Købet fulgte et simpelt, styret flow, hvor forbrugeren hele tiden havde kontrollen :

• ING-kortholderen bad en AI-assistent om at finde en bestemt oplevelse: en koncert, foretrukne datoer og et budget.
• Assistenten søgte på Royal Concertgebouw Orchestras hjemmeside og præsenterede flere billetmuligheder, der matchede ønskerne.
• Kunden gennemgik forslagene og valgte én.
• Assistenten styrede derefter betalingsprocessen på forhandlerens side, men kunden gav først sin udtrykkelige godkendelse, inden betalingen blev gennemført.

Bag kulisserne kørte transaktionen på produktionsinfrastruktur, som de tre partnere havde opsat i fællesskab i Holland og Belgien på tværs af Mastercard-netværket . ING fungerede som udstederbank, og Worldline behandlede betalingen via sin live betalingsplatform . Sikre godkendelses- og autorisationsmekanismer fra alle tre selskaber var involveret, selvom den nøjagtige metode – som f.eks. brug af adgangsnøgler eller biometri – ikke er blevet uddybet offentligt .

Resultatet blev præsenteret som en bekræftelse på, at en AI-agent, der handler på vegne af en forhandler, sikkert kan igangsætte og godkende en betaling på tværs af europæiske markeder .

Forbrugerkontrol er kernen

Det vigtigste designvalg i denne transaktion var ikke teknisk. Det var filosofisk: Forbrugeren skal være med i processen.

ING beskrev oplevelsen som, at AI shopper for dig, men kun "hvis du tillader det" . AI-assistenten hjalp med produktsøgning og betaling, men den gennemførte aldrig et køb af sig selv. Kunden definerede søgekriterierne, valgte blandt anbefalingerne og gav den endelige godkendelse, før pengene blev trukket.

Denne tilgang afspejler den bredere arkitektur i Mastercard Agent Pay, som er bygget på princippet om, at AI-agenter kun bør operere inden for foruddefinerede grænser. Systemet bruger ’Agentic Tokens’ – tokeniserede kortoplysninger, der binder et kort til en specifik agent, et bestemt forhandlerområde og specifikke forbrugsrammer . Det betyder, at en AI-assistent, der er godkendt til at købe koncertbilletter, ikke kan bruge det samme kort til noget som helst andet, og at den ikke kan overskride de grænser, som kortholderen og banken har sat.

Mastercards regler for agent-initerede køb stiller ligeledes krav om eksplicit forbrugersamtykke, og det fastslås, at "brugerens hensigt ikke udledes – den verificeres, samtykkes til og placeres i centrum af hver eneste transaktion" .

Agent Pay: Rygraden i milepælen

Mastercard Agent Pay er det betalingssystem, der gjorde transaktionen mulig. Løsningen blev annonceret den 29. april 2025 og udvider virksomhedens eksisterende Digital Enablement Service (MDES) til at generere ’Agentic Tokens’ . Disse tokens sikrer, at en AI-agent aldrig ligger inde med det rå kortnummer og kun kan handle inden for snævert definerede tilladelser.

Systemet definerer også, hvordan AI-agenter registreres, verificeres og godkendes. Målet er at opbygge et netværksbaseret fundament for pålidelig ’agentic commerce’, hvor banker, forhandlere og AI-udbydere kan arbejde efter en fælles standard .

Per den 2. juni 2026 oplyser Mastercard, at alle Mastercard-udstedere i Europa er netværksaktiveret til Agent Pay, og adskillige banker på tværs af kontinentet har gennemført kontrollerede, live agent-transaktioner .

Hvad sker der nu?

De tre selskabers udmeldinger peger på flere klare prioriteter for de kommende måneder:

• Skalering ud over billetter: Koncertbilletkøbet demonstrerede et enkelt forbruger-scenarie, men partnerne ser agent-betalinger brede sig til flere handelskategorier og potentielt også til B2B-flow .
• Geografisk udvidelse: Transaktionen den 2. juni strakte sig bevidst over infrastruktur i både Holland og Belgien. Virksomhederne ønsker at bygge videre på det grænseoverskridende fundament for at nå flere europæiske markeder .
• Kommerciel tilgængelighed: ING beskrev arbejdet som en del af at gøre AI-assisteret shopping og betalingsoplevelser tilgængelige for kunderne, men der er endnu ikke annonceret en tidsplan for en kommerciel lancering . Mastercard understreger også, at nylige annonceringer "ikke udgør en kommerciel udrulning på nuværende tidspunkt" for visse implementeringer .
• Styrkelse af tillid og interoperabilitet: Worldline kalder ’agentic commerce’ for produktionsklar i dag . Mastercard positionerer Agent Pay som det langsigtede infrastrukturlag med sikkerheds-, samtykke- og gennemsigtighedsmekanismer, der kan skaleres på tværs af deltagende banker og forhandlere .

Amsterdam-transaktionen betyder ikke, at AI-agenter fra den ene dag til den anden begynder at købe alt for europæiske forbrugere. Men den betyder, at rørene – tokenisering, autentifikation, netværksaktivering og integration hos udstederen – er live og fungerer i produktion. Næste kapitel handler om at forvandle en velfungerende infrastruktur til et produkt, som millioner af forbrugere kan bruge, sikkert og på deres egne præmisser.

Købet fulgte et simpelt, styret flow, hvor forbrugeren hele tiden havde kontrollen :

• ING-kortholderen bad en AI-assistent om at finde en bestemt oplevelse: en koncert, foretrukne datoer og et budget.
• Assistenten søgte på Royal Concertgebouw Orchestras hjemmeside og præsenterede flere billetmuligheder, der matchede ønskerne.
• Kunden gennemgik forslagene og valgte én.
• Assistenten styrede derefter betalingsprocessen på forhandlerens side, men kunden gav først sin udtrykkelige godkendelse, inden betalingen blev gennemført.

Bag kulisserne kørte transaktionen på produktionsinfrastruktur, som de tre partnere havde opsat i fællesskab i Holland og Belgien på tværs af Mastercard-netværket . ING fungerede som udstederbank, og Worldline behandlede betalingen via sin live betalingsplatform . Sikre godkendelses- og autorisationsmekanismer fra alle tre selskaber var involveret, selvom den nøjagtige metode – som f.eks. brug af adgangsnøgler eller biometri – ikke er blevet uddybet offentligt .

Resultatet blev præsenteret som en bekræftelse på, at en AI-agent, der handler på vegne af en forhandler, sikkert kan igangsætte og godkende en betaling på tværs af europæiske markeder .

Forbrugerkontrol er kernen

Det vigtigste designvalg i denne transaktion var ikke teknisk. Det var filosofisk: Forbrugeren skal være med i processen.

ING beskrev oplevelsen som, at AI shopper for dig, men kun "hvis du tillader det" . AI-assistenten hjalp med produktsøgning og betaling, men den gennemførte aldrig et køb af sig selv. Kunden definerede søgekriterierne, valgte blandt anbefalingerne og gav den endelige godkendelse, før pengene blev trukket.

Denne tilgang afspejler den bredere arkitektur i Mastercard Agent Pay, som er bygget på princippet om, at AI-agenter kun bør operere inden for foruddefinerede grænser. Systemet bruger ’Agentic Tokens’ – tokeniserede kortoplysninger, der binder et kort til en specifik agent, et bestemt forhandlerområde og specifikke forbrugsrammer . Det betyder, at en AI-assistent, der er godkendt til at købe koncertbilletter, ikke kan bruge det samme kort til noget som helst andet, og at den ikke kan overskride de grænser, som kortholderen og banken har sat.

Mastercards regler for agent-initerede køb stiller ligeledes krav om eksplicit forbrugersamtykke, og det fastslås, at "brugerens hensigt ikke udledes – den verificeres, samtykkes til og placeres i centrum af hver eneste transaktion" .

Agent Pay: Rygraden i milepælen

Mastercard Agent Pay er det betalingssystem, der gjorde transaktionen mulig. Løsningen blev annonceret den 29. april 2025 og udvider virksomhedens eksisterende Digital Enablement Service (MDES) til at generere ’Agentic Tokens’ . Disse tokens sikrer, at en AI-agent aldrig ligger inde med det rå kortnummer og kun kan handle inden for snævert definerede tilladelser.

Systemet definerer også, hvordan AI-agenter registreres, verificeres og godkendes. Målet er at opbygge et netværksbaseret fundament for pålidelig ’agentic commerce’, hvor banker, forhandlere og AI-udbydere kan arbejde efter en fælles standard .

Per den 2. juni 2026 oplyser Mastercard, at alle Mastercard-udstedere i Europa er netværksaktiveret til Agent Pay, og adskillige banker på tværs af kontinentet har gennemført kontrollerede, live agent-transaktioner .

Hvad sker der nu?

De tre selskabers udmeldinger peger på flere klare prioriteter for de kommende måneder:

• Skalering ud over billetter: Koncertbilletkøbet demonstrerede et enkelt forbruger-scenarie, men partnerne ser agent-betalinger brede sig til flere handelskategorier og potentielt også til B2B-flow .
• Geografisk udvidelse: Transaktionen den 2. juni strakte sig bevidst over infrastruktur i både Holland og Belgien. Virksomhederne ønsker at bygge videre på det grænseoverskridende fundament for at nå flere europæiske markeder .
• Kommerciel tilgængelighed: ING beskrev arbejdet som en del af at gøre AI-assisteret shopping og betalingsoplevelser tilgængelige for kunderne, men der er endnu ikke annonceret en tidsplan for en kommerciel lancering . Mastercard understreger også, at nylige annonceringer "ikke udgør en kommerciel udrulning på nuværende tidspunkt" for visse implementeringer .
• Styrkelse af tillid og interoperabilitet: Worldline kalder ’agentic commerce’ for produktionsklar i dag . Mastercard positionerer Agent Pay som det langsigtede infrastrukturlag med sikkerheds-, samtykke- og gennemsigtighedsmekanismer, der kan skaleres på tværs af deltagende banker og forhandlere .

Amsterdam-transaktionen betyder ikke, at AI-agenter fra den ene dag til den anden begynder at købe alt for europæiske forbrugere. Men den betyder, at rørene – tokenisering, autentifikation, netværksaktivering og integration hos udstederen – er live og fungerer i produktion. Næste kapitel handler om at forvandle en velfungerende infrastruktur til et produkt, som millioner af forbrugere kan bruge, sikkert og på deres egne præmisser.