AI shopt voor jou, maar alleen als jij het goedvindt: mijlpaal in Amsterdam

Op 2 juni 2026, tijdens de Money 20/20-conferentie in Amsterdam, stapte een decennia-oude visie op AI-ondersteund winkelen resoluut uit de testomgeving en op de live betaalinfrastructuur. Worldline, ING en Mastercard maakten bekend dat ze met succes de eerste end-to-end agentic betalingstransactie van Europa in een live productieomgeving hadden afgerond . Een ING-rekeninghouder gebruikte een AI-assistent om tickets te kopen bij een Nederlandse handelaar, en elke stap – van het zoeken tot de betaling – werd uitgevoerd op gedeelde, regionaal georkestreerde infrastructuur in Europa .

Dit was geen theoretische demo. Het was een echte transactie, gesteund door een grote uitgevende bank (ING), verwerkt via een gereguleerd betaalnetwerk (Mastercard), en expliciet goedgekeurd door de consument. Hier lees je hoe het werkte, waarom controle voor de consument het leidende ontwerpprincipe was, en wat de bedrijven nu van plan zijn.

Hoe de transactie werkte

De aankoop verliep volgens een simpele, door de consument gestuurde flow :

• De ING-klant vertelde een AI-assistent waarnaar hij op zoek was: een concertbeleving, voorkeursdata en een budget.
• De assistent doorzocht de website van het Koninklijk Concertgebouworkest en stelde verschillende ticketopties voor die aan die voorkeuren voldeden.
• De klant bekeek de suggesties en koos er één uit.
• De assistent handelde vervolgens het afrekenproces op de site van de handelaar af, terwijl de klant volledige controle hield en expliciet toestemming gaf voordat de betaling werd ingestuurd.

Achter de schermen draaide de transactie op een productie-infrastructuur die gezamenlijk door de drie partners was uitgerold in Nederland en België, gebruikmakend van het Mastercard-netwerk . ING fungeerde als de uitgevende bank en Worldline verwerkte de betaling via zijn live betaalplatform . De precieze authenticatiemethode voor deze specifieke transactie – zoals passkeys of biometrie – is door de partners niet publiekelijk in detail gebracht .

Het resultaat werd gepresenteerd als de validatie dat een AI-agent namens een handelaar veilig een betaling kan initiëren en authenticeren in meerdere Europese markten .

Consumentencontrole is de kern

De belangrijkste ontwerpkeuze bij deze transactie was niet technisch, maar filosofisch: de consument moet de touwtjes in handen houden.

ING omschreef de ervaring expliciet als AI die voor jou shopt, maar alleen "als jij dat toestaat" . De AI-assistent hielp bij het vinden van een product en het afrekenen, maar deed nooit een autonome aankoop. De klant vertelde de assistent waarnaar hij op zoek was, koos uit de aanbevelingen en gaf finale goedkeuring voordat er geld in beweging kwam.

Deze aanpak weerspiegelt de bredere architectuur van Mastercard Agent Pay, die is gebouwd op het principe dat AI-agents alleen mogen opereren binnen vooraf gedefinieerde grenzen. Het systeem maakt gebruik van Agentic Tokens: getokeniseerde kaartgegevens die een kaart binden aan een specifieke agent, een afgebakende groep handelaren en specifieke uitgavelimieten . Dit betekent dat een AI-assistent die toestemming heeft om concertkaartjes te kopen, die kaart nergens anders voor kan gebruiken en de door de kaarthouder en zijn bank gestelde limieten niet kan overschrijden.

Mastercards regels voor door agenten geïnitieerde aankopen stellen ook expliciete consumententoestemming verplicht en stellen dat "de gebruikersintentie niet wordt afgeleid maar geverifieerd, bevestigd en centraal staat in elke transactie" .

Mastercard Agent Pay: het raamwerk achter de mijlpaal

Mastercard Agent Pay is het betaalraamwerk dat deze transactie mogelijk maakte. Het werd op 29 april 2025 aangekondigd en breidt de bestaande Mastercard Digital Enablement Service (MDES) uit om Agentic Tokens te genereren . Deze tokens zorgen ervoor dat een AI-agent nooit over ruwe kaartnummers beschikt en alleen kan handelen binnen strikt afgebakende permissies.

Het raamwerk definieert ook hoe AI-agents worden geregistreerd, geverifieerd en geauthenticeerd. Het doel is een fundament op netwerkniveau te bouwen voor vertrouwde agentic commerce, waar banken, handelaren en AI-aanbieders met een gemeenschappelijke standaard kunnen werken .

Per 2 juni 2026, zo zegt Mastercard, zijn alle Mastercard-uitgevers in Europa op netwerkniveau geschikt gemaakt voor Agent Pay, en hebben meerdere banken op het continent gecontroleerde, live agentic transacties afgerond .

Wat staat er nu te gebeuren?

De aankondigingen van de drie bedrijven wijzen op een aantal duidelijke prioriteiten voor de komende maanden:

• Opschalen naar andere soorten aankopen: De concertkaartjes toonden één scenario in de consumentenmarkt, maar de partners zien agentic betalingen uitbreiden naar bredere handelscategorieën en mogelijk naar business-to-businessstromen .
• Geografische uitbreiding: Deze specifieke transactie besloeg bewust infrastructuur in zowel Nederland als België. De bedrijven willen voortbouwen op die grensoverschrijdende basis om meer Europese markten te bereiken .
• Richting commerciële beschikbaarheid: ING omschreef het werk als onderdeel van het beschikbaar maken van AI-ondersteunde winkel- en betaalervaringen voor klanten, al werd er nog geen tijdlijn voor een commerciële uitrol aangekondigd .
• Versterken van vertrouwen en interoperabiliteit: Worldline bestempelt agentic commerce nu al als productieklaar . Mastercard positioneert Agent Pay als de infrastructuurlaag voor de lange termijn, met ingebakken veiligheids-, toestemmings- en transparantiemechanismen die kunnen meeschalen met deelnemende banken en handelaren .

De transactie in Amsterdam betekent niet dat AI-agents morgen alles voor Europese consumenten gaan kopen. Het betekent wél dat het technische fundament – de tokenisatie, de authenticatie, de netwerkondersteuning en de integratie met uitgevende banken – live is en werkt in de productieomgeving. Het volgende hoofdstuk draait om het omzetten van die werkende infrastructuur in een product dat miljoenen consumenten veilig en op hun eigen voorwaarden kunnen gebruiken.