Com a evolução da economia digital, está a surgir uma nova fronteira através do comércio com agentes, onde os agentes de IA podem auxiliar os consumidores no processo de compra (comércio assistido por agentes), bem como encontrar e comprar produtos de forma autónoma, guiados pela intenção do consumidor (comércio autónomo com agentes). Esta mudança de paradigma proporciona aos consumidores e às empresas uma comodidade e uma eficiência sem precedentes, mas também apresenta novos desafios relacionados com a confiança, a segurança e a interoperabilidade.
Com a proliferação da IA com agentes, os comerciantes deparam-se cada vez mais com diversos dilemas críticos, tais como: Como distinguir entre agentes de IA legítimos e bots maliciosos? Como sabem que o consumidor autorizou o agente a efetuar a compra? Como podem saber se o agente executou corretamente as instruções do consumidor?
Sem um método padronizado para verificar a identidade dos agentes e a intenção do consumidor, os comerciantes correm o risco de aumento de fraudes, danos à reputação e, em última análise, uma má experiência para os seus clientes legítimos.
Estes desafios realçam a necessidade de uma estrutura escalável, retrocompatível e baseada na confiança, que permita aos comerciantes suportar pagamentos num ambiente de agentes, preservando a confiança e a integridade em cada interação.
Incorporando segurança e transparência no comércio com agentes.
Para fazer face a estes desafios, estamos a lançar a Estrutura de Aceitação de Pagamentos por Agente da Mastercard.
Sabemos que os comerciantes estão ocupados. A nossa estrutura permite a sua participação segura, com escalabilidade e ubiquidade, sem exigir um desenvolvimento ou integração significativos da sua parte.
Para os comerciantes que procuram uma integração mais profunda, já existe uma proliferação de protocolos de agentes que atendem às necessidades de agentes e casos de utilização específicos. Assim sendo, esta estrutura foi concebida para estabelecer um padrão essencial e consistente para a verificação de agentes e a troca de dados, compatível com os protocolos de agentes recentemente anunciados.
Ao longo do ano, temos trabalhado com os nossos parceiros neste setor para construir as bases do comércio assistido por agentes , e desenvolvemos esta estrutura com base no seu feedback e contributos. Ao partilhar a estrutura no Mastercard Developers, continuamos a convidar as partes interessadas do setor a dar o seu feedback para apoiar a sua melhoria contínua.
A estrutura centra-se em:
Registar e habilitar os agentes de IA para realizar transações com tokens de agentes.
A estrutura de aceitação de pagamentos por agentes da Mastercard começa com o registo e a verificação dos agentes de IA antes de estes serem autorizados a realizar transações na rede Mastercard. Cada agente é identificado de forma única e, em seguida, habilitado a iniciar transações utilizando tokens de agente – credenciais dinâmicas e criptograficamente seguras que garantem que cada transação é rastreável e autenticada. Isto fornece a base fundamental para que todos os participantes reconheçam quando um agente está envolvido.
Permitir que os comerciantes realizem transações com agentes fiáveis com o mínimo de esforço.
Os comerciantes operam frequentemente com recursos técnicos limitados e precisam de equilibrar prioridades conflituantes. A estrutura de aceitação de pagamentos por agentes da Mastercard ajuda as empresas a reconhecer agentes de IA fiáveis e a aceitar transações tokenizadas e seguras com o mínimo esforço. Ao implementar o padrão emergente de autenticação de bots da Web (conforme descrito na estrutura) na camada da Rede de Distribuição de Conteúdo (CDN), os comerciantes podem verificar a autenticidade do agente sem implementar novo código, garantindo que os agentes aprovados pela Mastercard podem realizar transações com eles, ao mesmo tempo que bloqueiam o tráfego não fidedigno.
Uma vez verificados, os agentes fidedignos podem utilizar os formulários de checkout existentes nos sites dos comerciantes para enviar um Código de Verificação de Token Dinâmico — um token de agente formatado para campos de pagamento com cartão padrão — permitindo transações seguras e perfeitas. Esta abordagem sem código reduz as barreiras e torna o comércio automatizado acessível a empresas de todas as dimensões.
Desbloqueando a troca de dados avançada para comerciantes que priorizam agentes.
À medida que o comércio baseado em agentes amadurece, muitos comerciantes evoluirão de implementações sem código para integrações mais profundas com agentes, seja diretamente ou através de protocolos como o Model Context Protocol (MCP), Agent2Agent (A2A) e Agentic Commerce Protocol (ACP), proporcionando um caminho para experiências mais ricas e personalizadas.
A estrutura da Mastercard apoia esta transição, oferecendo um conjunto padronizado de elementos de dados que melhora a interoperabilidade e a integridade das transações. Isto inclui:
Dados de intenção de compra: Oferecem visibilidade detalhada da intenção do consumidor — seja com o auxílio de um agente ou de forma autónoma, incluindo o conteúdo do carrinho, os limites de transação e os prazos de validade. Estes dados também fornecem ao comerciante um registo de auditoria que pode ser utilizado para ajudar a evitar e/ou resolver possíveis contestações por parte dos titulares de cartões.
Para reforçar ainda mais a confiança, a Mastercard está a contribuir para o Grupo de Trabalho de Pagamentos FIDO, que visa definir como as credenciais verificáveis podem ser utilizadas para autenticar com segurança as interações entre agentes e consumidores. Estas credenciais são portáteis, preservam a privacidade e estão alinhadas com as normas globais, garantindo que a identidade e a intenção do consumidor podem ser verificadas de forma fiável entre as partes.
Colaboração para a interoperabilidade
A visão da Mastercard para o comércio independente não está a ser construída isoladamente. Estamos a estabelecer parcerias com os principais intervenientes do setor para garantir uma abordagem consistente e unificada ao comércio baseado em agentes, que seja escalável, segura e amplamente adotada.
Por exemplo, fizemos uma parceria com a Cloudflare para suportar a autenticação de bots Web no Mastercard Agent Pay. O Web Bot Auth baseia-se na norma IETF RFC 9421 e oferece uma abordagem escalável e sem código para verificar criptograficamente a identidade do agente. Ao incorporar e estender o protocolo Web Bot Auth nas especificações de comerciantes da Mastercard para Agent Pay, milhões de comerciantes que aceitam Mastercard poderão facilmente identificar o tráfego de agentes fiáveis, oferecer experiências reconhecidas ao consumidor e aceitar pagamentos com segurança, tendo como pilares a confiança, a segurança e a interoperabilidade.
Além disso, estamos também a trabalhar com os nossos parceiros de aceitação para ajudar a alargar a adoção da estrutura de aceitação de pagamentos por agentes da Mastercard aos seus clientes.
Estas parcerias são fundamentais para moldar um futuro onde o comércio autónomo não só seja possível, como também fiável e omnipresente.
À medida que os agentes de IA se tornam mais capazes e autónomos, a necessidade de confiança, transparência e interoperabilidade torna-se fundamental. O Mastercard Agent Pay e a nossa estrutura de aceitação representam um passo ousado para um futuro onde os comerciantes e os consumidores possam interagir com os agentes de IA com confiança e segurança.
Ao definir os padrões hoje, a Mastercard garante que o comércio de amanhã é construído sobre uma base de confiança.
