Un agente de IA con acceso a tu tarjeta o billetera compra lo que no debía o cae en una trampa y paga. ¿Quién asume la pérdida: tú, tu banco, el comercio o quien creó el agente? El 29 de septiembre de 2026, el gobernador de la Reserva Federal Waller hizo esa pregunta en público. Aquí verás qué dicen las normas de EE. UU. en su propio texto, dónde se quedan cortas y qué puedes hacer ya. Lo que es nuestra lectura, lo marcamos como tal.
Un gobernador de la Fed pregunta quién paga el error
En su discurso, Waller dijo (traducción nuestra): «La cuestión pasa de demostrar que un comprador está autorizado a pagar a demostrar que un agente tiene autoridad para pagar en nombre del comprador». Y fue directo: «¿Quién responde si un agente hace la compra equivocada?»
No propuso una norma: según él, los marcos actuales «podrían adaptarse» al comercio con agentes, y los sistemas antifraude «calibrados para el comportamiento humano» quizá no funcionen igual con agentes. Un discurso no es regulación ni guía oficial. Nuestra lectura: la responsabilidad por los pagos de agentes ya es un tema central de política pública.
Qué dice la Regulation E
La Regulation E, sección 1005.2, define como no autorizada la transferencia iniciada «por una persona distinta del consumidor sin autoridad real para iniciarla y de la que el consumidor no recibe ningún beneficio». Pero excluye las transferencias de alguien a quien el propio consumidor entregó el medio de acceso a su cuenta, hasta que el consumidor avisa a la entidad de que ya no están autorizadas.
El texto no menciona agentes de IA y no encontramos ninguna interpretación de la CFPB que lo aplique a uno. Nuestra lectura: si le das a un agente los datos de tu tarjeta de débito, el banco podría sostener que una mala compra no es «no autorizada». Y si la compra del agente te llegó de todos modos, el banco también podría alegar que recibiste un beneficio. Además, la Reg E solo cubre cuentas de consumo (sección 1005.2(b)), así que en una cuenta bancaria de empresa todo depende de tu contrato con el banco.
Qué dice la Regulation Z sobre tarjetas de crédito
La sección 1026.12 considera no autorizado el uso por alguien sin autoridad «real, implícita o aparente» y «del que el titular no recibe ningún beneficio», y limita la responsabilidad del titular a la menor de dos cantidades: «50 dólares o el importe del dinero, bienes, trabajo o servicios obtenidos mediante el uso no autorizado antes de la notificación» al emisor de la tarjeta. La sección 1026.13 trata como error de facturación el cargo por bienes o servicios no aceptados por el consumidor o por su designado (designee), o no entregados según lo acordado.
Ninguna menciona agentes. Nuestra lectura: las disputas girarán en torno a tres preguntas. La «autoridad aparente» (si tu agente la tiene, el límite de 50 dólares podría no aplicarse), el designee (si el agente actúa en tu lugar) y si recibiste un beneficio. No encontramos ninguna fuente oficial que aclare ninguna de ellas.
El vacío, dicho con honestidad
No encontramos ninguna norma ni guía de la CFPB o la FTC sobre pagos iniciados por agentes. Lo más cercano es una revisión de la CFPB de 2025 que pregunta quién puede actuar como «representante» del consumidor, pero para acceder a datos, no para pagar.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesTechstrong.ai informó el 1 de octubre que la FTC investiga a OpenAI, Anthropic y otras empresas por los riesgos de los agentes de IA. No encontramos un comunicado en ftc.gov, y el foco reportado es la seguridad y la responsabilidad de los agentes en general, no los pagos. Para más contexto, lee lo que publicamos sobre la Stop Rogue AI Act y la AI Agent Act.
Pago irreversible en blockchain frente a disputa con tarjeta
Las tarjetas tienen procesos de disputa; el esquema exact de x402 no. Hablamos de la versión 2, la especificación vigente (la v1 usaba otros nombres de encabezados HTTP, lo explicamos en cómo funciona x402). Las preguntas frecuentes de x402 describen exact como un pago push, irreversible una vez ejecutado: el comprador no puede revertirlo, aunque, según esas mismas preguntas frecuentes, el vendedor puede reembolsar con una nueva transferencia al comprador. El comprador firma el pago, así que un facilitador que lo altere no podría liquidarlo.
Un esquema más reciente, auth-capture, añade un flujo integrado de retención, captura, anulación y reembolso. Ninguna fuente oficial que encontramos confirma si la Regulation E cubre una transferencia concreta desde una billetera de stablecoins.
La industria llena el hueco con mandatos
AP2 de Google usa «mandatos» firmados como prueba verificable de las instrucciones del usuario. Los Shared Payment Tokens de Stripe están limitados a un comercio y a un total de carrito concretos. Son estándares del sector, no leyes. Nuestra lectura: en una disputa, ese registro firmado será la primera prueba de lo que aprobó la persona.
Lista de responsabilidad para tu negocio
Son recomendaciones nuestras, no requisitos de ninguna agencia:
- Ordena tus flujos de dinero: tarjeta de crédito personal (Reg Z), débito personal (Reg E), cuenta bancaria de empresa (tu contrato con el banco; las tarjetas de crédito de empresa mantienen el límite de la Reg Z salvo que haya 10 o más tarjetas y un acuerdo aparte), billetera de stablecoins (sin respuesta clara).
- Pregunta a tu banco por escrito cómo trata los pagos hechos por software que tú configuraste.
- Aprende a retirar la autorización: confirma qué aviso acepta tu banco para cortar los pagos de un agente.
- ¿Vendes con x402? El comprador no puede revertir un pago exact; tú sí puedes reembolsar con una nueva transferencia, y auth-capture añade retenciones y reembolsos. Publica tu política de devoluciones.
- Incluye los errores del agente en el contrato con el proveedor. Te ayuda nuestra guía de preguntas antes de comprar un agente de IA.
Sobre límites de gasto y botón de apagado, lee nuestro artículo sobre Mastercard y Ramp. Para el mapa completo, consulta nuestra guía de pagos de agentes de IA.
Limitaciones
Fuentes consultadas al 9 de octubre de 2026. Ninguna fuente oficial aplica la Reg E o la Reg Z a agentes de IA, así que cada aplicación aquí es nuestra lectura. La investigación de la FTC solo consta en prensa. Esto no es asesoría legal ni financiera; consulta con tu banco y con un abogado.