Volver a la tendencia del día: Primera guía del regulador bancario de Estados Unidos: la IA que actúa sola, más vigilada

Ranking Poly · de la tendencia del día

Bancos que bloquean agentes de IA 2026: 10 salvaguardas comparadas

Grandes bancos de EE. UU. bloquean a los agentes de IA externos, y los nuevos términos de Wells Fargo (vigentes desde el 24 de noviembre) tratan las transacciones de los agentes como autorizadas por usted, aunque 58% de los estadounidenses considera que una garantía de reembolso es una condición clave para confiar en uno.

N.º 1: Aprobación humana antes de un pago de IA
10 puestos
Vigente a 7 de noviembre de 2026, 22:30 EST

01Lista final

Las IA líderes armaron cada una su propia lista de diez, de forma independiente. Aquí hay un resultado fácil de comprobar: cada puesto tiene un motivo, una fuente y la lista de IA que lo incluyeron.

Orden: de mayor a menor acuerdo entre las IA.

Una etiqueta brillante significa que esa IA puso el elemento en su lista. Una tenue, que no.

1
Aprobación humana antes de un pago de IA
La nombra la Oficina del Interventor de la Moneda, y ya funciona mediante confirmaciones con llave de acceso. 60% no permitiría que la IA gaste nada sin aprobación. Punto débil: la Oficina advierte que la aprobación debe ser más que un clic de trámite.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 1 · ChatGPT: 1 · Meta: 1 · Grok: 5 · Gemini: ver lista · Kimi: 1 · DeepSeek: 3 · Qwen: 8
Qué señaló cada IA 8
- Claudepuesto 1
  El 60% de los consumidores lo exige, la OCC lo nombra y es la salvaguarda que los clientes ven en cada ocasión.
  Fuente ↗
- ChatGPTpuesto 1
  La mitad de los estadounidenses encuestados quiere aprobar cada transacción de IA; un pago técnicamente exitoso no es necesariamente un pago que el cliente quería.
  Fuente ↗
- Metapuesto 1
  El 60% no dejaría que la IA gaste ninguna cantidad sin aprobación: la salvaguarda que los clientes realmente exigen, no solo aceptan.
  Fuente ↗
- Grokpuesto 5
  El 36% de los consumidores lo nombra como la principal salvaguarda; la OCC ajusta la supervisión humana al nivel de riesgo
- Gemini
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Kimipuesto 1
  El 60% de los consumidores no dejaría que una IA gaste ninguna cantidad de su dinero sin aprobación: la única salvaguarda que la gente exige sin que se la pidan, y la que, según todas las encuestas, desbloquea la adopción.
  Fuente ↗
- DeepSeekpuesto 3
  Bank of America dice que una persona debe aprobar el dinero que sale de una cuenta; el 50% de los consumidores quiere aprobar cada transacción, pero la OCC advierte de que la aprobación masiva es un control débil.
  Fuente ↗
- Qwenpuesto 8
  El término del regulador para una congelación automática cuando el comportamiento de la IA se sale de sus patrones normales.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
2
Límites de gasto y topes de transacción para agentes de IA
La nombra la Oficina del Interventor de la Moneda y está integrada en los tokens de Mastercard. La confianza baja con el precio: 29% se siente muy cómodo con una compra de agente de menos de $20, y solo 6% con una de $500 o más.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 3 · ChatGPT: 2 · Meta: 3 · Grok: 2 · Gemini: 2 · Kimi: 3 · DeepSeek: 1 · Qwen: 2
Qué señaló cada IA 8
- Claudepuesto 3
  Un tope convierte una pérdida ilimitada en una acotada. Es fácil de ver para el cliente y casi no frena nada.
  Fuente ↗
- ChatGPTpuesto 2
  Un token de pago limitado a un comercio y un importe puede convertir una instrucción de gasto abierta en una autorización acotada.
  Fuente ↗
- Metapuesto 3
  Los límites convierten un agente sin tope en uno con presupuesto, y son el control que el 73% quiere de forma implícita al rechazar el gasto sin límite.
  Fuente ↗
- Grokpuesto 2
  Núcleo de la guía de la OCC y de los diseños de tokens de Visa y Mastercard; ya está activo en Intelligent Commerce y Agent Pay
- Geminipuesto 2
  Bloquea el 87% de los posibles drenajes automáticos limitando el tamaño de cada transacción y el número de transacciones por hora, antes de que un agente vacíe una cuenta.
  Fuente ↗
- Kimipuesto 3
  La confianza tiene precio en dólares: el 29% se siente muy cómodo con que un agente compre por menos de 20 dólares, pero solo el 6% a partir de 500 dólares.
  Fuente ↗
- DeepSeekpuesto 1
  Mastercard integra el tope en el token; Visa permite al usuario fijar un límite de gasto antes de que el agente compre: la salvaguarda más desplegada, con la menor fricción diaria.
  Fuente ↗
- Qwenpuesto 2
  La primera línea de defensa del regulador: la IA puede comprar un café, pero no puede comprar un coche.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
3
Credenciales tokenizadas y permisos mínimos (mínimo privilegio)
La salvaguarda más claramente activa: el agente recibe un token limitado, no su número de tarjeta. Se usó en el pago de Hong Kong, y 79% se opone a entregar a la IA su contraseña bancaria.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 2 · ChatGPT: 4 · Meta: 2 · Grok: ver lista · Gemini: 7 · Kimi: 2 · DeepSeek: 4 · Qwen: ver lista
Qué señaló cada IA 8
- Claudepuesto 2
  Una sola credencial que solo puede comprar dentro de un ámbito definido limita el daño sin pedir nada al cliente.
  Fuente ↗
- ChatGPTpuesto 4
  El agente puede recibir una credencial de pago de uso limitado sin recibir el número de tarjeta principal y reutilizable del cliente.
  Fuente ↗
- Metapuesto 2
  El agente nunca tiene su tarjeta real: un token ligado a un agente, a un comercio y a una política de consentimiento.
  Fuente ↗
- Grok
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Geminipuesto 7
  Sustituye el acceso bancario de todo o nada por micropermisos restringidos, para que un bot de compras no pueda ver saldos hipotecarios ni transferir fondos.
- Kimipuesto 2
  El token de tarjeta de un agente puede limitarse a un comercio, una categoría y un tope: la integración de Visa con OpenAI incluye exactamente estos «permisos, políticas y controles».
  Fuente ↗
- DeepSeekpuesto 4
  Mastercard limita el token a un comercio y un importe; Visa permite restringir categorías de comercio: el permiso es más estrecho que una contraseña.
  Fuente ↗
- Qwen
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
8 IA lo pusieron aquí
Fuente ↗
4
Verificación de identidad de agentes (Know Your Agent) y llaves de acceso
80% quiere que los bancos distingan a un agente de una persona. Mastercard exige que los agentes se registren primero. Sin estas verificaciones, los bancos bloquean por completo a los agentes externos.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 4 · ChatGPT: 6 · Meta: 4 · Grok: 3 · Gemini: ver lista · Kimi: 4 · DeepSeek: 2 · Qwen: 10
Qué señaló cada IA 8
- Claudepuesto 4
  Sin verificación, los bancos no pueden distinguir el agente de un cliente del de un intruso, por eso se bloquean los agentes no autorizados.
  Fuente ↗
- ChatGPTpuesto 6
  El 80% dice que los bancos deberían distinguir a un cliente humano de un agente de IA; Mastercard ha demostrado pagos de agentes con passkeys.
  Fuente ↗
- Metapuesto 4
  El 66% de los CISO (los directores de seguridad informática) sitúa la IA agéntica entre sus tres principales riesgos, sobre todo porque los bancos no pueden distinguir un agente de una persona.
  Fuente ↗
- Grokpuesto 3
  La OCC exige verificar la identidad de los agentes externos; Mastercard y Ant International impulsan estándares compartidos de KYA
- Gemini
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Kimipuesto 4
  Del KYC al KYA: ambas redes exigen ahora que un agente demuestre quién es antes de tocar un centavo, y el registro ya es obligatorio en los pilotos reales.
  Fuente ↗
- DeepSeekpuesto 2
  Cada agente de Mastercard recibe un Token Agéntico único; Visa comprueba la solicitud de credencial frente a la instrucción autenticada del usuario.
  Fuente ↗
- Qwenpuesto 10
  El agente puede gastar, pero solo si el GPS de su teléfono muestra que usted está de verdad en la tienda.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
5
Revocar al instante el acceso de un agente de IA
Retire al agente en la aplicación del emisor y su siguiente pago falla en la red. No se publica ninguna garantía de velocidad de revocación, y revocar no recupera el dinero ya enviado.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 10 · ChatGPT: 3 · Meta: ver lista · Grok: 4 · Gemini: 8 · Kimi: 8 · DeepSeek: 5 · Qwen: 7
Qué señaló cada IA 8
- Claudepuesto 10
  Algunos bancos permiten que los agentes miren, pero no que muevan dinero. Es seguro, pero lento para el cliente que quiere actuar.
  Fuente ↗
- ChatGPTpuesto 3
  Revocar el permiso de un agente puede detener compras futuras, pero no puede recuperar automáticamente el dinero ya enviado.
  Fuente ↗
- Meta
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Grokpuesto 4
  La OCC enumera la capacidad de revocar el acceso de agentes externos; el Directorio de Agentes de Visa y el registro de Mastercard lo hacen posible
- Geminipuesto 8
  Paneles bancarios que permiten ver todos los agentes de terceros conectados y cortar su conexión con un solo toque, eliminando los accesos fantasma de agentes.
- Kimipuesto 8
  Retire la autorización del agente en la app del emisor y su siguiente pago fallará en la red: quizá el único control de esta lista que se ha demostrado en tiempo real.
  Fuente ↗
- DeepSeekpuesto 5
  El titular de la tarjeta puede retirar la autorización del agente desde la app del emisor y anular el token en la red: lo más parecido a un verdadero botón de apagado.
  Fuente ↗
- Qwenpuesto 7
  Puede despedir a su agente de IA desde la app del banco con un toque, cortando de inmediato sus credenciales.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
6
Interruptor de emergencia del agente de IA y botón de parada para el cliente
La nombra la Oficina del Interventor de la Moneda, pero ninguna fuente verificó un botón de parada estándar para los clientes. Robinhood tiene un interruptor de emergencia, pero apagarlo no revierte las operaciones ya hechas.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 5 · ChatGPT: 7 · Meta: 7 · Grok: 7 · Gemini: 1 · Kimi: 5 · DeepSeek: 6 · Qwen: 4
Qué señaló cada IA 8
- Claudepuesto 5
  Mi criterio: es una salvaguarda propia del cliente, y ninguna fuente la puntúa. Importa sobre todo cuando un agente en marcha se desvía.
  Fuente ↗
- ChatGPTpuesto 7
  Un agente puede seguir en línea comportándose mal; detener su ejecución es distinto de simplemente detectar una caída.
  Fuente ↗
- Metapuesto 7
  Un botón manual de parada es más lento que un cortacircuitos, pero más amplio: detiene todo el agente, no solo un patrón malo.
  Fuente ↗
- Grokpuesto 7
  El mayor valor práctico para la confianza, pero es lo que menos se despliega o mide de forma coherente en los pilotos públicos
- Geminipuesto 1
  Exigido de forma explícita en el Boletín 2026-54 de la OCC, Pilar 4: el «botón de parada» instantáneo del usuario ofrece contención total, sin retraso en las transacciones durante el funcionamiento normal.
  Fuente ↗
- Kimipuesto 5
  Un agente desbocado movió 100.000 dólares antes de que nadie lo notara: la OCC ahora espera botones de parada probados para sistemas que funcionan pero toman decisiones equivocadas.
  Fuente ↗
- DeepSeekpuesto 6
  Las cuentas agénticas de Robinhood incluyen un botón de parada, pero apagarlo no revierte las operaciones ya hechas.
  Fuente ↗
- Qwenpuesto 4
  La Oficina del Interventor de la Moneda exige de forma explícita una manera de desconectar el agente en cuanto se descontrole.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
7
Frenos automáticos que detienen a un agente que se porta mal
La Oficina los nombra para agentes que siguen funcionando aunque estén equivocados, pero ningún banco ni red de tarjetas ha informado públicamente de uno en un piloto real de pagos con agentes.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 8 · ChatGPT: ver lista · Meta: 6 · Grok: ver lista · Gemini: 4 · Kimi: 7 · DeepSeek: 7 · Qwen: ver lista
Qué señaló cada IA 8
- Claudepuesto 8
  Detienen un sistema que sigue tomando decisiones dañinas, pero los clientes rara vez los ven.
  Fuente ↗
- ChatGPT
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Metapuesto 6
  La OCC lo nombra para los agentes que siguen actuando mal: un cortacircuitos se activa sin esperar a que una persona se dé cuenta.
  Fuente ↗
- Grok
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Geminipuesto 4
  Un escudo de seguridad silencioso que detiene la ejecución en cuanto un agente de IA se aparta del historial de compras, de las categorías de comercio o de los pasos de razonamiento.
  Fuente ↗
- Kimipuesto 7
  Los más nombrados y menos vistos: los «cortacircuitos» encabezan la lista de la OCC, pero ningún banco ni red ha descrito públicamente uno que se haya activado durante un pago de agente en vivo.
  Fuente ↗
- DeepSeekpuesto 7
  La OCC nombra los cortacircuitos y los límites de frecuencia, pero ninguna encuesta de consumo pregunta si los clientes pueden verlos, y pocos bancos los anuncian.
  Fuente ↗
- Qwen
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
8 IA lo pusieron aquí
Fuente ↗
8
Límites de tasa y de velocidad para pagos de agentes
Estos frenan a un agente que repite un pago mil veces por minuto. La Oficina los nombra, pero no se ha verificado ningún límite público para toda la red. Los límites acumulados de los emisores existían antes que los agentes.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Kimi, DeepSeek, MiMo, Qwen. No lo incluyeron: Gemini, Wenxin.
En sus listas: Claude: 9 · ChatGPT: 9 · Meta: 8 · Grok: 6 · Kimi: 9 · DeepSeek: ver lista · MiMo: 1 · Qwen: 5
Qué señaló cada IA 8
- Claudepuesto 9
  Frenan las acciones repetidas descontroladas a un coste pequeño para el usuario.
  Fuente ↗
- ChatGPTpuesto 9
  Un agente comprometido puede repetir una acción válida a velocidad de máquina; un límite de frecuencia ataca la multiplicación del daño.
  Fuente ↗
- Metapuesto 8
  Los límites de frecuencia no detienen un pago malo, sino mil en un minuto: el escenario de agente desbocado que temen los bancos.
  Fuente ↗
- Grokpuesto 6
  Implícito en los pilares de resiliencia y pruebas de la OCC; las redes lo aplican con modelos de fraude y controles de velocidad de tokens
- Kimipuesto 9
  Los límites de frecuencia están en la lista de la OCC, pero casi no hay casos de despliegue: frenar una máquina que paga a velocidad de máquina es la salvaguarda invisible.
  Fuente ↗
- DeepSeek
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- MiMopuesto 1
  La única salvaguarda ya activa en transacciones reales: el agente nunca tiene su número de tarjeta verdadero.
  Fuente ↗
- Qwenpuesto 5
  Las redes de tarjetas bloquean al agente si intenta comprar 50 artículos en un minuto, deteniendo los bucles descontrolados.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
9
Reembolso, disputa y deshacer para pagos de agentes
58% quiere una garantía de reembolso, pero los términos de Wells Fargo (desde el 24 de noviembre) tratan las transacciones del agente como autorizadas. La Regulación E no cubre automáticamente los pagos que usted autorizó a través de un agente.
Lo incluyeron: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. No lo incluyeron: Wenxin, MiMo.
En sus listas: Claude: 6 · ChatGPT: 5 · Meta: 10 · Grok: 8 · Gemini: ver lista · Kimi: 10 · DeepSeek: 9 · Qwen: 9
Qué señaló cada IA 8
- Claudepuesto 6
  Los bancos advierten de que las brechas en devoluciones y responsabilidad podrían exponerlos a reclamaciones masivas. American Express y Stripe han anunciado políticas de protección.
  Fuente ↗
- ChatGPTpuesto 5
  El 58% elige una garantía de devolución como condición principal de confianza, pero un reembolso no es lo mismo que un botón de deshacer instantáneo.
  Fuente ↗
- Metapuesto 10
  El 58% considera la garantía de reembolso una condición principal de confianza, pero las condiciones de Wells Fargo tratan las transacciones de agentes como autorizadas aunque no lo fueran.
- Grokpuesto 8
  Visa y Mastercard conservan las vías de contracargo; la OCC insiste en la responsabilidad; los movimientos de dinero sin clic siguen siendo difíciles de deshacer para el cliente
- Gemini
  En su propia lista tiene otro nombre: abre la lista completa.
  ver lista
- Kimipuesto 10
  La reversión del cliente que nadie puntúa: los derechos de contracargo de la tarjeta sobreviven formalmente a los pagos de agentes, mientras las nuevas condiciones de Wells Fargo ya califican cada movimiento del agente como «autorizado por usted».
  Fuente ↗
- DeepSeekpuesto 9
  La Oficina de Protección Financiera del Consumidor dice que los pagos con tarjeta de los agentes siguen dentro de los derechos de contracargo de la Reg Z, pero el 58% de los consumidores quiere una garantía de reembolso antes de confiar en un agente.
  Fuente ↗
- Qwenpuesto 9
  Lo más difícil de desplegar: darle un botón «Deshacer» cuando la IA compra el sofá equivocado.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗
10
Registro de auditoría desde su instrucción hasta el pago
Seis bancos, entre ellos Bank of America y Capital One, quieren un registro desde su instrucción hasta el pago, para poder demostrar lo que realmente le indicó al agente. La Oficina pide a los bancos reconstruir las decisiones importantes.
Lo incluyeron: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, MiMo, Qwen. No lo incluyeron: Claude, Wenxin.
En sus listas: ChatGPT: 8 · Meta: 9 · Grok: 9 · Gemini: 10 · Kimi: 6 · DeepSeek: 8 · MiMo: 8 · Qwen: 6
Qué señaló cada IA 8
- ChatGPTpuesto 8
  La disputa difícil no siempre es si el agente pagó, sino si el pago coincidió con lo que la persona autorizó de verdad.
  Fuente ↗
- Metapuesto 9
  Seis bancos exigen un registro desde la instrucción del cliente hasta el resultado del pago; sin él, nadie puede probar quién le dijo al agente qué.
  Fuente ↗
- Grokpuesto 9
  La OCC incluye las pruebas como pilar básico; los bancos y las redes llevan registros, pero la auditoría accesible para el cliente es limitada
- Geminipuesto 10
  Mantiene un registro inalterable que detalla exactamente por qué un agente eligió una transacción, cumpliendo los requisitos de examen de la OCC para responsabilidad forense en disputas.
  Fuente ↗
- Kimipuesto 6
  El examinador quiere un registro que permita reconstruir lo que hizo el agente: la misma disciplina sustentó un sistema agéntico de detección de fraude de un banco que redujo las pérdidas en más de un 20%.
  Fuente ↗
- DeepSeekpuesto 8
  Seis bancos globales quieren un registro de auditoría desde la instrucción de compra hasta el resultado del pago; sin él, las disputas de agentes se producen a 2,4 veces la tasa humana.
  Fuente ↗
- MiMopuesto 8
  La pregunta silenciosa del regulador, ¿podemos reproducir lo que hizo el agente?, es lo que hace ganables las disputas.
  Fuente ↗
- Qwenpuesto 6
  Usted ve cada movimiento del agente en el mismo instante en que lo hace, con la posibilidad de intervenir.
  Fuente ↗
8 IA lo pusieron aquí
Fuente ↗

Más sobre los tres primeros ↓

02Más sobre los tres primeros

El ranking está arriba. Aquí tiene más sobre los tres primeros puestos: qué son, por qué están aquí y qué vale la pena saber.

Las tres cifras miden cosas distintas: la exigencia de aprobación, el rechazo a compartir los datos de la tarjeta y la aceptación de un gasto ilimitado de las IA. Proceden de encuestas distintas, así que no son directamente comparables.

1Aprobación humana antes de un pago de IA

N.º 1 — Aprobación humana antes de un pago de IA. En las listas de 8 de 10 IA; puesto mediano allí: 1. Lidera porque la Oficina del Interventor de la Moneda la nombra, los clientes la exigen y los pasos de verificación con clave de acceso la ponen en uso.

¿Sabía que…?

Una encuesta de 2026 encontró que el 19% de los adultos dijo que un agente de IA ya les había pedido datos de acceso bancario o números de tarjeta. — (voice only)
Fuente ↗

Qué es: Una persona revisa y aprueba un pago de IA antes de que se haga.
Su ventaja: La Oficina del Interventor de la Moneda la nombra, y los clientes ven el paso de aprobación cada vez.
A quién le sirve saberlo: Útil para lectores que siguen las salvaguardas que los clientes exigen activamente.

Designación de la Oficina del Interventor de la Moneda y uso real60% no dejaría que la IA gastara nada sin aprobación

Historia

En 2026, la Oficina del Interventor de la Moneda publicó un marco para que los examinadores revisen el uso de agentes de IA por parte de los bancos. Dice que la aprobación humana debe implicar una revisión real, no solo un clic meramente formal. — OCC
Fuente ↗

A tener en cuenta

La Oficina del Interventor de la Moneda dice que su marco es un recurso para los examinadores, no una norma vinculante para los bancos. Un paso de aprobación por sí solo no define quién responde si una compra sale mal.
Fuente ↗
Visa dice que las disputas siguen dependiendo de si el cliente quiso la compra y de si el comercio la manejó correctamente. También advierte del riesgo de que un agente compre el artículo equivocado.
Fuente ↗

Comparar los tres primeros ↓

2Límites de gasto y topes de transacción para agentes de IA

N.º 2 — Límites de gasto y topes de transacción para agentes de IA. En las listas de 8 de 10 IA; puesto mediano allí: 2. Ocupa este lugar porque los topes limitan el gasto, mientras que la comodidad cae con fuerza a medida que sube el precio de las compras.

¿Sabía que…?

El precio importa: el 29% de los consumidores encuestados se sentía muy cómodo dejando que un agente comprara algo por menos de $20, pero solo el 6% se sentía así ante una compra de $500 o más. — (voice only)
Fuente ↗ ✓ confirmado por varias IA

Qué es: Los topes fijan la cantidad máxima que un agente de IA puede gastar.
Su ventaja: Limita las posibles pérdidas y añade muy poca fricción en el día a día.
A quién le sirve saberlo: Útil para lectores que comparan los controles sobre el gasto de los agentes.

Designación de la Oficina del Interventor de la Moneda y uso real29% por menos de $20; 6% por $500 o más

Por qué está aquí

Wildfire Systems encontró que el 29% se sentía muy cómodo dejando que un agente comprara algo por menos de $20, frente al 6% en compras de $500 o más. Esa fuerte caída muestra por qué importan los topes de gasto. [PR Newswire](https://www.prnewswire.com/news-releases/survey-agentic-commerce-has-a-payment-trust-problem-302913466.html) — (voice only)
Fuente ↗ ✓ confirmado por varias IA

A tener en cuenta

Un tope por sitio puede no captar el gasto total en varios sitios. Un comentarista también advierte de que un límite puede acotar la pérdida sin detectar una compra que no encaja con la tarea.
Fuente ↗
Visa dice que los agentes pueden gastar de más o comprar el artículo equivocado, y que pueden surgir disputas sobre si el cliente autorizó el cargo.
Fuente ↗

DeepSeek lo pusieron primero. Qué vieron en él

DeepSeek: Mastercard integra el tope en el token; Visa permite al usuario fijar un límite de gasto antes de que el agente compre: la salvaguarda más desplegada, con la menor fricción diaria.

Comparar los tres primeros ↓

3Credenciales tokenizadas y permisos mínimos (mínimo privilegio)

N.º 3 — Credenciales tokenizadas y permisos mínimos (mínimo privilegio). En las listas de 8 de 10 IA; puesto mediano allí: 3. Ocupa el tercer lugar porque los tokens limitados ya están en uso claro y evitan dar a una IA las credenciales bancarias.

¿Sabía que…?

En un piloto en Hong Kong, un agente de IA usó una tarjeta Visa para pagar en comercios locales. El banco conservó el control del pago, con el consentimiento del titular y una autenticación sólida. — (voice only)
Fuente ↗

Qué es: Una credencial de pago digital limitada da al agente permisos estrechos.
Su ventaja: Ya se usa en un piloto de pagos y evita compartir la contraseña bancaria.
A quién le sirve saberlo: Útil para lectores que siguen las protecciones de credenciales en los pagos con IA.

Designación de la Oficina del Interventor de la Moneda y uso real79% se opone a darle a la IA su contraseña bancaria

Wikipedia · Wikidata

Por qué está aquí

En una encuesta de la American Bankers Association, el 79% estuvo de acuerdo en que las personas no deberían tener que dar a una herramienta de IA su usuario y contraseña de banca en línea. Los tokens limitados evitan entregar esas credenciales. [ABA](https://www.aba.com/about-us/press-room/press-releases/oct-2026-morning-consult-survey-us-consumers-are-wary-of-ai-agents--handling-their-money) — (voice only)
Fuente ↗

Historia

En 2014, el lanzamiento de Apple Pay ayudó a llevar los tokens de pago a las compras móviles cotidianas: el número de la tarjeta se reemplazó por un número digital guardado en el dispositivo. Ese mismo año, Mastercard también lanzó su servicio de tokens. — Apple
Fuente ↗

A tener en cuenta

Los bancos han restringido el acceso de algunos agentes de terceros tras informes de agentes que entraron en cuentas de clientes e intentaron acciones que parecían ir más allá de las instrucciones del usuario.
Fuente ↗

Qué dice la gente

“consumers should not be required to share their online banking username and password with an AI tool” — American Bankers Association survey respondents
Fuente ↗

Comparar los tres primeros ↓

Los tres primeros, lado a lado

	Aprobación humana antes de un pago de IA	Límites de gasto y topes de transacción para agentes de IA	Credenciales tokenizadas y permisos mínimos (mínimo privilegio)
En las listas de las IA	8 / 10	8 / 10	8 / 10
Designación de la Oficina del Interventor de la Moneda y uso real	60% no dejaría que la IA gastara nada sin aprobación	29% por menos de $20; 6% por $500 o más	79% se opone a darle a la IA su contraseña bancaria
Primero para	Claude, ChatGPT, Meta, Kimi	DeepSeek	—

Los puestos con el mismo número de IA se ordenan por su puesto medio en las listas de las IA.

03Vale la pena saber

Lo que notaron las IA al armar la lista.

Hay una brecha entre lo que nombra el regulador y lo que está desplegado. La Oficina enumera los frenos automáticos, los límites de tasa y los interruptores de emergencia, mientras que los pilotos reales empiezan por tokens, llaves de acceso, límites y revocación.

Lo notaron:

Lo incluyeron: Claude, ChatGPT, Grok, Kimi, Qwen. No lo incluyeron: Meta, Gemini, DeepSeek, Wenxin, MiMo.

01Lista final

Aprobación humana antes de un pago de IA

Límites de gasto y topes de transacción para agentes de IA

Credenciales tokenizadas y permisos mínimos (mínimo privilegio)

Verificación de identidad de agentes (Know Your Agent) y llaves de acceso

Revocar al instante el acceso de un agente de IA

Interruptor de emergencia del agente de IA y botón de parada para el cliente

Frenos automáticos que detienen a un agente que se porta mal

Límites de tasa y de velocidad para pagos de agentes

Reembolso, disputa y deshacer para pagos de agentes

Registro de auditoría desde su instrucción hasta el pago

02Más sobre los tres primeros

1Aprobación humana antes de un pago de IA

¿Sabía que…?

2Límites de gasto y topes de transacción para agentes de IA

¿Sabía que…?

3Credenciales tokenizadas y permisos mínimos (mínimo privilegio)

¿Sabía que…?

Los tres primeros, lado a lado

Más rankings

03Vale la pena saber

04Cómo lo calculamos

1La pregunta

2Por qué este tema

3Dónde aplica

4Qué miramos

5Quién clasificó

6Cómo se fijaron los puestos

05La lista de cada IA

Lo que notó Claude

Lo que notó ChatGPT

Lo que notó Meta

Lo que notó Gemini

Lo que notó Kimi

Lo que notó DeepSeek

Lo que notó MiMo

Lo que notó Qwen