¿Qué es el Protocolo de Pagos de Agentes (AP2)?
AP2 es el estándar de pago definido dentro del Universal Commerce Protocol, lanzado el 11 de enero de 2026. Resuelve un problema fundamental en el comercio agéntico: cómo permitir que un agente de IA complete una compra sin que el usuario tenga que validar manualmente el pago cada vez, y sin que el agente tenga acceso a datos bancarios sensibles.
La respuesta de AP2 se basa en la tokenización: el usuario autoriza a un agente de IA una vez para realizar pagos dentro de límites definidos (cantidad máxima, categorías de productos, comerciantes aprobados). Esta autorización genera un token criptográfico. Durante una compra, el agente transmite este token al procesador de pagos, que ejecuta la transacción sin exponer nunca el número de tarjeta o la cuenta bancaria del usuario.
Socios fundadores de AP2
AP2 fue codesarrollado por los mayores actores de pagos del mundo, todos socios fundadores de UCP: Stripe, Adyen, Mastercard, Visa y American Express. Esta coalición asegura una adopción casi universal desde su lanzamiento.
Cómo funciona AP2 técnicamente
Paso 1: Autorización inicial del usuario
El usuario configura sus ajustes de pago agéntico en la interfaz del agente de IA (ChatGPT Shopping, Gemini Shopping, etc.). Define:
- Cantidad máxima por transacción (ej. 150 $)
- Cantidad mensual máxima (ej. 500 $)
- Categorías de productos autorizadas
- Comerciantes aprobados o bloqueados
- Si se requiere confirmación manual por encima de cierta cantidad
Paso 2: Generación del token AP2
El procesador de pagos genera un token AP2 firmado criptográficamente asociado con los parámetros definidos. Este token es almacenado por el agente de IA, nunca por el comerciante. Tiene un período de validez configurable y puede ser revocado en cualquier momento.
Paso 3: Pago durante una compra agéntica
Cuando el agente de IA selecciona un producto y activa una compra a través de POST /ucp/v1/checkout, el comerciante recibe los detalles del pedido y el token AP2. El comerciante reenvía el token a su procesador de pagos, que verifica la validez, confirma que la cantidad respeta los límites definidos y luego ejecuta la transacción. El comerciante recibe la confirmación del pago sin ver nunca los datos bancarios reales.
Seguridad y control del usuario
No se exponen datos bancarios. El token AP2 es un identificador abstracto, no contiene número de tarjeta, fecha de caducidad o CVV. Si es interceptado, es inútil sin la clave criptográfica del procesador.
Límites granulares. A diferencia de una tarjeta de crédito tradicional, AP2 permite una autorización detallada. Un usuario puede autorizar a su agente a comprar libros hasta 30 $ pero requerir confirmación manual para cualquier compra de electrónica.
Revocabilidad instantánea. El usuario puede revocar la autorización AP2 en cualquier momento desde la interfaz del agente o directamente en su aplicación bancaria.
AP2 para comerciantes: qué implementar
Como comerciante, tu responsabilidad con AP2 es limitada. Debes:
- Aceptar el token AP2 en tu endpoint
POST /ucp/v1/checkout - Reenviarlo a tu procesador de pagos (Stripe o Adyen se encargan del resto)
- Manejar los códigos de error de AP2:
AP2_LIMIT_EXCEEDED,AP2_TOKEN_EXPIRED,AP2_CATEGORY_BLOCKED - Devolver una confirmación de pedido con número de seguimiento
Habilitar AP2 en Stripe
En tu Panel de Stripe: Configuración → Pagos → Pagos Agénticos → Habilitar AP2. Configura las categorías de productos y los límites de transacción que aceptas por parte del comerciante.
Habilitar AP2 en Adyen
Contacta a tu gestor de cuentas de Adyen para habilitar el perfil AP2. Adyen valida tus endpoints UCP (catálogo, inventario) antes de activar los pagos agénticos, lo que puede tardar de 5 a 10 días hábiles.