Slik fungerte transaksjonen

Kjøpet fulgte en enkel, forbrukerstyrt flyt :

• ING-kortholderen fortalte AI-assistenten hva de var ute etter: en konsertopplevelse, foretrukne datoer og et budsjett.
• Assistenten søkte på nettsidene til Royal Concertgebouw Orchestra og foreslo flere billettalternativer som passet til preferansene.
• Kunden vurderte forslagene og valgte ett.
• Assistenten håndterte deretter utsjekkingsprosessen på forhandlerens side, mens kunden forble i full kontroll og ga eksplisitt godkjenning før betalingen ble sendt inn.

På baksiden kjørte transaksjonen på produksjonsinfrastruktur som de tre partnerne hadde distribuert i fellesskap på tvers av Nederland og Belgia, og benyttet Mastercard-nettverket . ING fungerte som kortutsteder, og Worldline prosesserte betalingen gjennom sin live betalingsplattform . Sikre autentiserings- og autorisasjonsmekanismer fra alle tre selskapene var involvert, selv om den eksakte autentiseringsmetoden som ble brukt i denne spesifikke transaksjonen – som for eksempel passnøkler eller biometri – ikke er offentlig detaljert av partnerne .

Resultatet ble presentert som en validering av at en AI-agent som handler på vegne av en forhandler, trygt kan initiere og autentisere en betaling på tvers av flere europeiske markeder .

Forbrukerkontroll er kjerneprinsippet

Det viktigste designvalget i denne transaksjonen var ikke teknisk. Det var filosofisk: forbrukeren må forbli i kontroll.

ING formulerte eksplisitt opplevelsen som at AI handler for deg bare "hvis du lar den" . AI-assistenten hjalp til med produktdiscovery og utsjekking, men den foretok aldri et autonomt kjøp. Kunden fortalte assistenten hva den skulle se etter, valgte blant anbefalingene og ga endelig godkjenning før noen penger beveget seg.

Denne tilnærmingen gjenspeiler den bredere arkitekturen til Mastercard Agent Pay, som er bygget på prinsippet om at AI-agenter bare skal operere innenfor forhåndsdefinerte grenser. Systemet bruker Agentic Tokens – tokeniserte kortdetaljer som binder et kort til en spesifikk agent, et spesifikt forhandlerområde og spesifikke forbruksparametere . Dette betyr at en AI-assistent som er autorisert til å kjøpe konsertbilletter, ikke kan bruke det kortet til noe annet, og den kan ikke overskride grensene satt av kortholderen og banken deres.

Mastercards regler for agent-initierte kjøp krever også eksplisitt forbrukersamtykke som en forutsetning, og sier at "brukerens intensjon blir ikke antatt – den verifiseres, samtykkes til og plasseres i sentrum av hver transaksjon" .

Agent Pay: rammeverket bak milepælen

Mastercard Agent Pay er betalingsrammeverket som muliggjorde denne transaksjonen. Kunngjort 29. april 2025, utvider det selskapets eksisterende Digital Enablement Service (MDES) for å generere Agentic Tokens . Disse tokenene sørger for at en AI-agent aldri har rå kortnumre og kun kan utføre transaksjoner innenfor strengt avgrensede tillatelser.

Rammeverket definerer også hvordan AI-agenter registreres, verifiseres og autentiseres. Målet er å bygge et nettverksfundament for pålitelig agentisk handel, der banker, forhandlere og AI-leverandører kan jobbe med en felles standard .

Per 2. juni 2026 sier Mastercard at alle Mastercard-utstedere i Europa er aktivert på nettverksnivå for Agent Pay, og flere banker over hele kontinentet har fullført kontrollerte, live agentiske transaksjoner .

Veien videre

Selskapenes kunngjøringer peker på flere klare prioriteringer for de kommende månedene:

• Skalere bruksområder utover billetter: Konsertbillettkjøpet demonstrerte et enkelt forbruker-scenario, men partnerne ser for seg at agentiske betalinger vil utvides til bredere handelskategorier og potensielt til forretningsflyt .
• Utvide geografisk rekkevidde: Ved design spente transaksjonen 2. juni over infrastruktur i både Nederland og Belgia. Selskapene har til hensikt å bygge videre på dette grenseoverskridende grunnlaget for å nå flere europeiske markeder .
• Bygge kommersiell tilgjengelighet: ING beskrev arbeidet som en del av å gjøre AI-assisterte handle- og betalingsopplevelser tilgjengelige for kunder, selv om ingen tidslinje for en kommersiell lansering er kunngjort . Mastercards offentlige uttalelser bemerker også at nylige kunngjøringer "ikke utgjør en kommersiell lansering på dette stadiet" for visse implementeringer .
• Forsterke tillit og interoperabilitet: Worldline rammer inn agentisk handel som produksjonsklart i dag . Mastercard posisjonerer Agent Pay som det langsiktige infrastrukturlaget, med sikkerhets-, samtykke- og transparensmekanismer som kan skaleres på tvers av deltakende banker og forhandlere .

Transaksjonen i Amsterdam betyr ikke at AI-agenter over natten vil begynne å kjøpe alt for europeiske forbrukere. Det betyr at infrastrukturen – tokeniseringen, autentiseringen, nettverksaktiveringen og integrasjonen med kortutstedere – er live og fungerer i produksjon. Neste kapittel handler om å gjøre en fungerende infrastruktur om til et produkt som millioner av forbrukere kan bruke, trygt og på sine egne premisser.

Slik fungerte transaksjonen

Kjøpet fulgte en enkel, forbrukerstyrt flyt :

• ING-kortholderen fortalte AI-assistenten hva de var ute etter: en konsertopplevelse, foretrukne datoer og et budsjett.
• Assistenten søkte på nettsidene til Royal Concertgebouw Orchestra og foreslo flere billettalternativer som passet til preferansene.
• Kunden vurderte forslagene og valgte ett.
• Assistenten håndterte deretter utsjekkingsprosessen på forhandlerens side, mens kunden forble i full kontroll og ga eksplisitt godkjenning før betalingen ble sendt inn.

På baksiden kjørte transaksjonen på produksjonsinfrastruktur som de tre partnerne hadde distribuert i fellesskap på tvers av Nederland og Belgia, og benyttet Mastercard-nettverket . ING fungerte som kortutsteder, og Worldline prosesserte betalingen gjennom sin live betalingsplattform . Sikre autentiserings- og autorisasjonsmekanismer fra alle tre selskapene var involvert, selv om den eksakte autentiseringsmetoden som ble brukt i denne spesifikke transaksjonen – som for eksempel passnøkler eller biometri – ikke er offentlig detaljert av partnerne .

Resultatet ble presentert som en validering av at en AI-agent som handler på vegne av en forhandler, trygt kan initiere og autentisere en betaling på tvers av flere europeiske markeder .

Forbrukerkontroll er kjerneprinsippet

Det viktigste designvalget i denne transaksjonen var ikke teknisk. Det var filosofisk: forbrukeren må forbli i kontroll.

ING formulerte eksplisitt opplevelsen som at AI handler for deg bare "hvis du lar den" . AI-assistenten hjalp til med produktdiscovery og utsjekking, men den foretok aldri et autonomt kjøp. Kunden fortalte assistenten hva den skulle se etter, valgte blant anbefalingene og ga endelig godkjenning før noen penger beveget seg.

Denne tilnærmingen gjenspeiler den bredere arkitekturen til Mastercard Agent Pay, som er bygget på prinsippet om at AI-agenter bare skal operere innenfor forhåndsdefinerte grenser. Systemet bruker Agentic Tokens – tokeniserte kortdetaljer som binder et kort til en spesifikk agent, et spesifikt forhandlerområde og spesifikke forbruksparametere . Dette betyr at en AI-assistent som er autorisert til å kjøpe konsertbilletter, ikke kan bruke det kortet til noe annet, og den kan ikke overskride grensene satt av kortholderen og banken deres.

Mastercards regler for agent-initierte kjøp krever også eksplisitt forbrukersamtykke som en forutsetning, og sier at "brukerens intensjon blir ikke antatt – den verifiseres, samtykkes til og plasseres i sentrum av hver transaksjon" .

Agent Pay: rammeverket bak milepælen

Mastercard Agent Pay er betalingsrammeverket som muliggjorde denne transaksjonen. Kunngjort 29. april 2025, utvider det selskapets eksisterende Digital Enablement Service (MDES) for å generere Agentic Tokens . Disse tokenene sørger for at en AI-agent aldri har rå kortnumre og kun kan utføre transaksjoner innenfor strengt avgrensede tillatelser.

Rammeverket definerer også hvordan AI-agenter registreres, verifiseres og autentiseres. Målet er å bygge et nettverksfundament for pålitelig agentisk handel, der banker, forhandlere og AI-leverandører kan jobbe med en felles standard .

Per 2. juni 2026 sier Mastercard at alle Mastercard-utstedere i Europa er aktivert på nettverksnivå for Agent Pay, og flere banker over hele kontinentet har fullført kontrollerte, live agentiske transaksjoner .

Veien videre

Selskapenes kunngjøringer peker på flere klare prioriteringer for de kommende månedene:

• Skalere bruksområder utover billetter: Konsertbillettkjøpet demonstrerte et enkelt forbruker-scenario, men partnerne ser for seg at agentiske betalinger vil utvides til bredere handelskategorier og potensielt til forretningsflyt .
• Utvide geografisk rekkevidde: Ved design spente transaksjonen 2. juni over infrastruktur i både Nederland og Belgia. Selskapene har til hensikt å bygge videre på dette grenseoverskridende grunnlaget for å nå flere europeiske markeder .
• Bygge kommersiell tilgjengelighet: ING beskrev arbeidet som en del av å gjøre AI-assisterte handle- og betalingsopplevelser tilgjengelige for kunder, selv om ingen tidslinje for en kommersiell lansering er kunngjort . Mastercards offentlige uttalelser bemerker også at nylige kunngjøringer "ikke utgjør en kommersiell lansering på dette stadiet" for visse implementeringer .
• Forsterke tillit og interoperabilitet: Worldline rammer inn agentisk handel som produksjonsklart i dag . Mastercard posisjonerer Agent Pay som det langsiktige infrastrukturlaget, med sikkerhets-, samtykke- og transparensmekanismer som kan skaleres på tvers av deltakende banker og forhandlere .

Transaksjonen i Amsterdam betyr ikke at AI-agenter over natten vil begynne å kjøpe alt for europeiske forbrukere. Det betyr at infrastrukturen – tokeniseringen, autentiseringen, nettverksaktiveringen og integrasjonen med kortutstedere – er live og fungerer i produksjon. Neste kapittel handler om å gjøre en fungerende infrastruktur om til et produkt som millioner av forbrukere kan bruke, trygt og på sine egne premisser.