Agentic Payments Alliance: cos’è e chi sono i 26 membri fondatori

Che cos’è l’Agentic Payments Alliance

L’Agentic Payments Alliance (APA) è una coalizione di 26 aziende lanciata da Rain, società che fornisce infrastrutture per pagamenti basati su stablecoin. L’obiettivo è contribuire a definire le regole e gli strumenti con cui gli agenti di intelligenza artificiale potranno acquistare beni e servizi, trasferire denaro e pagare altri sistemi in autonomia.

L’iniziativa arriva in una fase in cui gli standard di mercato e la regolamentazione dei pagamenti gestiti dall’IA non sono ancora consolidati. Secondo Rain, una governance condivisa dovrebbe evitare che sia una singola rete di pagamento, piattaforma di IA o azienda crypto a decidere come gli agenti possono operare per conto di consumatori e imprese.

I 26 membri fondatori

La lista dei membri fondatori comprende aziende attive nei pagamenti, nelle stablecoin, nella blockchain, nella sicurezza e nei servizi finanziari:

• Avalanche
• Basis Theory
• Chainalysis
• Circle
• Coinflow
• Crossmint
• delta Network
• Episode Six
• Evertec
• Fireblocks
• Fiserv
• Kala
• Lithic
• Mastercard
• Monad
• PayOS
• Rain
• Remitly
• Rialo by Subzero Labs
• Sardine
• Shift4
• Solana
• Turnkey
• Uniswap Labs
• Visa
• Yuno

La presenza congiunta di grandi circuiti di pagamento, fornitori di infrastrutture crypto, operatori antifrode e aziende fintech riflette la natura trasversale del problema: un agente non dovrà soltanto “pagare”, ma anche dimostrare chi lo ha autorizzato, rispettare limiti di spesa e lasciare una traccia verificabile delle proprie decisioni.

Su cosa lavorerà l’alleanza

I membri dovranno definire insieme lo statuto e la missione dell’APA, oltre a svolgere attività di ricerca e sviluppare framework comuni. Tra le priorità indicate figurano la sperimentazione di nuovi approcci per:

• identità degli agenti, cioè il modo in cui un sistema di IA viene riconosciuto durante una transazione;
• autorizzazione, per verificare che l’agente agisca entro un mandato effettivamente concesso dall’utente o dall’impresa;
• rilevamento delle frodi e condivisione dei relativi segnali tra operatori diversi;
• loyalty e ricompense, così da capire come punti, vantaggi e programmi fedeltà possano essere associati a un agente o seguirlo tra transazioni e servizi;
• questioni normative, comprese le responsabilità derivanti da un pagamento avviato da un software anziché direttamente da una persona.

L’alleanza intende inoltre sostenere il confronto sulle domande regolamentari sollevate dall’agentic commerce, senza presentarsi come uno standard definitivo o come un nuovo organismo di vigilanza.

Perché serve una governance collettiva

Rain cita una stima di McKinsey secondo cui il commercio globale gestito da agenti potrebbe raggiungere un valore compreso tra 3 e 5 trilioni di dollari entro il 2030.

Il fenomeno non riguarda soltanto gli agenti che fanno acquisti online per conto degli utenti. Una parte potenzialmente importante del mercato potrebbe essere costituita dai pagamenti machine-to-machine: trasferimenti automatici e di importo molto ridotto tra software e infrastrutture per ottenere potenza di calcolo, chiamate API, dati o altri servizi digitali.

Per funzionare su larga scala, questo ecosistema avrebbe bisogno di criteri interoperabili per:

• stabilire l’identità dell’agente;
• dimostrare il mandato ricevuto dall’utente;
• definire budget, limiti e categorie di spesa;
• stabilire chi risponde in caso di errore o abuso;
• riconoscere e condividere i segnali di frode;
• registrare e, quando possibile, revocare le autorizzazioni.

Protocolli incompatibili o frammentati potrebbero rallentare l’adozione e lasciare lacune sfruttabili dagli attaccanti.

Il rapporto con le iniziative di Visa e Mastercard

L’APA non sostituisce i prodotti proprietari dei suoi membri. La partecipazione di Visa e Mastercard va piuttosto letta come un tentativo di portare nel tavolo comune due importanti operatori delle infrastrutture di pagamento.

Mastercard sta sviluppando Agent Pay for Machines, un’iniziativa pensata per consentire trasferimenti automatici, anche di valore molto ridotto, tra agenti di IA e sistemi connessi. Visa sta a sua volta lavorando su funzionalità dedicate ai pagamenti agentici.

Questi progetti rappresentano il livello operativo delle singole aziende; l’APA mira invece a favorire l’allineamento su regole trasversali, autorizzazioni e interoperabilità, elementi di cui anche le soluzioni proprietarie avranno bisogno per dialogare con il resto dell’ecosistema.

I vantaggi per le startup

I membri fondatori avranno accesso anticipato all’Agentic Startup Program di Rain. La prima classe del programma comprende cinque startup e prevede un demo day accessibile ai membri dell’alleanza.

Le startup partecipanti possono utilizzare:

• l’infrastruttura di Rain per l’emissione di carte e il trasferimento di denaro;
• 5.000 dollari di credito per testare l’emissione di carte o coprire le commissioni dei conti virtuali;
• sessioni bisettimanali con esperti e momenti di consulenza dedicati;
• carte virtuali con limiti legati allo specifico compito dell’agente;
• controlli programmabili sui pagamenti attraverso l’Agent Control Layer di Rain.

In questo modo, l’alleanza non si limita alla discussione degli standard, ma può anche osservare casi d’uso concreti mentre vengono sviluppati.

I rischi che potrebbero rallentare i pagamenti agentici

Regole e responsabilità ancora incerte

Le norme esistenti su tutela dei consumatori, autorizzazione, antiriciclaggio, adeguata verifica della clientela e responsabilità non si applicano sempre in modo chiaro a una transazione avviata da un agente. Rimane quindi da stabilire chi debba rispondere quando il software interpreta male un’istruzione o effettua un acquisto non previsto.

Volatilità e irreversibilità degli asset digitali

Quando vengono utilizzate criptovalute invece di valuta fiat regolamentata o stablecoin, la volatilità può rendere imprevedibili il budget dell’agente e il valore finale del regolamento. Inoltre, i trasferimenti su blockchain e gli smart contract possono essere difficili da annullare dopo l’azione di un agente o di un aggressore.

Sicurezza e privacy

Un agente con accesso a carte, conti o wallet può trasformare una vulnerabilità tecnica in una perdita finanziaria. Tra i rischi figurano prompt injection, credenziali o chiavi di portafoglio sottratte, commercianti malevoli, fughe di dati, decisioni poco trasparenti del modello e registri di audit insufficienti.

Autonomia sì, ma con limiti verificabili

Affidare denaro reale a un software richiede più di una semplice dichiarazione di autorizzazione. Servono mandati espliciti, limiti di spesa, restrizioni per commercianti o categorie, possibilità di revoca, intervento umano nei casi anomali e registri chiari delle operazioni.

Il Fondo monetario internazionale indica tra i principali rischi la tracciabilità dell’autorizzazione, l’opacità delle decisioni, la cybersecurity, i comportamenti correlati di molti agenti e le questioni legali e di responsabilità ancora irrisolte.

Un progetto ancora in fase di definizione

L’Agentic Payments Alliance va quindi considerata come un tentativo di costruire guardrail comuni mentre il mercato dei pagamenti agentici è ancora in formazione. Non è, almeno per ora, uno standard definitivo né un regime regolamentare. La sua sfida sarà trasformare il confronto tra operatori molto diversi in regole pratiche che rendano i pagamenti automatici più interoperabili, controllabili e sicuri.