Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La escena parece menor, pero abre un frente jurídico muy concreto. En marzo de 2026, Banco Santander y Mastercard completaron en Europa el primer pago real ejecutado por un agente de inteligencia artificial.
Tres meses después, en junio, Worldline, ING y Mastercard anunciaron otra operación entre una tarjeta y un comercio. Ya no hablamos de asistentes que recomiendan una compra, sino de sistemas que entran en la cadena del pago.
La norma ya existe aunque el actor haya cambiado
Hoy ese terreno no está vacío. La directiva de servicios de pago, incorporada al derecho español mediante el Real Decreto ley 19/2018, es la base que regula actualmente los pagos agénticos.
Ahí aparece la primera tensión. La infraestructura legal nació para ordenar pagos electrónicos entre personas, entidades y comercios, pero ahora empieza a rozar un escenario en el que una IA puede activar la operación dentro de un marco que sigue exigiendo consentimiento, trazabilidad y control.
Si la tarjeta actúa sin consentimiento de su titular, la entidad debe devolver el importe de inmediato. Eso es lo que confirmó el Tribunal de Justicia de la Unión Europea.
Europa empieza a ajustar quién responde cuando falla
El problema no termina en autorizar una compra. Cuando un agente interviene, también entra en juego quién carga con el daño si el error nace en el software, en la tokenización o en el esquema de pago.
La futura normativa europea de pagos, cuya aplicación se prevé para finales de 2028, exigirá autenticación reforzada al crear, modificar o sustituir instrumentos de pago tokenizados. Dicho de otra forma, Europa quiere endurecer el momento en que se da vida digital a una tarjeta o a un medio equivalente.
Esa cautela no sale de la nada. En la banca ya se discute cómo encajan la automatización y el uso de IA en bancos con obligaciones que no admiten ambigüedad cuando hay dinero de por medio.
Además, la misma reforma recortará la excepción que hoy permite a ciertos intermediarios comerciales operar sin licencia. Ese detalle técnico importa más de lo que parece, porque reduce las zonas grises en las que podía colarse un actor tecnológico sin asumir las mismas exigencias que un proveedor de pagos clásico.
La responsabilidad ya no podrá diluirse en la cadena
Hay otro cambio de fondo. La futura normativa europea introducirá la responsabilidad directa de los proveedores tecnológicos y de los esquemas de pago cuando un fallo suyo cause un perjuicio.
Eso desplaza parte del foco desde el banco hacia quienes diseñan y sostienen la tecnología. Si el daño nace en esa capa, la discusión legal dejará de girar solo alrededor de la entidad que emitió la tarjeta.
No es un matiz menor. En un ecosistema donde en marzo actuaron Banco Santander y Mastercard, y en junio figuraban Worldline, ING y Mastercard, la cadena del pago ya no cabe en la imagen clásica de cliente, comercio y banco.
También por eso encajan aquí antecedentes como pagos reales con agentes, donde la discusión deja de ser técnica y pasa a rozar algo cotidiano, quién responde cuando una máquina compra, acierta o se equivoca.
El dato decisivo no está en que una IA ya haya pagado en Europa, sino en que el derecho europeo prepara desde ahora quién devuelve el dinero y quién responde cuando ese pago sale mal.