Nechali by ste AI dokončiť nákup vo vašom e-shope?

EMVCo – organizácia, ktorá nastavuje technické pravidlá pre platby kartou, zverejnila 1. septembra návrh rámca pre platby uskutočňované AI agentmi. Cieľom je vytvoriť základ pre bezpečné a vzájomne kompatibilné kartové platby v agentic commerce. Zatiaľ nejde o hotový štandard. Návrh je otvorený na pripomienkovanie do 30. septembra.

Kto dal AI povolenie zaplatiť?

Jednou z hlavných otázok je, ako overiť, že zákazník skutočne poveril AI agenta, aby nakúpil v jeho mene.

Pri bežnom nákupe je situácia relatívne jednoduchá. Zákazník vyberie produkt, prejde do košíka a potvrdí platbu. Pri AI agentovi však môže zákazník udeliť pokyn skôr a samotná transakcia sa uskutoční neskôr.

EMVCo upozorňuje napríklad na opakované nákupy, nákupy v rámci stanoveného celkového rozpočtu alebo úkony, ktoré agent vykonáva po transakcii. V takýchto prípadoch musí byť počas celého procesu jasné, čo zákazník agentovi dovolil a či jeho poverenie stále platí.

Povolenie zákazníka má sprevádzať celú platbu

Navrhovaný rámec preto pracuje s konceptom Intent Services. Zjednodušene ide o spoločnú vrstvu, cez ktorú by účastníci platby dokázali zaznamenať, nájsť a overiť zákazníkom schválený zámer.

Informácia o poverení by tak neexistovala iba v momente, keď zákazník zadá pokyn AI. Mohla by byť dostupná pred transakciou, počas nej aj po jej dokončení. Platobný systém by vďaka tomu mal vedieť lepšie rozlíšiť, či AI agent koná v medziach toho, čo mu zákazník skutočne povolil.

Agentic commerce však nestojí iba na platobnej infraštruktúre. AI musí vedieť nájsť správny produkt, pracovať s aktuálnou cenou, dostupnosťou, dopravou či podmienkami vrátenia. Práve v tejto oblasti pripravenosť veľkých e-shopov na agentic commerce stále výrazne zaostáva. Nový návrh EMVCo rieši ďalší krok. Ak má AI agent nákup dokončiť, platobný systém musí vedieť overiť, že ho zákazník na túto platbu skutočne poveril.

Platobný systém bude možno musieť spoznať aj samotného agenta

EMVCo pripúšťa, že do budúcnosti môže byť potrebné jednotne identifikovať aj samotné agentické transakcie.

Medzi možnosti, ktoré organizácia zvažuje pre ďalší vývoj, patria koncepty Know Your Agent (KYA) a špeciálne indikátory agentických transakcií. Tie by mohli pomôcť identifikovať agenta zapojeného do platby, odovzdať o ňom potrebné informácie a označiť, že transakciu nevykonal priamo človek, ale agent konajúci v jeho mene.

EMVCo zároveň skúma, ako by nový rámec mohol v budúcnosti doplniť existujúce platobné technológie vrátane 3-D Secure, platobnej tokenizácie či Secure Remote Commerce. Na jeho vývoji spolupracuje aj s organizáciami FIDO Alliance, OpenID Foundation, OpenWallet Foundation a W3C.

E-shopy zatiaľ nemusia nič implementovať

Pre obchodníkov zatiaľ nejde o novú technickú povinnosť. EMVCo zverejnilo návrh rámca, ktorý má slúžiť ako základ pre ďalšiu diskusiu a prípadný vznik konkrétnych špecifikácií.

Dôležitý je však samotný smer vývoja. Ak majú AI agenti v budúcnosti samostatne dokončovať nákupy, nestačí vyriešiť iba to, ako nájdu produkt a odošlú objednávku. Platobný systém musí zároveň vedieť overiť, že agent míňa peniaze presne tak, ako mu to zákazník dovolil.