Nechali byste AI dokončit nákup ve svém e-shopu?

EMVCo – organizace, která nastavuje technická pravidla pro platby kartou, zveřejnila 1. září návrh rámce pro platby prováděné AI agenty. Cílem je vytvořit základ pro bezpečné a vzájemně kompatibilní kartové platby v agentic commerce. Zatím nejde o hotový standard. Návrh je otevřen k připomínkování do 30. září.

Kdo dal AI povolení zaplatit?

Jednou z hlavních otázek je, jak ověřit, že zákazník skutečně pověřil AI agenta, aby nakoupil v jeho jménu.

Při běžném nákupu je situace relativně jednoduchá. Zákazník vybere produkt, přejde do košíku a potvrdí platbu. U AI agenta však může zákazník udělit pokyn dříve a samotná transakce se uskuteční později.

EMVCo upozorňuje například na opakované nákupy, nákupy v rámci stanoveného celkového rozpočtu nebo úkony, které agent vykonává po transakci. V takových případech musí být během celého procesu jasné, co zákazník agentovi dovolil a zda jeho pověření stále platí.

Povolení zákazníka má doprovázet celou platbu

Navrhovaný rámec proto pracuje s konceptem Intent Services. Zjednodušeně jde o společnou vrstvu, přes kterou by účastníci platby dokázali zaznamenat, najít a ověřit zákazníkem schválený záměr.

Informace o pověření by tak neexistovala pouze v momentě, kdy zákazník zadá pokyn AI. Mohla by být dostupná před transakcí, během ní i po jejím dokončení. Platební systém by díky tomu měl umět lépe rozlišit, zda AI agent jedná v mezích toho, co mu zákazník skutečně povolil.

Agentic commerce však nestojí pouze na platební infrastruktuře. AI musí umět najít správný produkt, pracovat s aktuální cenou, dostupností, dopravou či podmínkami vrácení. Právě v této oblasti připravenost velkých e-shopů na agentic commerce stále výrazně zaostává. Nový návrh EMVCo řeší další krok. Pokud má AI agent nákup dokončit, platební systém musí umět ověřit, že ho zákazník k této platbě skutečně pověřil.

Platební systém bude možná muset poznat i samotného agenta

EMVCo připouští, že do budoucna může být potřeba jednotně identifikovat i samotné agentické transakce.

Mezi možnosti, které organizace zvažuje pro další vývoj, patří koncepty Know Your Agent (KYA) a speciální indikátory agentických transakcí. Ty by mohly pomoci identifikovat agenta zapojeného do platby, předat o něm potřebné informace a označit, že transakci nevykonal přímo člověk, ale agent jednající v jeho jménu.

EMVCo zároveň zkoumá, jak by nový rámec mohl v budoucnu doplnit stávající platební technologie včetně 3-D Secure, platební tokenizace či Secure Remote Commerce. Na jeho vývoji spolupracuje i s organizacemi FIDO Alliance, OpenID Foundation, OpenWallet Foundation a W3C.

E-shopy zatím nemusejí nic implementovat

Pro obchodníky zatím nejde o novou technickou povinnost. EMVCo zveřejnilo návrh rámce, který má sloužit jako základ pro další diskusi a případný vznik konkrétních specifikací.

Důležitý je však samotný směr vývoje. Pokud mají AI agenti v budoucnu samostatně dokončovat nákupy, nestačí vyřešit pouze to, jak najdou produkt a odešlou objednávku. Platební systém musí zároveň umět ověřit, že agent utrácí peníze přesně tak, jak mu to zákazník dovolil.