¿Qué es AP2 (Agent Payments Protocol)?

AP2 son las siglas de Agent Payments Protocol, el protocolo de pagos para agentes que presentó Google. Importa por una razón muy de tienda: cuando quien pulsa «pagar» es un agente de IA y no una persona, la tienda necesita saber que alguien autorizó esa compra, porque si el cargo se discute, alguien tendrá que demostrarlo. AP2 es la propuesta de Google y de sus socios para que esa prueba viaje con el pedido.

Cómo funciona

Google lo presentó el 16 de septiembre de 2025 como un protocolo abierto, desarrollado con empresas de pagos y de tecnología, para iniciar y completar pagos dirigidos por agentes entre plataformas distintas, y con más de 60 organizaciones colaborando, entre ellas Adyen, American Express, Mastercard, PayPal, Revolut y Worldpay.⁠^{[1]Google Cloud Blog (Stavan Parikh y Rao Surapaneni, 16 de septiembre de 2025). Announcing Agent Payments Protocol (AP2)} Hoy su sitio oficial lo describe como una extensión de los protocolos A2A y UCP (Universal Commerce Protocol).⁠^{[2]AP2, sitio oficial del protocolo. Agent Payments Protocol (AP2)}

La especificación v0.2 reparte el trabajo entre cinco papeles:⁠^{[3]AP2, sitio oficial del protocolo. Agent Payments Protocol Specification (v0.2)}

• El agente comprador (Shopping Agent): busca productos, monta el carrito y ejecuta la compra.
• El proveedor de credenciales (Credential Provider): la fuente de los datos de pago, que comprueba que el agente está autorizado.
• La tienda (Merchant): prepara y cierra el pedido, y comprueba que el agente tiene permiso para comprar esos artículos.
• El procesador de pagos de la tienda (Merchant Payment Processor): procesa el cobro y verifica la autorización de la credencial.
• La superficie de confianza (Trusted Surface): la pantalla donde la persona da su consentimiento. La especificación exige que no sea agéntica.

La pieza central son los mandatos, registros firmados de lo que la persona autorizó (el mandato de AP2 tiene su propia entrada). En la v0.2 hay dos: el mandato de checkout, que demuestra a la tienda que el agente puede comprar ese carrito, y el mandato de pago, que demuestra al proveedor de credenciales, a la red y al procesador que puede pagarlo.⁠^{[3]AP2, sitio oficial del protocolo. Agent Payments Protocol Specification (v0.2)} Cada uno puede ser abierto, cuando recoge las condiciones que pone la persona antes de que exista un carrito, o cerrado, cuando autoriza un pedido y un importe concretos.⁠^{[2]AP2, sitio oficial del protocolo. Agent Payments Protocol (AP2)} Los mandatos se firman como SD-JWT, un formato de credencial que permite revelar solo una parte de los datos.⁠^{[3]AP2, sitio oficial del protocolo. Agent Payments Protocol Specification (v0.2)}

Con esas piezas, AP2 describe dos maneras de comprar:⁠^{[4]AP2, sitio oficial del protocolo. Flows}

1. Con la persona delante (Human Present): la persona ve el pedido cerrado y aprueba el checkout y el pago directamente, por ejemplo con su huella.
2. Sin la persona delante (Human Not Present): la persona firma antes unos mandatos abiertos con sus límites y se va. El agente, solo, monta un pedido que cumple esas condiciones y firma él los mandatos cerrados. Es lo que se llama pagos delegados.

Si la tienda o el proveedor de credenciales ven que el pedido no encaja en las condiciones firmadas, pueden devolver un error de restricción sin resolver y obligar a que la persona vuelva a aprobarlo.⁠^{[4]AP2, sitio oficial del protocolo. Flows}

Qué está disponible y qué solo está anunciado

El protocolo se mueve deprisa y sus propios documentos han cambiado de una versión a otra. Lo que hay a 6 de octubre de 2026:

Ojo con los medios de pago. El anuncio de 2025 decía que AP2 admitía distintos tipos de pago, de las tarjetas de crédito y débito a las stablecoins y las transferencias inmediatas.⁠^{[1]Google Cloud Blog (Stavan Parikh y Rao Surapaneni, 16 de septiembre de 2025). Announcing Agent Payments Protocol (AP2)} El sitio oficial, más reciente, es más preciso: la versión inicial admite pagos «pull» como las tarjetas, y el resto está en la hoja de ruta.⁠^{[2]AP2, sitio oficial del protocolo. Agent Payments Protocol (AP2)} Cuando dos textos del mismo dueño no coinciden, manda el más nuevo. La FIDO Alliance, por su parte, dice que ya trabaja en esos grupos y que informará a medida que avance, sin dar fechas.⁠^{[7]FIDO Alliance (28 de abril de 2026). FIDO Alliance to develop standards for trusted AI agent interactions}

En una tienda

Un ejemplo ficticio del flujo sin la persona delante, en una tienda de café. La clienta le pide a su agente: «Compra un kilo de café de Etiopía en grano cuando baje de 30 euros». Paso a paso, según los flujos que publica AP2:⁠^{[4]AP2, sitio oficial del protocolo. Flows}

Para la tienda, el trabajo nuevo está en los pasos 3 y 6: firmar el pedido y comprobar que el mandato corresponde a ese carrito antes de cobrar. El resto lo hacen el agente y los intermediarios de pago.

Cómo comprobarlo

1. Abre la especificación y mira la versión. A 6 de octubre de 2026 es la v0.2; si ves otra, lo que dice esta página puede haber cambiado.⁠^{[3]AP2, sitio oficial del protocolo. Agent Payments Protocol Specification (v0.2)}
2. Revisa las versiones publicadas en GitHub, con su fecha: la lista de cambios dice si una novedad ya es código o solo intención.⁠^{[5]GitHub, repositorio oficial de AP2. Releases · google-agentic-commerce/AP2}
3. Comprueba qué medios de pago cubre la versión actual en el sitio oficial antes de dar por hecho que tu método favorito entra.⁠^{[2]AP2, sitio oficial del protocolo. Agent Payments Protocol (AP2)}
4. Si vendes a Estados Unidos, mira tu cuenta de Google Merchant Center. Es el requisito que pone Google para que sus productos entren en el checkout de referencia de UCP, en el Modo IA y en la aplicación de Gemini.⁠^{[6]Google for Developers Blog (11 de enero de 2026). Under the hood: Universal Commerce Protocol (UCP)}
5. Pregunta a tu plataforma y a tu pasarela si aceptan pedidos con mandatos AP2 y desde cuándo. La respuesta te dice si esto es asunto tuyo o de ellos.

Concepto cercano: UCP

UCP y AP2 se citan juntos y hacen cosas distintas. UCP es un estándar de código abierto para el comercio agéntico que hoy mueve el checkout entre un agente y la tienda, admite también la vinculación de identidad y la gestión de pedidos, y se integra mediante API, A2A o MCP.⁠^{[6]Google for Developers Blog (11 de enero de 2026). Under the hood: Universal Commerce Protocol (UCP)} AP2 se ocupa solo de la parte del pago: UCP dice qué se compra y cómo; AP2 demuestra que la persona lo autorizó. Google lo resume al presentar UCP: es compatible con AP2 para dar soporte seguro a los pagos con agentes.⁠^{[6]Google for Developers Blog (11 de enero de 2026). Under the hood: Universal Commerce Protocol (UCP)} El ACP (Agentic Commerce Protocol) es otra propuesta de protocolo de compra, con su propia entrada.

Para seguir, la ruta de lectura de comercio agéntico ordena estos protocolos y el resto del vocabulario.