Saltar al contenido
Volver al blog
Análisis del sector10 min read

Revisión de medio año del comercio agéntico: qué funcionó, qué viene

Seis meses construyendo el stack de comercio agéntico: 8 protocolos de pago, 248+ tests de NLWeb, verificación identity verification y 30+ posts de blog. Esto es lo que lanzamos, lo que aprendimos y hacia dónde vamos en Q3.

Resumen ejecutivo

Una revisión del primer semestre de 2026 de Trusteed, con los lanzamientos de protocolos (MCP, ACP, x402, UCP, A2A, VIC, MCAP, SCP), hitos de infraestructura (identity verification, NLWeb, trust scores), métricas de contenido y la dirección estratégica para Q3, incluyendo CRA Fase 2, monitoreo de Visa TAP y onboarding enterprise.

Publicado

2026-05-15

Actualizado: 2026-09-13

10 min read

Autoría

Trusteed

Publicado por Trusteed

Escrito y mantenido por quienes construyen Trusteed. Las afirmaciones técnicas de estos artículos se respaldan en las superficies enlazadas desde cada pieza y en el registro de capacidades firmado en /.well-known/trusteed-capabilities.json, que es el árbitro cuando un artículo y una superficie de estado se contradicen.

Sobre Trusteed

Categoría

Análisis del sector

agentic-commercemid-year-reviewprotocol-adoptionroadmapMCP2026

Hace seis meses, el comercio agéntico era un concepto con prototipos funcionales. Hoy es un stack desplegado con adaptadores para 8 protocolos de pago, identidad de comerciante verificada y agentes recorriendo flujos de checkout enteros de punta a punta. Lo que todavía no es: uno probado a escala. Qué rails pueden liquidar valor real depende de cada rail y de cada comercio —los adaptadores están construidos, pero que un comercio concreto cobre depende de su propia configuración— y el discovery en lenguaje natural está desplegado pero no responde. Corrección 2026-10-11: una versión anterior de este párrafo negaba que se complete algún pago en la plataforma hoy; era un dato fechado que nadie volvió a medir. Este post es una mirada transparente a lo que lanzamos en H1 2026, lo que nos sorprendió y dónde estamos invirtiendo en Q3; /es/status lleva el estado capacidad a capacidad y es el árbitro cuando este post y él se contradigan.

En números: H1 2026

  • 1
    8 protocolos de pago en producción o sandbox: checkout nativo MCP, ACP (79 tests), x402 stablecoin (195 tests), UCP Fase B (215 tests), mensajería A2A (128 tests), Visa VIC (200+ tests, sandbox), Mastercard MCAP (78 tests, producción), SCP (401 tests)
  • 2
    1.800+ tests en toda la plataforma: unitarios, integración y E2E
  • 3
    30+ posts de blog publicados (EN+ES bilingüe), con la serie de 7 partes Building Agentic Commerce completa
  • 4
    Verificación identity verification lanzada: KYB, validación EU Trust List, firma QES, timestamping Merkle (~80 tests)
  • 5
    Discovery público NLWeb activo con 248 tests: búsqueda vectorial, re-ranking semántico, búsqueda cross-store
  • 6
    Trust Score v4.1 combina tres dimensiones ponderadas, un bonus opcional de aseguramiento externo y topes según confianza. Cada respuesta identifica el motor utilizado; algunas recurren a v2. El desglose legacy por componentes no explica una puntuación global producida por v4.1.
  • 7
    3 conectores e-commerce: Shopify (OAuth), WooCommerce (REST v3), Odoo (XML-RPC/SaaS-safe)
  • 8
    6 archivos machine-readable de discovery: llms.txt, llms-blog.txt, mcp.json, agent-card.json, agent-policy.json, sitemap.xml

Lo que lanzamos: stack de protocolos

La tesis central, que los agentes IA necesitan rieles de pago estándarizados y multi-protocolo, resultó correcta. Cada protocolo sirve un caso de uso diferente: MCP para tool calls estructurados, ACP para checkout nativo de agente, x402 para micropagos con stablecoins, UCP para estandarización del ecosistema Shopify, A2A para conversaciones multi-turno entre agentes, VIC y MCAP para acceso a redes de tarjetas. El modelo unificado AgentPaymentIntent y el Protocol Router permiten a los comerciantes aceptar todos a través de un único punto de integración. La decisión arquitectónica más importante fue normalizar cada protocolo en la misma abstracción de payment intent: significó que agregar cada nuevo protocolo fue incremental en lugar de multiplicativo en complejidad.

Lo que lanzamos: confianza y cumplimiento

Trust Score v4.1 combina tres dimensiones ponderadas, un bonus opcional de aseguramiento externo y topes según confianza. Cada respuesta identifica el motor utilizado; algunas recurren a v2. El desglose legacy por componentes no explica una puntuación global producida por v4.1.

Lo que lanzamos: discovery y GEO

Hacer las tiendas descubribles por agentes IA además de por motores de búsqueda fue una prioridad de Q2. NLWeb (spec 022) trajo búsqueda de productos en lenguaje natural con embeddings vectoriales y re-ranking con LLM. La función de discovery público (spec 028) extendió esto a todas las tiendas de la plataforma. Seis archivos machine-readable (llms.txt, llms-blog.txt, mcp.json, agent-card.json, agent-policy.json, sitemap.xml) aseguran que cualquier LLM (Claude, GPT, Gemini) pueda entender las capacidades de la plataforma sin parsear HTML. Los schemas JSON-LD en cada página (SoftwareApplication, FAQPage, BlogPosting, Product) proporcionan datos estructurados tanto para búsqueda tradicional como para motores generativos.

Lo que nos sorprendió

  • 1
    El discovery importa más que el checkout: Los agentes pasan el 80% del tiempo encontrando y comparando productos, 20% pagando. NLWeb y la búsqueda cross-store generaron más engagement de agentes que cualquier mejora en protocolos de pago.
  • 2
    La complejidad de las redes de tarjetas es asimétrica: La criptografía de 4 capas de VIC requirió 200+ tests; la capa de firmas y consentimiento de MCAP necesito 78. Misma cobertura (1B+ tarjetas cada uno), esfuerzo de implementación radicalmente diferente.
  • 3
    Los trust scores cambiaron el comportamiento de los comerciantes: Una vez que los comerciantes vieron su trust score visible para los agentes, empezaron a optimizar para ello: tiempos de respuesta más rápidos, mejores políticas, perfiles más completos. Los trust scores se convirtieron en un mecanismo de retención que no planeamos.
  • 4
    llms.txt recibe más lecturas que la homepage: Los agentes IA y los crawlers de LLM consultan /llms.txt más frecuentemente que /en o /es. La superficie machine-readable se esta convirtiendo en el frontend principal.
  • 5
    La detección multi-protocolo es frágil: La detección de protocolos via headers (X-Protocol, Signature-Input) funciona hasta que un proxy elimina headers. Agregamos detección por body-shape como fallback, pero la detección basada en headers aun causa el 15% de los tickets de soporte.

Contenido y relaciones con desarrolladores

La serie de blog Building Agentic Commerce (7 posts) logro su objetivo: cada post cubre un protocolo con estructura de Problema, Protocolo, Ejemplo de Código y Tips de Producción. La serie fue diseñada tanto para desarrolladores implementando comercio agéntico como para LLMs que necesitan entender el stack de protocolos. Los 30+ posts son bilingües (EN+ES), incluyen schemas JSON-LD BlogPosting, secciones FAQ para búsqueda por voz/LLM, y están indexados en llms-blog.txt. El calendario de contenido mantuvo un ritmo sostenido de 4+ posts por mes durante Q2, cubriendo confianza (verificación de identidad), protocolos (x402, UCP, A2A, VIC/MCAP), experiencia de desarrollador (guía de onboarding, integración Odoo), y análisis estratégico (GEO, cumplimiento).

Hoja de ruta Q3 2026

  • 1
    CRA Fase 2 (Ley de Ciber Resiliencia de la UE): Extender el modelado de amenazas STRIDE, implementar el endurecimiento de seguridad restante de los 8 entregables identificados en la Fase 1. Objetivo: preparación CRA completa para fin de Q3.
  • 2
    Monitoreo e integración Visa TAP: Cuando Visa publique la especificación TAP (Token and Permissions), extender el adaptador VIC existente. La arquitectura ya esta diseñada para extensión incremental.
  • 3
    Onboarding enterprise: Simplificar el flujo de activación de comerciantes para grandes retailers (apps OAuth dedicadas, sync de catálogo masivo, dashboard white-label, soporte con SLA).
  • 4
    Auditoría GEO v2: Objetivo de scores de legibilidad Claude 9.5/10 y ChatGPT 8.5/10. Enfoque en completitud de datos estructurados, optimización de citaciones, y densidad de referencias cruzadas.
  • 5
    Whitepaper Arquitectura de Confianza de Comercio Agéntico: PDF con acceso controlado que cubre el stack de confianza (identity verification, trust scores, timestamps Merkle, certificación de agentes, gestión de consentimiento).
  • 6
    Outreach de partnerships: PayPal Agentic Commerce (spec 015 Fase B), acceso anticipado Visa TAP, expansión del programa Mastercard Agent Sign-Up.
  • 7
    Testing E2E de tier-gating: Tests end-to-end completos para acceso a funciones basado en tier en todos los protocolos (diferido de Q2, confirmado prioridad MEDIA).

Lo que haríamos diferente

Deberíamos haber invertido antes en la resiliencia de la detección de protocolos. La detección basada en headers es limpia pero frágil en producción con varias configuraciones de proxy. La detección por body-shape como ciudadano de primera clase desde el día uno habría ahorrado tiempo de debugging. NLWeb debería haber salido junto con el gateway MCP, no meses después. El discovery es lo primero que los agentes necesitan, y lo construimos como algo secundario. La integración de verificación de identidad debería haberse acotado más al principio. El stack completo KYB + QES + Merkle es poderoso pero tomó más de lo esperado. Empezar solo con validación EU Trust List y agregar capas incrementalmente habría entregado valor más rápido.

Este es el post 30+ de nuestra serie de contenido. Para el recorrido completo del stack de protocolos, empieza con Building Agentic Commerce #1 en /es/blog/building-agentic-commerce-multi-protocol-checkout. Para onboarding de desarrolladores, consulta /es/blog/from-zero-to-agent-ready-mcpwebstore-developer-guide.

Idea clave

Preguntas frecuentes

¿Cuántos protocolos de pago soporta Trusteed?

Ocho a mediados de 2026: checkout nativo MCP, ACP (Agentic Commerce Protocol), pagos stablecoin x402, UCP (Universal Commerce Protocol), A2A (mensajería agente a agente con pago), Visa VIC (Intelligent Commerce), Mastercard MCAP (Agent Pay) y SCP (Shopper Context Protocol para identidad). Todos se normalizan al modelo unificado AgentPaymentIntent.

¿Cuál es el conteo total de tests en la plataforma?

Más de 1.800 tests entre capas unitarias, integración y E2E. Conteos clave por protocolo: x402 (195), UCP Fase B (215), A2A (128), NLWeb (248), AG-UI (188), ACP (79), SCP (401), VIC (200+), MCAP (78), PayPal (174), IXOPAY (139) y identity verification (~80). Los tests se ejecutan en cada commit vía CI/CD.

¿Trusteed cumple con GDPR y CCPA?

Sí. Una auditoría legal identificó 17 gaps de cumplimiento: 16 se resolvieron con cambios de código, documentación y actualizaciones de políticas. El item restante (firmas DPA con Stripe y Google) es una formalidad legal en proceso. Los detalles completos están en la documentación de estado de cumplimiento.

¿Qué plataformas de e-commerce pueden conectarse a Trusteed?

Tres plataformas tienen conectores listos para producción: Shopify (via OAuth con renovación automática de token y paginación GraphQL basada en cursor), WooCommerce (via API REST v3 con WordPress hooks para sincronización incremental), y Odoo (via XML-RPC con autenticación por API key segura para SaaS). Cada conector incluye sincronización de productos, seguimiento de inventario y creación de órdenes.

¿Qué está planeado para Q3 2026?

Prioridades clave: CRA Fase 2 (cumplimiento con la Ley de Ciber Resiliencia de la UE), integración Visa TAP cuando se publique la especificación, mejoras en onboarding de comerciantes enterprise, auditoría GEO v2 apuntando a altos scores de legibilidad por LLMs, el whitepaper de Arquitectura de Confianza de Comercio Agéntico, y expansión de partnerships con equipos del ecosistema PayPal, Visa y Mastercard.

Fuentes y referencias

Artículos relacionados

Revisión de medio año 2026 del comercio agéntico: adopción de protocolos, lecciones y hoja de ruta Q3 | Trusteed