Trusted Agent Protocol (TAP) de Visa
Verificado el 2026-06-18El Trusted Agent Protocol (TAP) es un marco de confianza para el comercio agéntico, presentado por Visa el 14 de octubre de 2025 y desarrollado en colaboración con Cloudflare. Permite a un comercio verificar criptográficamente que un agente de IA está aprobado y distinguirlo de un bot malicioso, antes incluso de que ocurra la transacción. TAP no es un protocolo de checkout ni de pago: es la capa de confianza que va por debajo. Se apoya en las firmas de mensajes HTTP (RFC 9421), alineadas con Web Bot Auth, y transporta tres capas de información: la intención del agente, el reconocimiento del consumidor y, opcionalmente, datos de pago. Las especificaciones iniciales se aplican a la red Visa.
Datos clave
| Autor / responsable | Visa, desarrollado en colaboración con Cloudflare |
|---|---|
| Anunciado el | 2025-10-14 |
| Licencia | Repositorio público en GitHub (licencia propia, ver LICENSE.md en el repositorio) |
| Gobernanza | Publicado por Visa (Visa Developer Center y GitHub); Visa declara trabajo de alineación con IETF, OpenID Foundation y EMVCo |
| Alcance | Marco de confianza para el comercio agéntico: permite a los comercios verificar criptográficamente los agentes de IA aprobados (intención del agente, reconocimiento del consumidor, datos de pago opcionales) y distinguirlos de bots maliciosos en el checkout |
| Transporte | Firmas de mensajes HTTP (RFC 9421), alineadas con Web Bot Auth; extensible a protocolos de mensajes no web |
| Pago | Los agentes pueden transportar opcionalmente datos de pago para alimentar el checkout preferido del comercio; las especificaciones iniciales se aplican a la red Visa |
| Madurez | beta |
Qué lo distingue
- Presentado por Visa el 14 de octubre de 2025, desarrollado en colaboración con Cloudflare
- Firmas criptográficas de agente vinculadas al dominio del comercio y a la operación, con protecciones anti-repetición
- Tres capas de información: intención del agente, reconocimiento del consumidor, datos de pago opcionales
- Construido sobre las firmas de mensajes HTTP (RFC 9421) y alineado con Web Bot Auth
- Comentarios de los primeros socios: Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe y Worldpay
- Posicionado por Visa como complementario al ACP, con trabajo de interoperabilidad x402 junto a Coinbase
- Parte de Visa Intelligent Commerce, ampliado en el Visa Payments Forum 2026 (10 jun. 2026) con Agent Score, un Agentic Directory y un Large Transaction Model
Cómo funciona TAP
TAP da al comercio una forma de responder a tres preguntas antes de aceptar una interacción de agente: ¿es este un agente legítimo y reconocido?, ¿actúa por un usuario concreto y autenticado?, ¿lleva instrucciones válidas para esta acción? El agente presenta una firma criptográfica construida sobre las firmas de mensajes HTTP (RFC 9421), alineadas con Web Bot Auth. La firma incluye marcas de tiempo, un identificador de sesión único, identificadores de clave y algoritmo (anti-repetición), y está vinculada al dominio del comercio y a la operación concreta, navegación o pago. La acompañan tres capas de información: la intención del agente, el reconocimiento del consumidor (cuenta o relación existente, con consentimiento) y, opcionalmente, datos de pago (por ejemplo Payment Account References para tarjetas guardadas, números de fidelización, correos).
Especificación y gobernanza
Visa presentó TAP el 14 de octubre de 2025, desarrollado en colaboración con Cloudflare, con comentarios iniciales de Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe y Worldpay. La especificación y una implementación de ejemplo completa (registro de agentes, proxy CDN que verifica firmas RFC 9421, backend y frontend de comercio, agente de demostración) son públicas en GitHub bajo licencia propia. Visa declara trabajo de alineación con IETF, OpenID Foundation y EMVCo.
Dónde encaja TAP en la pila
TAP no es un protocolo de checkout ni de pago: es la capa de confianza que permite a un comercio distinguir un agente acreditado de un bot malicioso antes de que ocurra la transacción. Visa lo posiciona como complementario al ACP y colabora con Coinbase en la interoperabilidad x402. Por el lado de Mastercard, Agent Pay aborda el mismo problema de confianza desde la emisión y la tokenización.
Límites y preguntas abiertas
Las especificaciones iniciales se aplican a la red Visa; un alcance a escala de ecosistema depende del trabajo de alineación con organismos de normalización que Visa dice estar realizando. Todavía no hay releases etiquetadas en el repositorio, y la adopción del lado de los comercios más allá de los primeros socios nombrados aún no está documentada en fuentes primarias.
A quién le importa
Los comercios cuyas defensas anti-bots bloquean agentes de compra legítimos, los CDN y proveedores anti-bots, y las plataformas de agentes que quieren que sus agentes sean reconocidos en lugar de filtrados.
Adopción
- Visa: Autor (2025-10-14). fuente
- Cloudflare: Colaboración de co-desarrollo (2025-10-14). fuente
- Microsoft: Socio inicial (comentarios) (2025-10-14). fuente
- Shopify: Socio inicial (comentarios) (2025-10-14). fuente
- Stripe: Socio inicial (comentarios) (2025-10-14). fuente
- Coinbase: Socio inicial; interoperabilidad x402 (2025-10-14). fuente
- OpenAI: Socio de plataforma de IA (Visa Intelligent Commerce) (2026-06-10). fuente