JPMorgan Chase está deteniendo algunas compras hechas con tarjetas virtuales que utilizan agentes de IA y no permite que agentes externos inicien sesión en cuentas minoristas. La disputa pone en primer plano la falta de una vía de pago ampliamente adoptada para estas herramientas y el impulso de Mastercard hacia credenciales tokenizadas.
***

• Según la información publicada por Crypto Briefing, JPMorgan clasifica como comerciales algunas tarjetas virtuales usadas por agentes de IA, por lo que ciertas compras no pasan.
• Jamie Dimon dijo que el banco no permitirá que agentes externos entren en cuentas minoristas; según el reporte, mantiene acceso de solo lectura mediante proveedores aprobados como Plaid.
• Mastercard promueve credenciales tokenizadas para pagos vinculados con agentes de IA; su propuesta incluye mecanismos de consentimiento y autenticación.

JPMorgan frena algunas compras de agentes de IA con tarjetas Chase mientras crece la inquietud comercial

JPMorgan Chase está bloqueando algunas compras realizadas por agentes de inteligencia artificial, en un momento en que bancos y redes de pago todavía no han establecido una vía ampliamente adoptada para que estos sistemas compren de forma segura. Según la información publicada por Crypto Briefing, el banco clasifica como comerciales algunas tarjetas virtuales que suelen utilizar los agentes, y esa categorización puede hacer que ciertas transacciones se detengan.

La restricción se suma a una política más amplia: el banco no permite que agentes externos inicien sesión en cuentas minoristas de clientes. El reporte señala que sí admite acceso controlado de solo lectura mediante proveedores aprobados como Plaid. La tensión deja a comercios y desarrolladores ante un problema práctico: las soluciones improvisadas pueden fallar al momento de pagar, mientras los bancos buscan proteger las cuentas de un software que actúa en nombre de una persona.

Por qué algunas compras no pasan

Muchos agentes de compras de IA no reciben directamente el número habitual de la tarjeta del usuario. En su lugar, las herramientas pueden generar una tarjeta virtual o de un solo uso para completar una operación, con la intención de no exponer los datos principales de pago del cliente al agente o al comercio.

De acuerdo con Crypto Briefing, JPMorgan trata algunas de esas tarjetas virtuales como tarjetas comerciales y detiene ciertas compras efectuadas por esa vía. La información citada no especifica qué proporción de las operaciones resulta afectada ni qué categorías de comercios enfrentan el problema. Por ello, el alcance descrito es el de bloqueos en determinadas transacciones, no una prohibición general de toda compra asistida por IA.

La clasificación importa porque los sistemas de pago y prevención de fraude del banco deben decidir si una operación parece compatible con el uso esperado de la tarjeta. Cuando una compra llega mediante una credencial virtual creada para una transacción y la herramienta actúa como agente, el proceso deja de parecerse al pago habitual de una persona que presenta su tarjeta.

Ese desajuste puede generar fricción incluso cuando la compra responde a una instrucción legítima del cliente. Para el comercio, el resultado puede ser una venta que no se completa; para el desarrollador del agente, significa que una solución técnica pensada para proteger los datos no garantiza que el pago sea aceptado por los controles bancarios.

El límite de acceso a las cuentas minoristas

JPMorgan también fijó un límite distinto al de las tarjetas virtuales: los agentes externos no pueden iniciar sesión en cuentas minoristas de Chase usando las credenciales del cliente. Jamie Dimon explicó esta postura durante la llamada de resultados del tercer trimestre del banco, el 13 de octubre de 2026, y advirtió sobre el riesgo de que agentes externos llegaran a operar a gran escala.

Dimon planteó la posibilidad de que miles de esos agentes obtuvieran acceso a cuentas de clientes. La preocupación, tal como la presentó el CEO, no se limita a una operación individual: si un sistema automatizado accede a una cuenta y se comporta de manera inesperada, el problema podría repetirse en numerosas cuentas. Esa preocupación ayuda a explicar la decisión de impedir el inicio de sesión de agentes externos, aunque no demuestra que esos agentes hayan causado incidentes de ese tipo.

La política no equivale a cerrar cualquier conexión entre servicios externos y los datos bancarios. Según el reporte de Crypto Briefing, JPMorgan mantiene una ruta controlada de solo lectura a través de proveedores aprobados, entre ellos Plaid. Esto establece una diferencia entre consultar información mediante un intermediario autorizado y entregar a un agente credenciales con las que pueda acceder directamente a una cuenta.

Para los desarrolladores, esa distinción define qué herramientas pueden seguir funcionando dentro de los límites fijados por el banco. Los agentes que dependen de iniciar sesión como si fueran el usuario quedan fuera de la vía permitida, mientras que el acceso de solo lectura mediante proveedores aprobados conserva una opción más acotada. La información citada no indica que esa alternativa permita ejecutar pagos.

Restricciones bancarias y desacuerdo sobre las tarjetas virtuales

JPMorgan no es el único banco que ha puesto límites a los agentes de IA de terceros. Crypto Briefing reportó que, entre el 13 y el 20 de octubre de 2026, Charles Schwab, Citigroup y Wells Fargo también adoptaron restricciones para impedir que esos servicios iniciaran sesión en nombre de los clientes.

La coincidencia entre varias instituciones muestra que el acceso automatizado a cuentas se está convirtiendo en una cuestión más amplia para el sector financiero estadounidense. Sin embargo, las medidas descritas se refieren al inicio de sesión de agentes externos y no permiten concluir que todos los bancos hayan adoptado una política idéntica para cada tipo de agente, tarjeta virtual o compra.

Las redes de pago también cuestionan la solución basada en números de tarjeta de un solo uso. Crypto Briefing atribuyó a Michael Miebach, CEO de Mastercard, la descripción de ese modelo como un parche temporal que “rompe fundamentalmente una transacción”, en referencia a las tarjetas virtuales de un solo uso utilizadas para compras de IA.

La alternativa que impulsa Mastercard consiste en pagos tokenizados diseñados para interacciones con agentes. En septiembre de 2026, la empresa presentó una propuesta que incorpora Agentic Tokens para proteger la información financiera y mecanismos para registrar el consentimiento y autenticar al usuario. Es una iniciativa anunciada por la compañía, no evidencia de que el sistema ya tenga adopción generalizada.

La propuesta se enmarca en Agent Pay, la plataforma de pagos agénticos que Mastercard presentó en 2025. La compañía plantea credenciales y controles específicos para las operaciones que realizan agentes de IA, en lugar de depender únicamente de tarjetas virtuales concebidas como una solución temporal.

Una infraestructura todavía en disputa

La falta de un sistema de pago independiente y seguro con adopción amplia ayuda a explicar por qué algunos desarrolladores recurrieron a tarjetas virtuales. En los esquemas existentes, los controles de fraude y riesgo se diseñaron alrededor de una persona que utiliza una tarjeta, mientras que los agentes introducen otra clase de actor: un programa que intenta realizar una compra por cuenta de alguien.

Cuando ese programa presenta una tarjeta recién generada, los controles pueden interpretarla como una señal que merece revisión o rechazo. Esto no demuestra que cada transacción de un agente sea fraudulenta; refleja que la infraestructura debe decidir cómo evaluar una operación que no encaja por completo en el patrón tradicional de un titular humano realizando el pago.

Los comercios afrontan un costo inmediato cuando una compra no se completa. La transacción puede desaparecer antes de que el negocio reconozca un rechazo convencional de un cliente, de modo que el agente simplemente abandona el proceso y la oportunidad de venta se pierde sin que el comercio necesariamente identifique el motivo.

Las redes de pago exploran formas controladas de permitir el comercio impulsado por IA, en vez de dejar que cada banco trace por separado sus propios límites. Si los bancos rechazan las soluciones improvisadas, gana fuerza el argumento de crear credenciales tokenizadas específicamente para estos agentes, aunque la información disponible no indica cuándo podrían llegar a una adopción extendida.

Por ahora, el panorama combina restricciones de acceso, bloqueos de algunas compras y una propuesta de pago que todavía compite por imponerse. Para los usuarios, la diferencia entre permitir que un agente consulte información y autorizarlo a operar con una cuenta será central; para bancos, comercios y desarrolladores, el reto consiste en definir mecanismos que protejan las credenciales sin convertir cada compra automatizada legítima en una operación imposible.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín