CERT-In propone un requisito obligatorio de intervención humana para pagos con IA de alto valor en India

India avanza para hacer obligatorio un paso humano en flujos de pagos impulsados por IA. El mayor mercado de UPI da el primer paso en regular el comercio agentivo.

En términos sencillos

La agencia de ciberseguridad de India, CERT-In (bajo MeitY), ha propuesto normas que exigirían un paso de intervención humana en flujos de pago impulsados por IA por encima de un umbral de "alto valor". Si se aprueban, los pagos completamente autónomos con agentes no podrían operar sin restricciones en los sistemas de pago indios más allá de ese límite, una posición pionera entre las grandes economías.

Contexto

Los pagos con agentes —donde un agente de IA completa una compra, transferencia o suscripción sin una confirmación por acción del usuario— están siendo impulsados por OpenAI (ChatGPT Agent), Anthropic (Claude con uso de computadora) y proveedores de pagos (Stripe, Intelligent Commerce de Visa). El UPI de India es el sistema de pago nacional dominante; el RBI ha sido históricamente estricto con los modelos de pago delegado. El borrador de CERT-In se enmarca dentro de la iniciativa IndiaAI y sigue a la pausa a nivel ministerial sobre los despliegues de OpenAI/Anthropic. El NPCI y las fintechs indias están desarrollando por separado protocolos para permitir que los agentes de IA realicen transacciones a través de UPI.

Los datos

Según Medianama (16 de julio de 2026), CERT-In ha propuesto una supervisión humana obligatoria específicamente para pagos con agentes de IA de alto valor. El umbral exacto de "alto valor", la ventana de consulta y el mecanismo de aplicación aún no son públicos. No se ha publicado ninguna comunicación conjunta del RBI en el momento del artículo. Los protocolos de UPI para agentes del NPCI aún están en consulta con la industria.

Análisis

Dos fuerzas se encuentran. La iniciativa en curso de MeitY para la soberanía de la IA nacional (Bhashini, IndiaAI, pausas ministeriales sobre APIs extranjeras) se intersecta con el conservadurismo estructural del RBI en pagos. Un paso humano obligatorio en transacciones de alto valor no elimina el comercio con agentes —las compras pequeñas pueden fluir de manera autónoma—, pero debilita los casos de uso principales que los proveedores occidentales de agentes están considerando en sus planes: reservas de viajes, compras B2B, paquetes de suscripciones. Se ajusta a un patrón más amplio: India está reduciendo el alcance de la autonomía donde la IA proporcionada por extranjeros se intersecta con infraestructuras críticas.

Escenarios

Caso base: la norma se aprueba con un umbral de alto valor establecido en niveles significativos para el consumidor (entre ₹5,000 y ₹25,000, un rango utilizado en otros lugares para la autenticación reforzada), convirtiendo los pagos con agentes por encima de ese límite en un flujo de dos pasos. Beneficio local: la pila de IA nacional (Sarvam, Krutrim) podría certificarse más rápido que los proveedores extranjeros se adapten. Riesgo: la presión de la industria paraliza la consulta, y la norma reaparece en una forma más débil como un requisito de cumplimiento autodeclarado.

¿Y qué?

Para los lectores que desarrollan comercio con agentes: India —una de las jurisdicciones de pagos más activas del mundo por volumen de transacciones— podría convertirse en la primera gran economía donde "sin paso humano" no sea una opción de diseño por encima de un umbral. Diseñen ahora el flujo de dos pasos o perderán al usuario indio para cualquier compra que no sea de bajo valor.