Comercio agéntico
Cada transacción evaluada. Cada decisión explicada.
Decisiones de riesgo para pagos iniciados por agentes de IA. Una llamada a la API devuelve PROCEED, REVIEW o BLOCK —con sus motivos— antes de la autorización.
- Qué es
- Una capa de riesgo previa a la autorización
- Una llamada, una decisión: PROCEED, REVIEW o BLOCK, con puntuación y motivos. Sin custodia, independiente de la red y sin tocar nunca datos de tarjeta.
- Para quién es
- Para quien asume el riesgo
- Plataformas que aceptan pagos iniciados por agentes de IA: comercios, PSPs y plataformas de micropagos.
- Qué resuelve
- El antifraude se queda ciego cuando paga un agente
- Sin dispositivo, sin biometría, sin sesión, y un agente secuestrado actúa a velocidad de máquina. Verificamos al agente, contrastamos la transacción con lo que el titular autorizó de verdad y la puntuamos en tiempo real. Los pagos buenos pasan; el gasto fuera de mandato y los agentes impostores se paran.
Integración
Una llamada, una decisión
Nos envías la transacción y devolvemos la decisión. Cuatro campos son obligatorios; el resto solo afina la respuesta. Nunca envías un número de tarjeta, un CVV ni ninguna credencial de pago.
Tu petición
POST /v1/assessmentsAuthorization: Bearer shai_live_...{ "platform_transaction_ref": "ord_88213", "buyer_agent": { "external_ref": "shopper-agent.acme.ai" }, "amount": { "value": "1340.00", "currency": "EUR" }, "merchant_meta": { "name": "nordic-outfitters.eu" }, "intent_summary": "Order the winter jacket"}Nuestra respuesta
200 OK{ "decision": "REVIEW", "trust_score": 0.41, "confidence": 0.86, "reason_codes": [ "MANDATE_AMOUNT_EXCEEDED", "VELOCITY_SPIKE_1H" ], "assessment_id": "as_9f21c8a4", "audit_ref": "sha256:4e9b...c721"}Salen tres palabras. Tú decides cuándo se activa cada una.
Sin una decisión graduada, las plataformas que aceptan el pago tienen dos opciones: aceptar todo el tráfico de agentes o rechazarlo. La salida es pequeña a propósito, porque una decisión que hay que interpretar no es una decisión. El trabajo está en acertar y en poder demostrar por qué.
- PROCEED
Coherente y segura
Continúas a la autorización
- REVIEW
Ambigua o con señales en conflicto
Retienes, pides un paso extra o sigues con cautela
- BLOCK
Fuera de mandato o anómala
Paras la transacción
- BLOCKED_BY_SCHEME
La red la ha rechazado
Paras. Solo se devuelve si lo activas
- Las líneas las trazas tú, no nosotros
- Una plataforma de micropagos de 5 EUR y otra de pedidos de 5.000 EUR no deberían poner el límite en el mismo sitio. Los umbrales se fijan por plataforma y se versionan, así puedes moverlos y seguir explicando lo que ocurrió el mes pasado.
- Tú decides si podemos parar algo
- Consultivo significa que devolvemos la decisión y actúas tú. Bloqueo duro significa que podemos detener la transacción. La mayoría de los pilotos empiezan en consultivo y endurecen los umbrales cuando las puntuaciones generan suficiente confianza.
Cada decisión lleva
- Una puntuación de 0 a 1
- Un nivel de confianza
- Códigos de motivo legibles por máquina
- Un registro de auditoría inmutable
Lo que nunca recibimos
- Números de tarjeta
- CVV ni datos de banda
- Criptogramas utilizables
La puntuación
Seis factores la deciden, y los ves todos
Dos son barreras: si fallan, la transacción se bloquea al margen de todo lo demás. Las otras cuatro son señales ponderadas que ganan precisión a medida que se acumula historial. Cada una devuelve un código de motivo, así que la decisión nunca es un número que haya que creerse.
- F1Barrera
Identidad y autenticidad
Validez de la firma, ventana de repetición y vinculación de dominio. Una firma falsificada o repetida bloquea directamente.
- F2Barrera
Coherencia del mandato
Si la transacción encaja con lo que el titular autorizó de verdad: importe, contraparte, alcance. Es la señal de fraude más fuerte al principio.
- F3Señal
Comportamiento y velocidad
Frecuencia, detección de ráfagas y desviaciones de importe, medidas contra la línea base del propio agente, no contra una genérica.
- F4Señal
Reputación entre redes
Disputas, devoluciones e historial de operaciones completadas, agregados entre redes. Esto es lo que ninguna red puede ver por sí sola.
- F5Señal
Contexto de la transacción
Si la compra encaja con la instrucción que dio el usuario: importe correcto, comercio correcto, artículos correctos.
- F6Señal
Riesgo de contraparte
El lado vendedor. Vendedores nuevos o sin verificar, histórico de disputas y precios que no cuadran con el catálogo.
0.41 / 1.00
REVISAR- Identidad y autenticidadF1signature_valid · agent_enrolled+0.18
- Coherencia del mandatoF2mandate_amount_exceeded−0.31
- Comportamiento y velocidadF3velocity_spike_1h−0.12
- Reputación entre redesF4counterparty_first_seen−0.04
118 ms
Latencia mediana de decisión, devuelta antes de que la transacción llegue a la autorización.
Cero
Números de tarjeta recibidos, almacenados o transmitidos. Solo referencias de token y metadatos.
Cualquier red
Independiente de la red por diseño. Una integración, sea cual sea la red de pago.
Comercio agéntico
¿Ya recibes tráfico de agentes?
Estamos arrancando pilotos con plataformas que operan del lado de la aceptación. Cuéntanos qué estás viendo y te diremos si ya podemos ayudarte.