Visa, Mastercard og Ant vil bygge felles tillit for KI-agenter som handler

KI-agenter er på vei fra å foreslå produkter til potensielt å gjennomføre kjøp for brukeren. Da oppstår et grunnleggende spørsmål for betalinger: Hvordan kan en nettbutikk, digital lommebok, innløser eller kortnettverk vite om agenten er legitim, hvem som står bak den, og hva den faktisk har fått lov til å gjøre?

1. september 2026 opplyste Visa, Mastercard og Ant International at de hadde startet et samarbeid om et interoperabilitetsrammeverk kalt Know Your Agent (KYA). Målet er å forenkle identifisering og onboarding av KI-agenter på tvers av kortnettverk, digitale lommebøker, agentplattformer og netthandelsmarkedsplasser. Deltakerne skal kunne gjenkjenne pålitelige agenter på tvers av økosystemer, samtidig som hver aktør beholder sine egne prosesser for godkjenning, verifisering og risikostyring. 16

Et felles tillitslag – ikke én sentral godkjenning

KYA er et samarbeid om å utvikle felles prinsipper for agentidentitet og onboarding. Det er ikke et ferdig produkt, en universell tjeneste klar for utrulling eller et sentralt system som godkjenner alle agenter. Partnerne har tvert imot understreket at hvert nettverk vil beholde sine egne verifiserings- og beslutningsprosesser. 112

Det betyr at en KI-agent ikke automatisk blir godkjent overalt bare fordi den er anerkjent i én sammenheng. Men mer interoperabilitet kan redusere friksjonen når en agent må fungere på tvers av lommebøker, markedsplasser og betalingsinfrastruktur.

Bygger videre på tre eksisterende protokoller

De tre selskapene har allerede hver sin tilnærming til agentbasert handel:

• Visa: Trusted Agent Protocol
• Mastercard: Verifiable Intent
• Ant International: Agentic Mobile Protocol

KYA-arbeidet skal samordne disse rundt felles prinsipper på tvers av nettverk, ikke erstatte dem. Ant International har samtidig rullet ut sin Agentic Mobile Protocol gjennom økosystemer for digitale lommebøker og innløsere. 612

I praksis handler dette om å gjøre det enklere å vurdere en agents identitet og driftskontekst når den beveger seg mellom betalingsøkosystemer. Selve tillits- og risikobeslutningen skal fortsatt tas av det aktuelle nettverket eller den aktuelle deltakeren.

Tre foreslåtte byggesteiner

Forslaget peker på tre sentrale arbeidsområder: 3

1. Sporbarhet av operatøren på tvers av nettverk
   Deltakerne skal kunne identifisere organisasjonen som driver en KI-agent, og plassere ansvar når agenten flytter seg mellom systemer.

2. Felles sertifiseringskrav
   Partnerne vil undersøke felles forventninger til hvem som kan kvalifisere, og hvordan agenter tas inn i systemene. Det kan gi økosystemene et felles minimumsgrunnlag for å vurdere en agent.

3. Kontinuerlig overvåking av transaksjoner
   Tillit skal ikke bare bygge på en engangskontroll ved onboarding. Ved å følge agentens oppførsel og transaksjoner over tid kan aktørene håndtere risiko løpende.

Til sammen tar dette tak i et kjerneproblem: Betalingssystemet må ikke bare se betalingskortet eller betalingsbeviset, men også programvaren som handler for kunden – og hvilken fullmakt den handler under.

En stor, men usikker markedsmulighet

Selskapene viser til anslag om at KI-agenter kan orkestrere global forbrukerhandel verdt 3–5 billioner amerikanske dollar innen 2030. Det er en fremskrivning av markedspotensialet, ikke en prognose for KYA-adopsjon, transaksjonsvolum eller inntekter. 1114

Mastercard anslår separat at mer enn én av ti netthandlere kan bruke KI-agenter rutinemessig til å handle og betale innen 2030. Rapporten peker på gjentakende og enkle kjøp – som dagligvarer, medisiner og abonnementer – som sannsynlige tidlige bruksområder. 2021

Mastercard-bestilt forskning blant 26 000 foreldre og ungdommer i alderen 13–18 år i 13 land fant at ungdom bruker KI som støtte i kjøpsbeslutninger omtrent dobbelt så ofte som foreldrene. 2427

Tallet 62 % må imidlertid tolkes korrekt: Det gjelder unge i Storbritannia som svarte at KI vil endre hvordan deres generasjon handler, ikke alle tenåringene i undersøkelsen på tvers av de 13 landene. 24

Det som fortsatt ikke er avklart

KYA-kunngjøringen er et tidlig infrastrukturgrep, ikke et bevis på at agentbasert handel er bredt tatt i bruk. Selv med en felles mekanisme for gjenkjenning må forbrukere, handelsbedrifter, kortutstedere og tilsynsmyndigheter fortsatt kunne stole på at:

• agenten er korrekt identifisert;
• kunden har gitt et tydelig samtykke;
• agenten kun kan kjøpe innenfor avtalte rammer og beløpsgrenser;
• ansvaret er klart hvis et kjøp er uønsket, svindelpreget eller bestridt; og
• mistenkelig atferd oppdages og stanses.

Mastercards egen forskning fremhever behovet for tydelige rammer for identitet, samtykke, autorisasjon og ansvar. 21 Kunngjøringen 10. september inneholdt ingen tidsplan for implementering eller konkrete pilotprogrammer med handelsbedrifter, og selve rammeverket gjenstår å utvikle. 16

Kort fortalt

Visa, Mastercard og Ant International forsøker å etablere et felles tillitslag for KI-agenter som handler og betaler på tvers av ulike betalingsøkosystemer. KYA kan gjøre agentidentiteter mer sporbare og enklere å gjenkjenne, men det overstyrer bevisst ikke de enkelte nettverkenes egne godkjenninger og risikokontroller. Om initiativet lykkes, avhenger av om felles prinsipper kan omsettes til løsninger som fungerer i praksis for identitet, samtykke, overvåking og ansvar. 136