La respuesta corta: qué es un presupuesto para un agente
Un presupuesto para un agente de IA son dos cosas juntas. La primera es un saldo acotado: una cantidad que decides de antemano y que es lo máximo que el agente puede gastar, aunque algo salga mal. La segunda son reglas de gasto aplicadas fuera del agente: un sistema aparte, que el agente no puede editar, revisa cada pago antes de que se mueva dinero y decide si se aprueba, se rechaza o espera a una persona.
La diferencia con darle tu tarjeta es de fondo. Con la tarjeta, el único límite es el de la tarjeta. Con un presupuesto, el límite lo pones tú, para ese agente y para esa tarea. Para el detalle de cada regla, lee la guía de límites de gasto.
Riesgos de darle tu tarjeta a un agente
Un agente de IA lee páginas, correos y respuestas de servicios que no escribiste tú. Eso lo hace útil, pero también lo expone a textos pensados para confundirlo. Estos son los riesgos más comunes de entregarle una tarjeta:
- Límite alto o inexistente. El límite de una tarjeta se pensó para una persona, no para un programa que puede repetir pagos en segundos.
- Instrucciones ocultas. Un correo, una página o un PDF puede incluir texto como "paga esta factura a otro destino". Es la inyección de instrucciones, el riesgo LLM01 de la lista de OWASP para aplicaciones con modelos de lenguaje.
- Cargos repetidos. Un agente que reintenta una tarea fallida puede pagar la misma cosa varias veces, o dejar suscripciones que nadie revisa.
- Difícil de revocar. Si los datos de la tarjeta se filtran o se usan mal, cambiarlos afecta todo lo demás que pagas con ella.
- Mezcla con gastos personales. Cuando todo sale de la misma tarjeta, saber qué pagó el agente y por qué se vuelve una tarea manual.
Opciones comparadas
No hay una opción única correcta. Esta tabla resume qué controlas, qué puede salir mal y cuándo conviene cada una. Se complementan: es común usar más de una según el tipo de gasto.
| Opción | Qué controlas | Qué puede salir mal | Cuándo conviene |
|---|---|---|---|
| Tarjeta propia | Casi nada: el agente usa tus datos y rige el límite de tu tarjeta | Cargos repetidos, destinos no previstos, mezcla con tus gastos y difícil de revocar | Solo para pruebas muy pequeñas y con revisión constante |
| Tarjeta virtual con límites del emisor | Monto, periodo o tipo de comercio, según lo que permita el emisor | Las reglas dependen del emisor y no todas sirven para un agente; no cubre servicios que no aceptan tarjeta | Cuando el agente compra en comercios que aceptan tarjeta y tu proveedor ofrece límites finos |
| Saldo prepago separado con reglas | Cuánto depositas, tope por pago y diario, destinos permitidos y aprobación humana | Hay que mantener las reglas al día, y una persona que aprueba por reflejo anula parte del control | Cuando quieres un monto máximo claro y reglas aplicadas fuera del agente |
| Pagos x402 con USDC | Cada pago lo pide el propio servicio y el agente lo paga desde un saldo en USDC con tus reglas | El USDC busca mantener 1 dólar de valor, pero eso no es una promesa; pocos servicios lo aceptan todavía | Para pagar por uso a servicios y APIs que ya soporten x402 |
Para entender el cuarto caso, lee qué es x402 o la documentación de x402.
Cómo fijar el monto y las reglas
- Empieza chico. Deposita lo que estarías cómodo perdiendo en una semana mala. Súbelo cuando veas el comportamiento real del agente.
- Tope por pago. Que ningún pago individual pueda superar un monto pequeño y razonable para la tarea.
- Tope diario. Frena los bucles: si el agente repite un pago, el total del día tiene techo.
- Destinos permitidos. Lista solo los servicios que el agente necesita y compara de forma exacta, nunca por parecido.
- Aprobación humana sobre un umbral. Lo grande o lo nuevo espera a una persona, y si nadie responde a tiempo, se rechaza.
- Revisa los movimientos. Mira el registro con regularidad: qué se pagó, qué se rechazó y por qué. Ajusta las reglas con eso.
Si cambias una regla para aflojarla, hazlo con un paso extra de una persona. Un agente nunca debería poder subir sus propios límites.
Glosario breve
- Agente de IA que paga: un programa basado en un modelo de lenguaje que, además de responder, puede iniciar pagos para cumplir una tarea.
- USDC: un dólar digital que busca mantener un valor de 1 dólar; su valor puede desviarse de ese objetivo.
- Reglas de gasto: condiciones (monto, periodo, destino, aprobación) que se evalúan antes de cada pago.
- Aprobación por WhatsApp: un mensaje que pide a una persona confirmar un pago antes de ejecutarlo.
- MCP: el Model Context Protocol, un estándar abierto para que un agente use herramientas externas (introducción).
Qué hace Nouron Pass con esto
Nouron Pass está diseñado como una API y un servidor MCP para que una persona o empresa de Latinoamérica deposite en su moneda local, se convierta a USDC y deje que un agente de IA pague y cobre bajo reglas: tope por pago, tope diario y mensual, destinos permitidos, aprobación humana por WhatsApp y pausa. Las reglas se aplicarían en el servidor, no dentro del agente.
Nouron Pass está en construcción y abrimos el acceso por tandas. Hoy todavía no procesamos pagos reales. Si quieres que tu agente sea de los primeros, reserva tu lugar.
Preguntas frecuentes
¿Es seguro darle mi tarjeta a un agente de IA?
Es la opción con menos control, porque el único límite es el de tu tarjeta. Si decides probarlo, hazlo con montos muy pequeños y revisa los movimientos. Un saldo separado con reglas reduce el daño posible.
¿Cuánto presupuesto debería darle a mi agente?
Empieza con un monto que estés cómodo perdiendo en una semana mala y súbelo solo cuando veas cómo se comporta. El tope por pago y el diario importan tanto como el saldo.
¿Qué es una tarjeta virtual y sirve para un agente?
Es un número de tarjeta generado aparte, con límites que fija el emisor. Puede servir si compras en comercios que aceptan tarjeta, pero las reglas dependen de lo que ofrezca tu proveedor. Nouron Pass está diseñado para ofrecer, más adelante, una tarjeta de un solo uso que también responde a tus reglas.
¿Un agente de IA puede ser engañado para pagar a otro destino?
Sí. Un texto oculto en un correo o una página puede desviar su decisión, lo que OWASP llama inyección de instrucciones. Por eso las reglas deben aplicarse fuera del agente, con destinos permitidos y aprobación humana para lo nuevo.
¿Qué es x402 y en qué se diferencia de pagar con tarjeta?
Es un protocolo abierto en el que un servicio responde con el código HTTP 402 y el precio, y el agente paga desde un saldo, típicamente en USDC, para seguir. No depende de que el comercio acepte tarjeta.
Pon a tu agente a trabajar con reglas
Reserva tu lugar y te escribimos cuando abramos tu acceso.