Platební giganti chtějí vědět, komu AI agent slouží, než mu dovolí zaplatit

AI agent už nemusí jen doporučit zboží nebo porovnat ceny. V budoucnu může za člověka nákup také dokončit. Pro platební systémy to otevírá zásadní otázku: jak obchodník, digitální peněženka, zpracovatel plateb nebo karetní síť pozná, zda je agent důvěryhodný, kdo jej provozuje a zda opravdu smí jednat jménem zákazníka?

Visa, Mastercard a Ant International 10. září 2026 oznámily, že začaly spolupracovat na interoperabilním rámci Know Your Agent (KYA). Má usnadnit identifikaci a registraci AI agentů napříč karetními sítěmi, digitálními peněženkami, agentními platformami a online tržišti. Cílem je, aby účastníci dokázali rozpoznat důvěryhodného agenta i mimo vlastní ekosystém, přičemž si každý ponechá vlastní schvalovací postupy a kontrolu rizik. 16

Co KYA slibuje — a co zatím ne

KYA je spolupráce na společných principech pro identitu a registraci agentů. Není to hotový produkt ani jednotný centrální systém, který by jednou provždy schvaloval všechny AI agenty. Partneři výslovně uvádějí, že jednotlivé sítě si zachovají vlastní ověřování i rozhodování. 112

To je podstatný rozdíl. Interoperabilita by mohla omezit roztříštěnost: agent by nemusel být pro každý ekosystém zcela neznámou entitou. Neznamená to však, že schválení v jednom prostředí automaticky platí všude.

Navázání na tři dosavadní protokoly

Každá ze tří společností již pro takzvané agentní obchodování vyvíjí vlastní řešení:

• Visa: Trusted Agent Protocol,
• Mastercard: Verifiable Intent,
• Ant International: Agentic Mobile Protocol.

Projekt KYA je má propojit prostřednictvím společných principů, nikoli nahradit. Ant International zároveň rozšiřuje svůj Agentic Mobile Protocol v ekosystémech digitálních peněženek a poskytovatelů acquiringu, tedy subjektů, které obchodníkům zajišťují přijímání plateb kartou. 612

Prakticky jde o to, aby bylo při přechodu agenta mezi platebními prostředími snazší vyhodnotit jeho identitu a kontext, ve kterém jedná. Konečné rozhodnutí o důvěře a riziku ale zůstává na příslušné síti či účastníkovi systému.

Tři pilíře navrhovaného rámce

Návrh se soustředí na tři oblasti: 3

1. Dohledatelnost provozovatele napříč sítěmi
   Účastníci by měli zjistit, která organizace AI agenta provozuje, a určit odpovědnost i ve chvíli, kdy agent přechází mezi různými systémy.

2. Společné požadavky na certifikaci
   Partneři chtějí hledat společná minimální očekávání pro způsobilost a registraci agentů. Ekosystémy by tak mohly lépe posoudit, zda agent splňuje základní podmínky.

3. Průběžné sledování transakcí
   Důvěra nemá stát pouze na jednorázové kontrole při registraci. Sledování chování agenta a jeho transakcí v čase má podpořit průběžné řízení rizik.

Tyto body míří na hlavní problém plateb iniciovaných AI: systém potřebuje znát nejen použitý platební údaj, ale i software, který jedná za zákazníka, a rozsah oprávnění, s nímž jedná.

Sázka na obrovský, ale stále jen očekávaný trh

Firmy odkazují na projekci, podle níž by AI agenti mohli do roku 2030 zprostředkovávat globální spotřebitelské obchody v hodnotě 3 až 5 bilionů dolarů. Jde o odhad potenciálu trhu, nikoli o prognózu využití KYA, objemu transakcí v tomto rámci ani budoucích příjmů partnerů. 1114

Mastercard samostatně předpovídá, že do roku 2030 by AI agenty mohlo pravidelně využívat více než deset procent online nakupujících. Mezi první pravděpodobné případy patří opakované a nenáročné nákupy, například potraviny, léky či předplatné. 2021

Výzkum zadaný Mastercardem mezi 26 000 rodiči a dospívajícími ve věku 13 až 18 let ve 13 zemích ukázal, že teenageři používají AI jako podporu při nákupním rozhodování přibližně dvakrát častěji než rodiče. 2427

Často citovaný údaj 62 % je ale potřeba číst přesně: týká se mladých lidí ve Spojeném království, kteří uvedli, že AI výrazně změní způsob, jakým jejich generace nakupuje. Nejde o výsledek za všechny teenagery ze třináctizemního výzkumu. 24

Co zůstává nevyřešené

Oznámení KYA představuje raný infrastrukturní krok, nikoli důkaz, že agentní obchodování už funguje ve velkém měřítku. Společné uznávání agentů může pomoci, ale obchodníci, banky vydávající karty, spotřebitelé i regulátoři stále potřebují jasné odpovědi:

• je agent správně identifikován;
• dal zákazník výslovný souhlas;
• co přesně smí agent koupit a do jakého limitu;
• kdo ponese odpovědnost za nechtěnou, podvodnou nebo reklamovanou transakci;
• jak bude podezřelé jednání odhaleno a zastaveno.

Také výzkum Mastercardu zdůrazňuje potřebu jasných pravidel pro identitu, souhlas, autorizaci a odpovědnost. 21 V oznámení z 10. září nebyl uveden harmonogram zavedení ani program pilotního nasazení u obchodníků. Samotný rámec se teprve musí dopracovat. 16

Shrnutí

Visa, Mastercard a Ant International se snaží vytvořit společnou vrstvu důvěry pro AI agenty, kteří budou nakupovat a platit napříč rozdílnými platebními ekosystémy. KYA by mohl zlepšit přenositelnost a dohledatelnost identity agenta, záměrně však neruší samostatné schvalování ani rizikové kontroly jednotlivých sítí. O úspěchu rozhodne, zda se společné principy podaří převést do použitelných pravidel pro identitu, souhlas zákazníka, monitoring a odpovědnost. 136