ambos son en parte interoperables y no solo rivales. Google y Shopify también impulsan el Universal Commerce Protocol (UCP), un estándar que va del descubrimiento al pago y trae AP2 integrado.
Visa y Mastercard: tokens, identidad del agente y límites
El Trusted Agent Protocol de Visa, creado con Cloudflare y publicado en octubre de 2025, ayuda al comercio a distinguir un agente aprobado de un bot. En abril de 2026 Visa presentó Intelligent Commerce Connect, en piloto con socios seleccionados, que permite aceptar pagos iniciados con TAP, MPP, ACP y UCP. Su trabajo con OpenAI de junio de 2026 habla de límites de gasto, categorías de comercio y aprobaciones obligatorias.
Mastercard anunció Agent Pay for Machines el 10 de junio de 2026; según CoinDesk, más de 30 empresas, entre ellas Coinbase, Stripe y Adyen, se sumaron. En el comunicado de x402 del 14 de julio, Mastercard vinculó ese trabajo con la x402 Foundation. Los detalles y una lista de control de gastos están en nuestro artículo sobre Mastercard, Ramp y los pagos agénticos.
Anthropic: una plantilla de comercio, no un riel de pago
El 2 de septiembre de 2026 Anthropic publicó un Commerce Agents blueprint, una plantilla de agentes para compradores y comercios con licencia Apache 2.0, con Accenture, Mastercard y Visa como socios. El pago queda en tus manos: puede ser tu checkout actual o un proveedor de pagos agénticos. No encontramos un protocolo de pago propio de Anthropic, aunque la empresa figuró entre los colaboradores del lanzamiento de x402 en 2025.
Qué cambió desde el 20 de julio
- 4 de agosto: Cloudflare presentó Cloudflare Wallets para que a los agentes de IA les resulte más fácil probar nuevas API.
- 18 de agosto: AWS lanzó en disponibilidad general (GA) los pagos de AgentCore, con billeteras de Coinbase y Stripe Privy, MPP y el esquema x402 "upto" para cobrar por inferencia.
- 25 de agosto: el esquema x402 "auth-capture", que permite reembolsos, llegó a la especificación v1.1; el protocolo sigue en la versión 2.
- 24 de septiembre: Block se unió a la fundación y aportó pagos con Bitcoin Lightning.
- 30 de septiembre: Cloudflare abrió una beta cerrada de su Monetization Gateway, que liquida en stablecoins sobre x402.
El 29 de septiembre, el gobernador de la Reserva Federal Waller dijo que el mercado coincide en general en que el comercio agéntico está en una fase temprana, y planteó la pregunta clave: ¿quién responde si un agente hace la compra equivocada?
Por qué no coinciden las cifras de uso
- El contador de x402.org muestra en los últimos 30 días 75,41 millones de transacciones, 24,24 millones de dólares de volumen, unos 94.000 compradores y 22.000 vendedores. No explica su metodología.
- Según Coinbase, solo su facilitador ha procesado más de 100 millones de transacciones y 28 millones de dólares en Base y Solana, en total acumulado.
- TokenPost publicó una muestra de 35 días en Base y Solana: unos 6,4 millones de transacciones por 119.900 dólares, el 90,8% por menos de un centavo y el 94,5% en Solana. TokenPost no dice quién hizo la muestra ni cómo se seleccionaron los pagos.
La cifra de TokenPost es unas 200 veces menor que el volumen de 30 días de x402.org, y con datos públicos no se pueden conciliar. Nuestra lectura: un contador de 30 días, un acumulado y una muestra miden cosas distintas, y las oleadas de pagos de menos de un centavo pueden ser pruebas o tráfico artificial, no compradores reales. No planifiques tu negocio sobre un solo titular.
Qué significa para un pequeño negocio en Estados Unidos
Nuestra lectura: la mayoría de estos rieles están pensados para que un software le pague a otro software, por API, datos y contenido digital. Un pago x402 con el esquema "exact" es irreversible una vez ejecutado: el comprador no puede revertirlo, aunque el vendedor puede reembolsar con una nueva transferencia. Además, x402 no convierte a dólares de forma nativa. Para una clínica, un despacho de abogados o un servicio local, el camino cercano pasa por tu procesador de pagos actual. Stripe ofrece "Sell through agents" (UCP o ACP) y "Accept machine payments" (MPP o x402), y esta segunda opción sigue en la etapa temprana "Frontier".
Las preguntas abiertas tienen que ver con la autorización y las pérdidas. Las normas de EE. UU. sobre transferencias no autorizadas y responsabilidad con tarjetas no mencionan a los agentes de IA, y no encontramos guías de la CFPB ni de la FTC sobre pagos iniciados por agentes.
Limitaciones
Las fuentes se consultaron el 9 de octubre de 2026. Los contadores y las listas de miembros cambian, varios productos están en piloto o beta, y dos datos (Agent Pay for Machines y el cambio de checkout de OpenAI) se apoyan en prensa porque no pudimos leer las páginas primarias. Esto no es asesoría legal ni financiera.