Mandatos de AP2 v0.2: intención del usuario, compras autónomas y gobernanza de FIDO

Qué es

Estado a 25 de octubre de 2026. La especificación de AP2 publicada se identifica como v0.2. Antes de implementarla, volver a comprobar esa revisión, su marco de autorización y las publicaciones posteriores de FIDO. AP2 aporta pruebas de la autorización delegada para realizar compras dentro de un protocolo de comercio; no define el catálogo ni la API de actualización del proceso de compra.

La terminología es importante. La especificación v0.1.0 describía un Mandato de Intención para autorizar operaciones en ausencia del usuario, un Mandato de Carrito para una compra aprobada por el usuario y un Mandato de Pago que transmitía información específica del pago. En v0.2 hay dos tipos de mandatos: Checkout y Pago. Cada uno puede ser abierto, si expresa restricciones, o cerrado, si autoriza una transacción concreta. No combinar ejemplos antiguos con esquemas actuales sin un diseño explícito de migración.

Por qué importa

El Mandato de Checkout vincula la aprobación con los datos del proceso de compra firmados por el comerciante. El Mandato de Pago autoriza el pago asociado. Así, los distintos participantes reciben pruebas pertinentes para sus responsabilidades, en lugar de que la explicación del agente sea la que autorice el cobro.

El marco de autorización describe credenciales digitales verificables basadas en tokens JSON firmados con divulgación selectiva, SD-JWT VC. Las firmas, la vinculación de claves y la evaluación de restricciones tienen finalidades distintas. Una firma válida por sí sola no demuestra que la compra respete los límites del usuario.

La gobernanza también requiere precisión al describirla. El 28 de abril de 2026, FIDO anunció la aportación de AP2 por parte de Google y la continuación de su desarrollo a través de su Grupo de Trabajo Técnico de Pagos, junto con la aportación de Verifiable Intent por parte de Mastercard. Ese anuncio establece un proceso de desarrollo de normas; no establece una especificación definitiva de FIDO ni certifica una implementación.

Cómo aplicarlo

• Separar las responsabilidades. Identificar al agente de compras, al proveedor de credenciales, al comerciante, al procesador de pagos del comerciante y a la interfaz de confianza. AP2 exige que la interfaz de confianza no se base en agentes y que la validación se ejecute en código determinista.
• Gestionar la aprobación directa. En el flujo documentado con presencia humana, la interfaz de confianza muestra los mandatos cerrados y obtiene el consentimiento. El proveedor de credenciales comprueba la autorización de pago; el comerciante verifica la autorización de compra antes de completar la transacción.
• Gestionar la delegación previa. Para operar sin presencia humana, el usuario autoriza mandatos abiertos. Estos vinculan la clave pública del agente mediante cnf; posteriormente, el agente los presenta junto con sus mandatos cerrados firmados. Utilizar restricciones de alcance acotado y un vencimiento adecuado.
• Denegar ante la incertidumbre. Verificar la cadena de mandatos, conservar las declaraciones fijadas por los mandatos abiertos y evaluar todas las restricciones. El marco considera que las restricciones desconocidas son fallos. unresolved_constraint puede llevar de nuevo a la aprobación directa del usuario; invalid_credential es un error de verificación definitivo.
• Conservar el rastro de evidencias. Los flujos de ejemplo devuelven recibos de Checkout y de Pago. Como práctica operativa, conservar con el pedido las referencias pertinentes a mandatos y recibos, protegidas con controles de acceso, para poder reconstruir la aprobación durante una investigación.

Trampas

Los diagramas de flujo son expresamente ejemplos no normativos, no una prueba de conformidad. Recibir un mandato firmado no demuestra que se haya efectuado la entrega ni garantiza el reembolso de una compra disputada. Especificar quién asume la responsabilidad operativa de la verificación, la conservación de recibos y las transacciones sin resolver antes de habilitar compras sin supervisión.