Agente de IA para tarjetas: bloqueo, aclaraciones y fraude 24/7

¿Perdiste tu tarjeta o ves un cargo que no reconoces? Bloquéala de inmediato desde la app o el teléfono que aparece al reverso, pide tu folio y presenta la aclaración en tu banco dentro de los 90 días naturales. Esta guía está escrita para los bancos.

Un agente de IA conversacional puede atender el reporte de robo o extravío de una tarjeta a cualquier hora, verificar la identidad del cliente, bloquear la tarjeta por API si el banco lo permite, abrir la aclaración con folio y programar la reposición, sin que el cliente espere a un asesor. No detecta fraude ni decide abonos: ejecuta el flujo que el banco define y traspasa a una persona lo que sale de ese flujo.

Esta guía es para directores de tarjetas, aclaraciones y prevención de fraude que evalúan IA para su área.

¿Por qué el área de tarjetas concentra tantas reclamaciones?

Porque ahí se juntan el volumen y la urgencia. Según la CONDUSEF, citada por IDC Online (5 de mayo de 2025), la tarjeta de crédito, la tarjeta de débito y el crédito personal sumaron el 56.3 % de las 7,408 reclamaciones que recibió en la Ciudad de México en el primer trimestre de 2025. Los cargos no reconocidos, las transferencias no autorizadas y las amenazas de cobranza fueron, en conjunto, el 32.2 %.

Y el reloj corre desde que el cliente reporta: el banco tiene 45 días naturales para entregar el dictamen de una aclaración (180 si la operación fue en el extranjero), según el artículo 23 de la Ley para la Transparencia y Ordenamiento de los Servicios Financieros. El detalle está en aclaraciones bancarias y el artículo 23.

¿Cómo bloquea una tarjeta un agente de IA?

Con un flujo fijo, igual en cada llamada o chat:

1. Recepción a cualquier hora por voz, WhatsApp, chat o app. El cliente dice «me robaron la cartera» con sus palabras, no navega un menú.
2. Verificación de identidad con un código OTP al celular registrado o con datos del sistema central del banco. Si no pasa la verificación, no hay bloqueo por ese canal y se traspasa a una persona.
3. Selección de la tarjeta entre las del cliente, sin pedirle el número completo.
4. Bloqueo por API en el sistema de tarjetas, si el banco expone esa acción y la permite en el canal. El agente confirma el resultado que devuelve el sistema, no lo supone.
5. Folio y confirmación por escrito en el mismo canal, con fecha y hora.
6. Preguntas de cierre: si hay cargos que no reconoce, si cree que es un posible robo de identidad, dónde quiere recibir la reposición.
7. Reposición solicitada en el sistema y estatus de envío consultable después.

Si el cliente tiene un cargo que no reconoce, el mismo contacto abre la aclaración: captura producto, fecha, monto, comercio y si fue en el extranjero; manda una liga para subir la denuncia o la identificación, y da el plazo de respuesta que aplica.

¿Qué hace el agente cuando el motor antifraude marca una transacción?

Confirma con el cliente, no decide. La detección es del motor antifraude del banco; cuando ese motor dispara la alerta, el agente puede:

• Llamar o escribir al cliente por la vía que el banco defina, con una llamada saliente que detecta contestadora o un mensaje de WhatsApp.
• Verificar identidad antes de dar detalles de la operación.
• Preguntar «¿reconoce este cargo?» con comercio, monto y hora.
• Registrar la respuesta en el caso, con transcripción.
• Aplicar la regla del banco: si el cliente la reconoce, liberar según la política; si no, bloquear por API y abrir la aclaración; si hay duda, traspasar al área de fraude con todo el contexto.

Nunca pide el NIP, la contraseña ni el código de seguridad completo, y el banco debe comunicar a sus clientes que no lo hará. Así el canal legítimo no se confunde con un intento de fraude telefónico.

¿Cómo maneja los picos de quincena, puentes y fraudes masivos?

Absorbe picos según la capacidad contratada: número de canales telefónicos, licencias y límites del proveedor del modelo de lenguaje. No es ilimitado. Lo que cambia frente a un centro de contacto es que la capacidad no depende de cuántas personas hay en turno un domingo de puente o a las tres de la mañana.

Para dimensionar, usa tu histórico: contactos por hora en quincena, en el puente más alto del año y en el peor evento de fraude masivo, como una filtración o una campaña de suplantación. Ese pico, no el promedio, define cuánta capacidad contratar.

¿Qué no hace un agente de IA en tarjetas?

Conviene decirlo antes de que lo pregunte el comité de riesgos:

• No detecta fraude. Eso es del motor antifraude.
• No dictamina aclaraciones ni decide abonos. El dictamen lo firma personal facultado del banco.
• No gestiona el contracargo ante la red de tarjetas; captura los datos que esa gestión necesita.
• No ofrece biometría de voz. La verificación es por OTP o por datos del sistema central. La biometría que exige la CNBV para ciertas operaciones en sucursal es otro tema, explicado en Anexo 71 de la CNBV.
• No ejecuta acciones que el banco no le habilitó. Cada acción por API se define, se limita y se audita; lo explicamos en guardrails de IA agéntica en banca.
• No es infalible. Puede equivocarse. Por eso los flujos de bloqueo y verificación son deterministas, y lo generativo se limita a entender lo que dice el cliente y responder con las fuentes que el banco define. Antes de salir a producción se prueba con conversaciones simuladas.

¿Cómo protege los datos de la tarjeta?

La plataforma oculta números de tarjeta y otros datos personales en bitácoras y analítica, y en voz pausa la grabación mientras el cliente dicta datos sensibles. El acceso se controla con inicio de sesión único y queda registro de auditoría. Qué datos se piden en cada paso lo define el banco; el principio sano es pedir lo mínimo para verificar y nunca lo que permite operar.

¿Cuánto cuesta y cuánto se ahorra?

Se calcula con tus cifras, no con un porcentaje de mercado:

Costo actual = contactos al mes (bloqueos + aclaraciones + estatus + confirmaciones de cargos) × minutos por contacto × costo por minuto de un asesor (sueldo, carga social, supervisión e infraestructura).

Súmale lo que hoy pierdes:

• Fuera de horario: cargos que entran entre el robo y el bloqueo cuando el cliente no logra comunicarse.
• Abandono en picos: llamadas que cuelgan en quincena o en un fraude masivo.
• Plazos vencidos: aclaraciones fuera de los 45 días, cuya multa equivale al monto reclamado.

Ejemplo ilustrativo, no es dato de mercado: un banco con 30,000 contactos de tarjetas al mes, 5 minutos por contacto y 12 pesos por minuto gasta 1.8 millones de pesos mensuales en esa atención. La pregunta para tu caso es qué parte de esos contactos sigue un flujo fijo (bloqueo, estatus, confirmación) y cuánto cuesta atenderla con un agente frente a un asesor. Cambia cada cifra por la tuya.

Fuentes

• IDC Online: CONDUSEF se ocupó de 7,408 reclamaciones en CDMX entre enero y marzo de 2025 (5 de mayo de 2025)
• Ley para la Transparencia y Ordenamiento de los Servicios Financieros, artículo 23 (última reforma DOF 14-11-2025)
• Disposición en materia de Registros ante la CONDUSEF, DOF 14-10-2022, artículo 68

Este artículo es informativo y no sustituye asesoría legal o regulatoria. Los flujos descritos son un diseño de referencia; las acciones disponibles dependen de las APIs y políticas de cada banco. Última revisión: 22 de octubre de 2026.