Informe de análisis de protocolos
Pagos por agentes: versiones, autorización y preparación
Compara AP2, Visa y Mastercard y verifica autorización del usuario, soporte del proveedor y responsabilidades antes de un piloto.
v1.1 · Octubre de 2026 · Tenten GEO Research
CH.01
Separar anuncios y disponibilidad
Publicación o piloto no demuestra disponibilidad universal, adopción ni ausencia de fricción.
Google publicó AP2 v0.2 y anunció su donación a FIDO el 28 de abril de 2026. FIDO describe trabajo en curso de autenticación y pagos, no obligación de integrar todas las redes.
| Publicación oficial | Fecha | Qué establece |
|---|---|---|
| Google/FIDO AP2 v0.2 | 2026-04-28 | Versión y trabajo colaborativo |
| Visa Trusted Agent Protocol | 2025-10-14 | Reconocimiento e intercambio firmado |
| Mastercard Acceptance Framework | 2025-10-14 | Verificación, tokens y datos |
Fechas de publicación, no calendario común o disponibilidad completa.
Confirmar proveedor, mercado, usuario y comerciante. Una demostración no prueba compras ChatGPT en todo comerciante Visa.
Próxima acción
Empezar por una tarea admitida y requisitos escritos.

CH.02
Distinguir las funciones
Autorización, identidad y aceptación de tarjeta son complementarias y diferentes.
AP2 asegura autorización dentro de un protocolo comercial; catálogo API y actualizaciones generales quedan fuera. Visa/Mastercard publican reconocimiento y marcos de red. Identidad no demuestra consentimiento ni aprobación del emisor.
| Marco | Función publicada | Verificación | Pregunta comercial |
|---|---|---|---|
| AP2 v0.2 | Evidencia Checkout/Payment | Mandatos, restricciones y checkout vinculado | ¿Quién verifica cada objeto? |
| Mastercard Acceptance | Agentes registrados y tokens | Reconocimiento y pago admitido | ¿Admite mercado y tarea? |
| Visa Trusted Agent Protocol | Intercambio firmado con agente reconocido | Identidad, intención e información opcional | ¿Cómo comprobar autorización aparte? |
Comparación de funciones, no productos equivalentes o ensayo universal.

Próxima acción
Elegir integración realmente admitida por proveedores.
CH.03
AP2 v0.2: dos mandatos, tres comprobaciones
Son tres tareas, no tipos. Checkout y Payment tienen formas open/closed.
Human Present aprueba checkout y pago cerrados. Human Not Present utiliza restricciones previamente autorizadas. Verificadores reciben mandatos cerrados y evalúan autorización y restricciones con código determinista.
COMPROBACIÓN 1
Comprobar Checkout Mandate
Verificar checkout autorizado y vínculo al objeto firmado por comerciante.
COMPROBACIÓN 2
Comprobar Payment Mandate
Proveedor de credenciales, red y procesador cumplen su verificación del pago vinculado.
COMPROBACIÓN 3
Comprobar restricciones y versiones
Verificar open/closed, firmas y versión exacta; no delegar aprobación al juicio de un LLM.
Próxima acción
Aplicar versión actual; Intent/Cart/Payment anterior no es la lista v0.2.
CH.04
La identidad es una comprobación
Separar autenticidad, consentimiento, credenciales y autorización financiera.
Visa TAP describe reconocimiento e información firmada; Mastercard registro y tokens. Un agente reconocido no implica toda petición autorizada.
| Comprobación | Responsabilidad existente | Adición del agente |
|---|---|---|
| Identidad | Autenticar partes | Verificar con marco admitido |
| Consentimiento | Confirmar compra aprobada | Ámbito delegado y restricciones |
| Pago | Credencial y decisión emisor | Token o vía admitida |
| Operación | Cancelación, fraude, disputas | Pruebas por rol e incidentes |
Complementa controles existentes.
Próxima acción
Preguntar quién verifica y gestiona el fallo.
CH.05
Evidencia, privacidad y límites
Firma no resuelve automáticamente disputa ni certifica cumplimiento o confianza.
Precio, devoluciones y consentimiento siguen claros para personas. AP2 exige validación determinista; firma no prueba todas las afirmaciones ni autoriza actos futuros no relacionados.
AP2 define objetos de evidencia, no detalles de disputas, conservación y recuperación. Limitar datos personales y divulgación y seguir requisitos aplicables. Retirado gráfico de preparación no medido.
Próxima acción
Fijar acceso, fallos y responsabilidades con especialistas.
CH.06
Decidir por soporte y tarea real
El modelo de negocio solo no elige protocolo obligatorio.
| Modelo | Tarea a confirmar | Evidencia proveedor | Revisión |
|---|---|---|---|
| Minorista | Una compra admitida | Soporte comercial, mercado, autorización | Precio, stock, devoluciones, fallos |
| Suscripción | Cargo recurrente o cambiado | Consentimiento y renovación admitidos | No presumir consentimiento inicial suficiente |
| Internacional/alto valor | Mercado e instrumento | Soporte, límites y controles | Tarifas, seguridad, fraude, disputas |
Preguntas de compra, no ranking obligatorio de redes.
STEP 1
Definir tarea
Confirmar cliente, producto, mercado y proveedor, no inferir de anuncios.
STEP 2
Asignar verificaciones
Separar identidad, consentimiento, mandato/credencial y autorización financiera.
STEP 3
Confirmar versiones y fallos
Registrar reglas, rechazo y reintento actuales.
STEP 4
Planificar privacidad y operación
Asignar acceso, revocación admitida, incidentes y disputas.
STEP 5
Probar ámbito limitado
Entorno permitido, aceptación y parada antes de despliegue.
Próxima acción
Esperar o parar es válido; adoptar con necesidad, soporte y evidencia operativa.
Fuentes y metodología
Revisión 5 de octubre de 2026. Google/FIDO 28 de abril de 2026: AP2 v0.2, donación y estándares en curso. Especificación: Checkout/Payment, open/closed, Human Present/Not Present, código determinista; catálogo API y detalles disputas/conservación fuera. Visa/Mastercard 14 de octubre de 2025 no garantizan compras ChatGPT universales. Fuentes:https://ap2-protocol.org/ap2/specification/; https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/; https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/; https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/; https://www.mastercard.com/us/en/news-and-trends/stories/2025/agentic-commerce-framework.html. Retirados gráfico 30/55/70 no medido y tres mandatos/todo comerciante; descripciones antiguas pueden ser de otra versión. Guía de planificación, no pago probado, certificación legal o garantía de retorno.
© 2026 Tenten GEO · Puedes citar el contenido de este whitepaper indicando la fuente.
Hablemos de tus prioridades en búsqueda con IA
Solicitar una interpretación del benchmark de 30 minutosEnvía la solicitud. Te confirmaremos un horario por correo en un plazo de 24 horas.