Hva er Agentic Payments Alliance – og hvorfor vil AI-agenter snart trenge egne betalingsregler?

Rain’s Agentic Payments Alliance (APA) er en arbeidskoalisjon med 26 grunnleggende medlemmer. Målet er å utvikle felles rammer og infrastruktur for en økonomi der AI-agenter kan handle og flytte penger på vegne av mennesker og bedrifter.

Alliansen ble lansert mens både markedsstandarder og offentlig regulering fortsatt er under utvikling. Tanken er at ingen enkelt aktør – verken et kortnettverk, en AI-plattform eller et kryptoselskap – alene skal bestemme hvordan slike transaksjoner foregår.

Hvem er med?

De 26 grunnleggerne er:

• Avalanche
• Basis Theory
• Chainalysis
• Circle
• Coinflow
• Crossmint
• delta Network
• Episode Six
• Evertec
• Fireblocks
• Fiserv
• Kala
• Lithic
• Mastercard
• Monad
• PayOS
• Rain
• Remitly
• Rialo by Subzero Labs
• Sardine
• Shift4
• Solana
• Turnkey
• Uniswap Labs
• Visa
• Yuno

Listen samler betalingsnettverk, stablecoin- og blokkjedeaktører, betalingsformidlere, selskaper innen svindelforebygging og annen finansteknologi.

Hva skal alliansen gjøre?

Medlemmene skal sammen utforme APA’s mandat og mål, drive forskning og utvikle rammeverk for agentbasert handel. Et sentralt tema blir identitet og autorisasjon: Hvordan kan en selger eller betalingsaktør vite hvilken agent som handler, hvem agenten representerer, og hvilke fullmakter den faktisk har?

Arbeidet skal også omfatte regulatoriske spørsmål knyttet til agentbasert handel. Rain trekker i tillegg frem praktiske utfordringer som hvordan svindel skal oppdages, og hvordan lojalitetspoeng og belønninger skal knyttes til – eller følge – en AI-agent gjennom flere transaksjoner.

Hvorfor trengs en kollektivt styrt modell?

Rain viser til et McKinsey-anslag på mellom 3 og 5 billioner dollar i global agentbasert handel innen 2030. Det inkluderer ikke bare en AI-assistent som bestiller en flyreise eller kjøper en vare. Agenter kan også foreta svært små betalinger til hverandre for datakraft, API-kall og tilgang til data.

For at dette skal fungere på tvers av selskaper og betalingssystemer, trengs kompatible metoder for å:

• fastslå agentens identitet
• dokumentere brukerens fullmakt
• begrense hva agenten kan bruke penger på
• avgjøre hvem som har ansvaret når noe går galt
• dele informasjon om svindel og misbruk

Hvis selskaper utvikler helt separate protokoller, kan det bremse utbredelsen eller skape sikkerhetshull mellom systemene.

Hvordan passer Visa og Mastercard inn?

Mastercards Agent Pay for Machines er et beslektet initiativ på gjennomføringsnivå. Løsningen er laget for automatiserte betalinger, også svært små beløp, mellom AI-agenter og tilkoblede systemer. Visa utvikler på sin side også funksjoner for agentbaserte betalinger.

Deltakelsen i APA erstatter ikke selskapenes egne produkter. Den gir dem i stedet en plass i et forum der aktører fra ulike deler av betalingsmarkedet kan forsøke å samordne regler og samspill mellom systemene. Slike felles rammer kan bli nødvendige for at de kommersielle løsningene skal fungere på tvers av betalingsskinner.

Hvilke fordeler får medlemmene?

Grunnleggerne får tidlig innsyn i Rain’s Agentic Startup Program. Det første kullet består av fem oppstartsbedrifter, og medlemmene får tilgang til en demonstrasjonsdag.

Programdeltakerne får tilgang til Rain’s infrastruktur for kortutstedelse og pengeoverføringer, 5 000 dollar i testkreditt til kortutstedelse eller gebyrer for virtuelle kontoer, samt annenhver uke ekspertmøter og åpne kontortider.

Rain tilbyr også oppgavebegrensede virtuelle kort og betalingsgrenser gjennom sitt Agent Control Layer, som skal kontrollere transaksjoner før de gjennomføres.

Hva kan bremse agentbaserte betalinger?

Uklare regler og ansvarsforhold: Dagens regler for forbrukerbeskyttelse, fullmakter, tiltak mot hvitvasking og kundekontroll – ofte omtalt som AML/KYC – er ikke laget for en betaling som settes i gang av en programvareagent. Det er derfor uklart hvem som har ansvaret når agenten gjør noe brukeren ikke hadde ment å godkjenne.

Risiko ved digitale aktiva: Dersom betalinger skjer med kryptovaluta i stedet for regulerte penger eller stablecoins, kan kurs­svingninger gjøre budsjetter og oppgjørsverdier uforutsigbare. Blokkjede- og smartkontrakttransaksjoner kan dessuten være vanskelige å reversere etter at en agent – eller en angriper – har handlet.

Sikkerhet og personvern: Prompt injection, stjålne innloggingsopplysninger eller lommeboknøkler, ondsinnede selgere, datalekkasjer, uklare modellbeslutninger og mangelfulle revisjonsspor kan gjøre en legitim fullmakt om til uautorisert pengebruk.

Selvstendighet versus kontroll: Programvare som får tilgang til virkelige penger, må ha tydelige fullmakter, beløpsgrenser, begrensninger på selgere eller varekategorier, mulighet for tilbakekalling, menneskelig eskalering og etterprøvbare logger. Det er ikke nok at agenten selv hevder at den var autorisert.

Det internasjonale pengefondet (IMF) peker på sporbarhet i autorisasjoner, manglende innsyn, cybersikkerhet, samordnet agentatferd og uavklarte juridiske spørsmål som sentrale risikoer.

APA bør derfor forstås som et forsøk på å lage felles sikkerhetsnett mens markedet fortsatt tar form – ikke som en ferdig standard eller et nytt regelverk.