Si una IA compra por ti, debe quedar claro qué has autorizado

Qué ha ocurrido

American Express ha presentado Intent Intelligence, un marco para registrar y autenticar las condiciones de una compra antes de que un agente de IA la ejecute. El cliente confirma instrucciones como el comercio, el presupuesto máximo y otras preferencias. Después se crea un identificador y una prueba de esa intención, que pueden acompañar la operación.

La propuesta también contempla que el agente use una credencial digital limitada en lugar del número real de la tarjeta. Así, el permiso de pago puede quedar vinculado a lo aprobado. American Express lo ha publicado dentro de su kit para comercio mediante agentes y dice que busca favorecer un enfoque común en el sector.

Dar permiso no es dejar una puerta abierta

Cuando una persona compra, puede revisar el producto, el vendedor y el importe justo antes de pagar. Un agente puede recibir una instrucción horas antes, interpretar opciones cambiantes y decidir cuándo se cumplen las condiciones. Entre la petición y el cobro pueden aparecer gastos de envío, sustituciones, otra cantidad o un proveedor distinto.

Por eso no basta con escribir «compra material de oficina cuando esté barato». Una autorización útil debe poder comprobarse. Debe indicar qué se puede comprar, el coste total aceptable, las alternativas permitidas, durante cuánto tiempo vale y qué cambio obliga a volver a preguntar.

Un ejemplo: reponer consumibles

Ejemplo hipotético: un pequeño taller permite a un agente reponer guantes y material de embalaje. La autorización especifica los productos admitidos, una cantidad máxima, proveedores aprobados, un coste total con impuestos y transporte, y una fecha de caducidad. El agente puede comparar y comprar dentro de esos límites.

Si el proveedor cambia el formato, solo queda una marca no aprobada o el precio supera el máximo, la operación se detiene y vuelve a una persona. El objetivo no es que la IA termine siempre. Es que avance sola cuando las condiciones son claras y sepa parar cuando la decisión ya no es la autorizada.

Qué debería contener la autorización

Antes de conectar una forma de pago, dejaríamos registrados al menos estos límites:

• Quién autoriza y qué agente puede utilizar ese permiso.
• Producto, cantidad, proveedor o categoría admitida.
• Importe total máximo, incluidos impuestos, transporte y recargos.
• Sustituciones permitidas y cambios que exigen una nueva confirmación.
• Fecha de caducidad, número de usos y forma de cancelar el permiso.
• Registro que permita reconstruir qué instrucciones recibió el agente y qué compró.

Qué haríamos ahora

Empezaríamos sin una tarjeta real. Prepararíamos pedidos de prueba con casos normales y con excepciones: falta de stock, subida de precio, proveedor distinto y coste de envío inesperado. Comprobaríamos que el agente se detiene cuando cambia una condición importante y que no convierte una preferencia en una autorización.

Después limitaríamos la prueba a una compra reversible y de poco riesgo, con una credencial específica y un importe reducido. Una persona revisaría el registro completo. Solo ampliaríamos productos, proveedores o presupuesto cuando el comportamiento sea repetible y el mecanismo de cancelación esté comprobado.

No daríamos acceso general a la tarjeta de empresa ni reutilizaríamos indefinidamente una aprobación antigua. Tampoco consideraríamos suficiente que el agente muestre un resumen amable: los límites importantes deben aplicarse en la credencial y en el sistema de pago, no depender solo de que el modelo recuerde obedecer.

Fuentes consultadas

• American Express — American Express presenta el marco Intent Intelligence
• American Express Technology — Intent Intelligence: cómo conservar la intención de compra
• Visa Developer — Trusted Agent Protocol: cómo reconocer agentes autorizados