Visa, Mastercard e Ant International progettano il framework KYA per gli agenti AI

Gli agenti di intelligenza artificiale non si limitano più a suggerire prodotti: potrebbero arrivare a completare gli acquisti per conto delle persone. Per banche, circuiti di pagamento, wallet e negozi online la domanda è quindi molto concreta: come si verifica che l’agente sia legittimo, chi lo gestisce e che abbia davvero l’autorizzazione a pagare?

Il 10 settembre 2026 Visa, Mastercard e Ant International hanno annunciato l’avvio di una collaborazione per un framework di interoperabilità Know Your Agent (KYA). L’obiettivo è semplificare identificazione e onboarding degli agenti AI tra circuiti di carte, wallet digitali, piattaforme di agenti e marketplace, rendendo possibile il riconoscimento di agenti affidabili in ecosistemi diversi. Ogni partecipante, però, conserverebbe le proprie procedure di approvazione, verifica e gestione del rischio. 16

Che cos’è KYA — e che cosa non è

KYA è una proposta per definire principi condivisi sull’identità e sull’ammissione degli agenti AI. Non è, almeno per ora, un prodotto universale pronto per l’uso né un’autorità centrale che abilita gli agenti per tutti.

La distinzione è importante: l’interoperabilità potrebbe ridurre la frammentazione per un agente che opera fra wallet, marketplace e reti di pagamento diverse, ma un via libera ottenuto in un contesto non equivarrebbe automaticamente all’approvazione in ogni altro contesto. Le singole reti manterrebbero infatti i propri processi decisionali e di verifica. 112

Il raccordo tra tre protocolli già esistenti

Le tre aziende dispongono già di approcci distinti per il cosiddetto agentic commerce, cioè il commercio in cui un software agisce entro i limiti stabiliti dall’utente:

• Visa: Trusted Agent Protocol;
• Mastercard: Verifiable Intent;
• Ant International: Agentic Mobile Protocol.

Il lavoro su KYA dovrebbe allineare questi approcci attorno a principi comuni validi tra reti diverse, non sostituirli. Ant International sta inoltre estendendo il proprio Agentic Mobile Protocol negli ecosistemi di wallet e acquirer, gli intermediari che gestiscono l’accettazione dei pagamenti per gli esercenti. 612

In pratica, l’obiettivo è permettere a chi riceve una richiesta di pagamento di valutare più facilmente identità e contesto operativo dell’agente, lasciando la decisione finale di fiducia e rischio alla rete o al partecipante interessato.

I tre pilastri proposti

La proposta ruota attorno a tre aree di lavoro. 3

1. Tracciabilità dell’operatore tra reti
   I partecipanti dovrebbero poter identificare l’organizzazione responsabile di un agente AI e attribuirle responsabilità anche quando l’agente passa da un sistema all’altro.

2. Requisiti condivisi di certificazione
   Le aziende intendono esplorare criteri comuni per idoneità e onboarding, così da aiutare i vari ecosistemi a valutare se un agente soddisfa requisiti di base.

3. Monitoraggio continuo delle transazioni
   La fiducia non dovrebbe dipendere soltanto da un controllo iniziale. Osservare nel tempo comportamento dell’agente e transazioni servirebbe a sostenere una gestione del rischio costante.

Il punto centrale è che, nei pagamenti avviati da agenti, non basta conoscere la carta o il token utilizzato: occorre capire anche quale software sta agendo per il cliente e con quale mandato.

Una scommessa su un mercato potenzialmente enorme

Le aziende richiamano stime secondo cui, entro il 2030, gli agenti AI potrebbero orchestrare tra 3.000 e 5.000 miliardi di dollari di commercio al consumo globale. Si tratta di una proiezione sul fenomeno, non di una previsione sull’adozione di KYA, sui volumi delle transazioni o sui ricavi delle tre società. 1114

Mastercard prevede separatamente che, entro il 2030, più di un acquirente online su dieci potrebbe usare abitualmente agenti AI per acquistare e pagare. Tra i primi casi d’uso potrebbero figurare acquisti ripetitivi e poco complessi, come spesa alimentare, farmaci e abbonamenti. 2021

Una ricerca commissionata da Mastercard su 26.000 genitori e adolescenti tra 13 e 18 anni, in 13 Paesi, indica inoltre che gli adolescenti usano l’AI per supportare le decisioni di acquisto a un ritmo circa doppio rispetto ai genitori. 2427

Va però interpretato correttamente un dato molto citato: il 62% riguarda i giovani del Regno Unito che ritengono che l’AI cambierà in modo significativo il modo in cui la loro generazione farà acquisti. Non è un risultato riferito a tutti gli adolescenti dei 13 Paesi coinvolti nella ricerca. 24

I nodi ancora da sciogliere

L’annuncio di KYA è un primo passo infrastrutturale, non la prova che gli acquisti gestiti dagli agenti AI siano già diffusi su larga scala. Un sistema di riconoscimento comune può aiutare, ma esercenti, banche emittenti, consumatori e autorità di regolamentazione devono ancora avere garanzie su punti essenziali:

• la corretta identificazione dell’agente;
• il consenso esplicito dell’utente;
• ciò che l’agente è autorizzato a comprare e con quali limiti;
• la responsabilità in caso di acquisto indesiderato, frode o contestazione;
• l’individuazione e il blocco di comportamenti sospetti.

La stessa ricerca Mastercard evidenzia la necessità di regole chiare su identità, consenso, autorizzazione e responsabilità. 21 Nell’annuncio del 10 settembre non sono stati indicati né un calendario di implementazione né programmi pilota con esercenti, e il framework deve ancora essere sviluppato. 16

In sintesi

Visa, Mastercard e Ant International stanno tentando di costruire un livello di fiducia comune per gli agenti AI che acquistano e pagano attraverso ecosistemi diversi. Il framework KYA potrebbe rendere le identità degli agenti più riconoscibili e tracciabili fra reti, ma non sostituirà i controlli autonomi di approvazione e rischio dei partecipanti. Il risultato dipenderà dalla capacità del settore di trasformare principi condivisi in regole applicabili su identità, consenso, monitoraggio e responsabilità. 136