Naarmate de digitale economie evolueert, ontstaat er een nieuwe grens door middel van agentic commerce, waarbij AI-agenten consumenten kunnen helpen bij het koopproces (agent-assisted commerce) en autonoom producten kunnen vinden en kopen, geleid door de intentie van de consument (autonomous agentic commerce). Deze paradigmaverschuiving biedt consumenten en bedrijven ongeëvenaard gemak en efficiëntie, maar brengt ook nieuwe uitdagingen met zich mee op het gebied van vertrouwen, beveiliging en interoperabiliteit.
Met de proliferatie van agentische AI worden handelaren steeds meer geconfronteerd met verschillende kritieke dilemma's, zoals: Hoe kunnen ze onderscheid maken tussen legitieme AI-agenten en kwaadwillende bots? Hoe weten ze dat de consument de agent heeft gemachtigd om de aankoop te doen? Hoe kunnen zij weten of de makelaar de instructies van de consument correct heeft opgevolgd?
Zonder een gestandaardiseerde methode om de identiteit van agenten en de intentie van de consument te verifiëren, lopen verkopers het risico op meer fraude, reputatieschade en uiteindelijk een slechte ervaring voor hun echte klanten.
Deze uitdagingen onderstrepen de noodzaak van een schaalbaar, achterwaarts compatibel, vertrouwensgestuurd raamwerk dat handelaren in staat stelt betalingen te ondersteunen in een agentische omgeving, waardoor het vertrouwen en de integriteit in elke interactie behouden blijven.
Beveiliging en transparantie toevoegen aan agentic commerce
Om deze uitdagingen aan te gaan, introduceren we het Mastercard Agent Pay Acceptance Framework.
We weten dat handelaren het druk hebben. Ons framework maakt hun veilige deelname mogelijk, met schaalbaarheid en alomtegenwoordigheid, zonder dat er veel ontwikkeling of integratie van hen nodig is.
Voor die handelaren die op zoek zijn naar diepere integratie, is er al een wildgroei aan agentische protocollen die voldoen aan de behoeften van specifieke agenten en gebruiksscenario's. Dienovereenkomstig is dit raamwerk ontworpen om een essentiële consistente standaard vast te stellen voor agentverificatie en gegevensuitwisseling die compatibel is met recent aangekondigde agentische protocollen.
We hebben het hele jaar door samengewerkt met onze partners in de ruimte om de basis te leggen voor agentic commerce , en we hebben dit raamwerk ontwikkeld op basis van hun feedback en input. Bij het delen van het framework over Mastercard Developers blijven we feedback vragen van belanghebbenden uit de industrie om de voortdurende verfijning ervan te ondersteunen.
Het kader richt zich op:
AI-agents registreren en in staat stellen transacties uit te voeren met agentic tokens
Het Agent Pay Acceptance Framework van Mastercard begint met het registreren en verifiëren van AI-agenten voordat ze toestemming krijgen om transacties uit te voeren op het Mastercard-netwerk. Elke agent wordt op unieke wijze geïdentificeerd en vervolgens in staat gesteld om transacties te initiëren met behulp van agentic tokens - dynamische, cryptografisch veilige inloggegevens die ervoor zorgen dat elke transactie zowel traceerbaar als geverifieerd is. Dit vormt de basis voor alle deelnemers om te herkennen wanneer er een agent bij betrokken is.
Winkeliers in staat stellen om transacties uit te voeren met vertrouwde agenten met minimale lift
Handelaren werken vaak met beperkte technische middelen en moeten concurrerende prioriteiten in evenwicht brengen. Het Agent Pay Acceptance Framework van Mastercard helpt hen vertrouwde AI-agenten te herkennen en veilige, tokenized transacties met minimale inspanning te accepteren. Door de opkomende Web Bot Auth-standaard (zoals beschreven in het framework) te implementeren op de Content Delivery Network (CDN)-laag, kunnen verkopers de authenticiteit van agenten verifiëren zonder nieuwe code te implementeren, zodat door Mastercard goedgekeurde agenten transacties met hen kunnen uitvoeren terwijl niet-vertrouwd verkeer wordt geblokkeerd.
Eenmaal geverifieerd, kunnen de vertrouwde agenten vervolgens bestaande afrekenformulieren op websites van verkopers gebruiken om een Dynamic Token Verification Code in te dienen - een agentisch token dat is opgemaakt voor standaard kaartbetalingsvelden - waardoor veilige, naadloze transacties mogelijk zijn. Deze no-code aanpak verlaagt barrières en maakt agentic commerce toegankelijk voor bedrijven van elke omvang.
Rijke gegevensuitwisseling ontsluiten voor agentic-first handelaren
Naarmate agentic commerce volwassener wordt, zullen veel verkopers evolueren van no-code implementaties naar diepere integraties met agenten, hetzij rechtstreeks, hetzij via protocollen zoals Model Context Protocol (MCP), Agent2Agent (A2A) en Agentic Commerce Protocol (ACP), die een pad bieden voor rijkere en meer gepersonaliseerde ervaringen.
Het framework van Mastercard ondersteunt deze overgang door een gestandaardiseerde set gegevenselementen aan te bieden die de interoperabiliteit en transactie-integriteit verbeteren. Waaronder:
Gegevens over koopintentie: Biedt gedetailleerd inzicht in de intentie van de consument, of deze nu door een agent wordt ondersteund of autonoom, inclusief de inhoud van de winkelwagen, transactielimieten en geldigheidsperioden. Deze gegevens bieden de handelaar ook een controlespoor dat kan worden gebruikt om mogelijke geschillen met kaarthouders te voorkomen en/of op te lossen.
Om het vertrouwen verder te versterken, draagt Mastercard bij aan de FIDO Payments Working Group om te definiëren hoe verifieerbare inloggegevens kunnen worden gebruikt om interacties tussen agenten en consumenten veilig te verifiëren. Deze inloggegevens zijn draagbaar, beschermen de privacy en zijn afgestemd op wereldwijde normen, zodat de identiteit en intentie van de consument op betrouwbare wijze door alle partijen heen kunnen worden geverifieerd.
Samenwerken voor interoperabiliteit
De visie van Mastercard op agentic commerce staat niet op zichzelf. We werken samen met belangrijke spelers in de sector om te zorgen voor een consistente en uniforme benadering van agentic commerce, die schaalbaar, veilig en breed toegepast is.
We zijn bijvoorbeeld een samenwerking aangegaan met Cloudflare om Web Bot Auth te ondersteunen in Mastercard Agent Pay. Web Bot Auth bouwt voort op de IETF RFC 9421-standaard en biedt een schaalbare, no-code benadering voor het cryptografisch verifiëren van de identiteit van agenten. Door het Web Bot Auth-protocol op te nemen en uit te breiden in de handelaarsspecificaties van Mastercard voor Agent Pay, zullen miljoenen Mastercard-accepterende handelaren in staat zijn om gemakkelijk vertrouwd agentverkeer te identificeren, erkende consumentenervaringen te ondersteunen en veilig betalingen te accepteren, met vertrouwen, veiligheid en interoperabiliteit als kern.
Daarnaast werken we ook samen met onze acceptatiepartners om de naadloze acceptatie van Mastercard's Agent Pay Acceptance Framework voor hun klanten te helpen opschalen.
Deze partnerschappen spelen een belangrijke rol bij het vormgeven van een toekomst waarin agentische handel niet alleen mogelijk is, maar ook vertrouwd en alomtegenwoordig is.
Naarmate AI-agents capabeler en autonomer worden, wordt de behoefte aan vertrouwen, transparantie en interoperabiliteit van het grootste belang. Mastercard Agent Pay en ons acceptatiekader zijn een gedurfde stap in de richting van een toekomst waarin handelaren en consumenten vol vertrouwen en veilig kunnen communiceren met AI-agenten.
Door vandaag de normen te stellen, zorgt Mastercard ervoor dat de handel van morgen is gebouwd op een fundament van vertrouwen.
