Los agentes de inteligencia artificial ya no solo responden preguntas: consultan servicios, encadenan tareas y, cada vez más, compran y pagan sin que una persona apruebe cada operación. Reponer inventario, reservar un viaje o abonar una fracción de céntimo por un dato son ya operaciones posibles. En la mesa donde se decide cómo confiar en esas máquinas, América Latina tiene solo dos voces, y una es colombiana: Marlon Muñoz, CEO de Digital Sandbox Services (DSS), con sede en Medellín.

Muñoz participa en el grupo de trabajo de identidad de x402, el estándar abierto de pagos para agentes de IA alojado en la Linux Foundation. El protocolo recupera el antiguo código HTTP 402, «pago requerido», y lo convierte en un mecanismo real: el servidor indica el precio de un recurso y el agente paga en segundos, sin crear una cuenta. La x402 Foundation, anunciada en abril, arrancó en julio con 40 organizaciones, entre ellas Visa, Mastercard, American Express, Google, Amazon Web Services, Stripe, Coinbase y Circle.

Las cifras aún son pequeñas pero significativas. Un estudio encargado por Visa a Artemis estima que, hasta abril, por x402 circularon unos 15 millones de dólares en 109,6 millones de transacciones: software que paga a otro software. Mientras, Mastercard ha ejecutado transacciones reales iniciadas por agentes en América Latina con 17 bancos y procesadores, entre ellos Bancolombia y Davivienda, y Visa abrió en la región su programa Agentic Ready.

El reto no es solo mover dinero, sino la confianza: quién autorizó al agente, en nombre de quién actuaba, hasta cuánto podía gastar y qué prueba queda si algo falla. Ese es el terreno del grupo de identidad. En agosto, Muñoz publicó dos casos de uso en su repositorio abierto: uno para demostrar de forma portátil qué se verificó de un agente o de su empresa, quién y cuándo; otro para separar la identidad del agente de la autoridad que recibe, con sus límites y su revocación. Ambos figuran entre las referencias del borrador de requisitos de evidencia, aunque no han sido aprobados ni incorporados al estándar. Participa como contribuidor de la comunidad, no como portavoz de la fundación.

«Si el protocolo no reconoce cómo identificamos a una empresa en Colombia, con su NIT y su registro en la Cámara de Comercio, nuestras empresas no podrán adoptarlo en igualdad de condiciones», advierte Muñoz, con más de quince años en tecnología, casi siete en Ruta N. «La pregunta no es si vamos a usar esta tecnología, sino bajo qué reglas».

La región parte con ventajas: casi todos los emisores latinoamericanos pueden habilitar credenciales para agentes, según Mastercard, y Colombia cuenta con Bre-B, el sistema de pagos inmediatos del Banco de la República, que superó los 1.700 millones de transacciones en su primer año. Las brechas están en la regulación —el proyecto de ley colombiano sobre IA decayó en junio— y en la baja adopción de IA en las pymes.

Para la industria, el aviso es claro: compras corporativas y aprovisionamiento serán de los primeros terrenos donde los agentes paguen solos. Las empresas necesitarán catálogos legibles por máquinas y reglas internas sobre qué pueden autorizar sus agentes. Muñoz llevará este debate como ponente al Congreso Internacional de Startups Indoamericano, en Ambato (Ecuador), los días 28 y 29 de octubre.

Con información de GlobalStartups. x402 es marca registrada de la Linux Foundation; su mención no implica alianza ni patrocinio.