AgentCard de Alchemy no es solo otra tarjeta virtual. Es un instrumento de pago Visa emitido a un software —un agente de IA— que puede autorizar transacciones, gestionar su propio saldo y mantenerse dentro de los límites de gasto definidos por código, no por un humano tocando un teléfono. El producto, anunciado esta semana, conecta la lógica operativa de un agente directamente a la red de aceptación global de Visa a través de una sola API. El agente obtiene un número de tarjeta, un conjunto de raíles de pago tokenizados y un motor de políticas que decide qué puede y qué no puede comprar. La historia superficial es “los agentes de IA ahora pueden pagar cosas con Visa”. La historia más profunda trata sobre quién controla el gasto, cómo se aplican esos controles y qué sucede cuando fallan.
Cómo funciona AgentCard por dentro
AgentCard es una tarjeta Visa virtual emitida a través de la plataforma de Alchemy, pero el modelo de emisión es fundamentalmente diferente al de una tarjeta de consumo o de empresa. Un desarrollador humano aprovisiona la tarjeta mediante una llamada API, definiendo un conjunto de políticas de gasto: importes máximos por transacción, categorías de comercio permitidas, límites de velocidad diaria y restricciones geográficas. El agente recibe entonces un número de tarjeta tokenizado que puede usar dondequiera que se acepte Visa en línea. La liquidación ocurre sobre raíles cripto: el desarrollador financia la tarjeta con USDC u otro token compatible, y Alchemy gestiona la conversión y liquidación con la red de Visa. El agente nunca posee la moneda fiduciaria subyacente; solo ve el instrumento tokenizado y la envoltura de políticas que lo rodea.
La arquitectura se divide en tres capas. La capa superior es la lógica de decisión del agente —el código que determina cuándo realizar una compra. La capa intermedia es el motor de políticas de Alchemy, que intercepta cada intento de transacción y lo verifica contra las reglas definidas por el desarrollador antes de que llegue a la red de Visa. La capa inferior es la infraestructura existente de autorización y liquidación de Visa, que procesa la transacción como cualquier otro pago con tarjeta Visa. Esto significa que el gasto del agente está limitado a nivel de API, no a nivel bancario, lo cual difiere de cómo las tarjetas corporativas suelen aplicar los controles.
Los controles programables son el verdadero producto
El número de tarjeta en sí es una mercancía. Lo que hace interesante a AgentCard es el plano de control programable que se sitúa entre el agente y la red Visa. Un desarrollador puede establecer límites por transacción, bloquear códigos de categoría de comercio completos, imponer restricciones horarias y fijar límites de velocidad que eviten que un agente vacíe su saldo en un bucle. Estos controles se aplican en el software antes de que la transacción se envíe para autorización, lo que significa que un agente con mal comportamiento —o una clave API comprometida— no puede exceder sus límites aunque lo intente.
Este es un modelo de seguridad diferente a darle a un agente una tarjeta de débito estándar o una tarjeta corporativa compartida. Con una tarjeta tradicional, los controles de gasto suelen establecerse a nivel del emisor y son gruesos: un límite mensual, un conjunto de MCC bloqueados, quizás una restricción geográfica. Los controles de AgentCard son granulares y dinámicos. Un desarrollador podría, por ejemplo, permitir que un agente gaste hasta $50 por transacción en computación en la nube, pero solo $5 en fuentes de datos, y únicamente entre las 9 AM y las 5 PM UTC. Si el agente intenta exceder esos límites, la transacción se rechaza antes de llegar a Visa y el desarrollador recibe una alerta. El motor de políticas es el foso, no la tarjeta.
La cuestión de la responsabilidad que nadie plantea
Cuando roban la tarjeta de crédito de un humano y se usa fraudulentamente, la política de responsabilidad cero de Visa suele proteger al titular. Cuando la tarjeta virtual de un agente de IA se ve comprometida —por ejemplo, un atacante roba la clave API que controla al agente—, ¿quién es responsable? El agente no es una persona. No puede presentar una disputa ni jurar una declaración jurada. El desarrollador que aprovisionó la tarjeta es la entidad legal detrás de ella, pero la tarjeta se emitió para el agente, no para la identidad personal del desarrollador. Las reglas de fraude existentes de Visa no se escribieron para un mundo donde el titular de la tarjeta es un fragmento de código que puede ser engañado para autorizar pagos mediante inyección de prompts o manipulación de API.
Alchemy no ha detallado públicamente su modelo de responsabilidad por fraude para AgentCard. El motor de políticas reduce el radio de explosión de un compromiso al limitar lo que un agente puede gastar, pero no elimina el riesgo. Si un atacante obtiene el control del agente y se mantiene dentro de los límites de la política, las transacciones serán autorizadas. La pregunta entonces es si Visa trata esas transacciones como autorizadas por el titular de la tarjeta —el agente— o como fraudulentas. La respuesta probablemente dependerá de los términos específicos que Alchemy haya negociado con su banco emisor, y esos términos no son públicos. Esta es la herida abierta en la narrativa de los pagos agénticos de la que pocos hablan.
Dónde encaja esto en el panorama de pagos para agentes
AgentCard entra en un mercado que se está segmentando rápidamente. Por un lado, están los protocolos nativos de cripto como x402, que permiten a los agentes pagar por el acceso a API en USDC a través de HTTP sin tocar las redes de tarjetas tradicionales. Por otro lado, están las propias redes de tarjetas —Visa y Mastercard— que están construyendo herramientas de comercio agéntico que integran los pagos en flujos de compra impulsados por IA. AgentCard se sitúa en el medio: utiliza los raíles de Visa para la aceptación, pero añade una capa de financiación y control nativa de cripto por encima. Esta es la misma arquitectura de dos capas que hemos visto en el despliegue de comercio agéntico de Mastercard: stablecoins para la liquidación, raíles heredados para la autorización y aceptación.
La diferencia es que Alchemy no es una red de tarjetas. Es una plataforma para desarrolladores que abstrae la complejidad de emitir y gestionar tarjetas virtuales para agentes. La apuesta es que los desarrolladores no quieren convertirse en expertos en pagos; quieren una API que dé a su agente un número de tarjeta y un conjunto de reglas de gasto. Si esa apuesta tiene éxito, AgentCard podría convertirse en la forma predeterminada en que los agentes de IA gastan dinero en línea, no porque sea una tecnología revolucionaria, sino porque es un factor de forma familiar con una interfaz amigable para el desarrollador.