Visa, Mastercard en Ant bouwen paspoort voor AI-agents

Een AI-agent die zelf een vlucht boekt of boodschappen afrekent, loopt tegen een simpel probleem aan: de betaalwereld weet niet wie er aan de andere kant zit. Ant International, Mastercard en Visa kondigden op 9 september aan dat ze daar samen iets aan gaan doen. In een persbericht via Businesswire beschrijven de drie een gezamenlijk kader voor Know-Your-Agent, kortweg KYA, dat moet vastleggen hoe AI-agents worden geverifieerd voordat ze mogen betalen.

Drie protocollen die elkaar niet verstaan

Elk van de drie partijen had al een eigen oplossing. Visa werkt met het Trusted Agent Protocol, Mastercard met Verifiable Intent en Ant International met het Agentic Mobile Protocol. Die systemen zijn los van elkaar ontstaan en praten niet met elkaar. Een agent die zich bij de ene partij heeft laten registreren, moest dat bij de volgende opnieuw doen. Het KYA-kader moet die dubbele controle wegnemen, terwijl elk netwerk zijn eigen beslissingen over toelating houdt.

Wat het kader moet regelen

Volgens de aankondiging rusten de plannen op twee pijlers. De eerste is traceerbaarheid over netwerken heen: elke agent moet herleidbaar zijn tot een geverifieerde operator of rekening, zodat na een foute transactie duidelijk is wie verantwoordelijk was. De tweede is een gedeelde certificering, waarbij agents langs dezelfde eisen voor beveiliging en uitvoering worden gelegd. Dat lijkt op de identiteitscontroles die banken al jaren op klanten toepassen, nu toegepast op software die namens iemand handelt.

De aanleiding is commercieel. McKinsey schat dat AI-agents tegen 2030 wereldwijd tussen de 3 en 5 biljoen dollar aan consumentenbestedingen kunnen aansturen. Zolang winkeliers geen idee hebben of een agent legitiem is of een geautomatiseerde fraudepoging, blijft dat bedrag theorie. Bij AI Feiten schreven we eerder over de x402-standaard waarmee agents zelfstandig betalen, die hetzelfde gat vanuit een andere hoek probeert te dichten.

Voorlopig een intentie

Forkast wijst op de zwakke plek: er ligt op dit moment geen specificatie, geen bestuursmodel en geen tijdlijn. Wat er ligt, is een afspraak tussen drie partijen om samen te gaan werken. TechNode meldt dat het kader open moet staan voor andere netwerken, wallets en marktplaatsen, maar wie de regels straks vaststelt en handhaaft is nog niet ingevuld. Dat is precies het punt waarop eerdere pogingen tot standaardisatie in de betaalwereld jaren konden blijven hangen.

Toezichthouders kijken ondertussen mee. Het eerder besproken SAFE-kader voor incidentmeldingen met AI-agents en de NCSC-oproep voor een noodknop en sandbox laten zien dat de vraag wie verantwoordelijk is voor het gedrag van een agent breder speelt dan alleen bij betalingen.

Wat betekent dit

Voor webshops en betaaldienstverleners verandert er deze week niets. De aankondiging is wel een signaal dat de grote netwerken agentische aankopen serieus nemen en liever nu een gedeelde controle opzetten dan later drie onverenigbare systemen aan elkaar knopen. Voor bedrijven die aan agents bouwen, is de praktische les dat identiteit een ontwerpvraag wordt: een agent zonder herleidbare eigenaar komt straks bij de kassa niet ver. De protocollaag eromheen groeit hard, wat te zien is aan de snelle opmars van MCP. Of KYA meer wordt dan een persbericht, hangt af van de eerste echte specificatie. Die is er nog niet.