Agentic payments i oktober 2026: sådan lader Visa, Mastercard, Stripe og PayPal AI-agenter betale, og hvem der bærer risikoen

Agentic payments er kortbetalinger, som en AI-agent foretager for en person. Personen giver instruksen, agenten vælger og betaler, og forhandleren opkræver beløbet på kortet via sin egen indløser som sædvanligt. Visas regelsæt har siden udgaven fra oktober 2025 haft et navn for det: »Agentic Transaction«. Mastercard, American Express, Stripe, PayPal og Adyen kører alle programmer for det.

Pr. 22. oktober 2026 er infrastrukturen foran trafikken. Kortnetværkene har publiceret tokens, signaturer og regler, men de fleste live transaktioner har indtil nu været piloter eller kontrollerede tests, Stripes dele kører på preview-versioner af API'et, og en leverandør inden for svindelforebyggelse talte kun »hundredvis« af gennemførte agentinitierede transaktioner på verdensplan frem til september. Én dateret ændring er tæt på: For indsigelser, der behandles den 24. oktober 2026 eller senere, altså om to dage, udvider Visa sin ordning Compelling Evidence 3.0 med én bestemmelse om agenter.

Denne artikel er til betalingsansvarlige, CTO'er og stiftere hos forhandlere med egen checkout og til platforme og PSP'er. Vil I vide, hvilke AI-platforme der sælger hvad, så start med vores guide til agentic commerce. Agenter, der betaler pr. forespørgsel for API'er og indhold, er et andet emne, som vi gennemgår i vores artikel om x402 og maskinbetalinger.

Sådan betaler en agent

Fire mekanismer går igen på tværs af programmerne under forskellige navne.

Tokens udstedt til agenter

Agenten har ikke kortnummeret. Visas regler kræver, at en agentudbyder, der bruger gemte kortoplysninger, »indhenter et token direkte fra Visa eller en Agentic Payment Enabler«. Udbyderen giver tokenet til forhandleren og »er ikke involveret i autorisation eller clearing af transaktioner eller i afregning af midler«.

Mastercard Agent Pay er »et Remote Commerce Tokenization Program«. Integratorer registrerer sig hos Mastercard, de fleste som Token Requestors, og bruger Agentic Tokens i en af to former: data i formatet Digital Secure Remote Payment (DSRP) eller en Dynamic Token Verification Code (DTVC) til forhandlere, der endnu ikke understøtter DSRP.

Delegerede betalingsoplysninger

En delegeret betalingsoplysning er en tilladelse til at opkræve betaling, givet til én forhandler og med grænser. Stripes Shared Payment Token (SPT) er »en afgrænset tilladelse til at bruge kundens betalingsmiddel«, som agenten giver til sælgerens Stripe-profil, »hver med grænser for brug og udløb«. PayPals vej ind i ChatGPT bruger »delegerede betalingstokens via Braintree«. Protokollerne, der bærer disse betalingsoplysninger, sammenlignes i vores artikel om ACP, UCP og AP2.

Agentsignaturer, som forhandleren verificerer

Tokens fortæller, hvordan agenten betaler; signaturer fortæller, hvilken agent der står ved døren. Visas Trusted Agent Protocol (TAP), udgivet den 14. oktober 2025 sammen med Cloudflare, bygger på HTTP Message Signatures (RFC 9421). Den bærer agentens intention, genkendelse af forbrugeren (om kunden allerede har en konto hos forhandleren) og eventuelt betalingsdata. Visas udviklerside beskriver forhandlerens opgave i én linje: »En forhandlers primære opgave er at validere denne signatur.« Visas referenceproxy parser headerne Signature-Input og Signature, henter nøglen ud fra keyId i et agentregister og verificerer Ed25519 eller RSA-PSS-SHA256. Dens eksempel:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercards guide til forhandlere bruger samme grundlag med et tag på Agent-pay-auth, agent-browser-auth eller agent-payer-auth og en Signature-Agent-header, der peger på https://agentpay-key-directory.mastercard.com/. Cloudflare opregner de kontroller, en edge foretager for begge: nøglen ud fra keyid, tidsvinduet mellem created og expires, en frisk nonce, tagget (agent-browser-auth til browsing, agent-payer-auth til betaling) og derefter signaturen. Selve Web Bot Auth er et udkast fra en IETF-arbejdsgruppe, revision 00 af 1. september 2026, ikke en RFC.

Intention

Den fjerde del er en registrering af, hvad personen bad om. Visas regler kræver, at udbyderen angiver, hvornår kortholderens instruks udløber, indhenter kortholderens bekræftelse af, »at vedkommende er ansvarlig for handlinger, som Agentic Payment Provider foretager«, verificerer kortholderens identitet og derefter »kun bruger de kriterier, kortholderen har fastsat«. Mastercard siger, at data om købsintention giver forhandleren »et revisionsspor, der kan bruges til at hjælpe med at undgå og/eller løse eventuelle indsigelser fra kortholdere«.

American Express publicerede sit Intent Intelligence framework den 13. oktober 2026. Et Create Intent API registrerer kundens grænser, for eksempel forhandleren og et maksimalt budget, og returnerer et Intent ID og et Proof of Intent Token, der »kan bruges til at få en sikker digital betalingsoplysning, som agenten bruger ved checkout i stedet for kundens faktiske kortnummer«. Hvordan AP2 udtrykker samme idé som mandater, står i vores sammenligning af protokollerne.

Visa: Intelligent Commerce, TAP og reglerne

Hvor det er live

Visas side om Intelligent Commerce siger, at produktet »i øjeblikket er ved at blive udrullet«. TAP har været på GitHub og i Visa Developer Center siden 14. oktober 2025.

Visa Intelligent Commerce Connect, annonceret den 8. april 2026, lader forhandlere tage imod betalinger fra agenter via TAP, ACP, UCP og MPP (Stripe og Tempos protokol for betaling pr. forespørgsel) med Visa-kort og andre kort »med forbehold for tilgængelighed«. Den er »i øjeblikket i pilot med udvalgte partnere«, og Visa oplyser ingen dato for generel tilgængelighed.

I Europa sagde Visa den 2. juli 2026, at selskabet kørte live agenttransaktioner med mere end 30 udstedere hos forhandlere som lastminute.com og Frasers. Forhandlerne kom med via TAP og Visas Agent Directory, og hver transaktion blev sikret med Visa Payment Passkeys. lastminute.com's administrerende direktør kaldte det »tidlige dage«.

Hvad reglerne siger

Udgaven af Visa Core Rules fra 18. april 2026 var den seneste offentlige udgave, vi fandt den 22. oktober 2026. Dens regler om agenter, hvoraf de fleste først blev offentliggjort i oktober 2025, kan koges ned til dette:

• Definitioner. En Agentic Transaction er e-handel, der er »foretaget af en Agentic Payment Provider på vegne af en kortholder«, efter kortholderens instruks, uden direkte interaktion mellem kortholder og forhandler og gennemført af forhandleren med dennes egen indløser. Udbyderen er ikke en forhandler, og »en Agentic Payment Provider betragtes som kortholderen ved en Agentic Transaction«.
• Udbyderen skal tilmelde sig Visa Intelligent Commerce, bruge Visa-tokens til gemte kortoplysninger, aldrig gennemføre transaktioner, hvor kortet er fysisk til stede, og aldrig samle køb i én transaktion (forbudt siden 18. oktober 2025). Den skal indhente samtykke og verificere identitet, give forhandleren kortholderens navn, faktura- og leveringsadresse og e-mail, acceptere forhandlerens vilkår for refundering og annullering på kortholderens vegne og holde en ordrebekræftelse tilgængelig i mindst 120 dage. Visa kan diskvalificere den.
• Kortholderen »er ansvarlig for alle handlinger, som en Agentic Payment Provider foretager som led i en Agentic Transaction, som om kortholderen selv havde iværksat transaktionen«.
• Forhandleren »må ikke kræve, at en kortholder giver afkald på retten til at gøre indsigelse mod en transaktion, herunder en Agentic Transaction, over for udstederen«.
• Udstederen må ikke afvise agenttransaktioner »på en systematisk eller generel måde«, medmindre der er en umiddelbar svindeltrussel, eller en anden undtagelse gælder, og skal betale for »en Agentic Transaction, der er behandlet i overensstemmelse med en kortholders betalingsinstruktioner«.

Compelling Evidence 3.0 fra 24. oktober 2026

CE3.0 er Visas forsvar mod friendly fraud under Dispute Condition 10.4 (Other Fraud, Card-Absent Environment): Tidligere transaktioner fra samme kunde, som der ikke er gjort indsigelse mod, giver indløseren ret til ansvarsbeskyttelse. For indsigelser, der behandles den 24. oktober 2026 eller senere, altså om to dage, udvider Visa ordningen »for yderligere at reducere friendly fraud«.

De tidligere transaktioner behøver ikke længere »den samme Payment Credential«. Den nye betingelse er, at »det samme kort eller en Payment Credential, der er knyttet til det kort (for eksempel et token), blev brugt hos en eller flere forhandlere ved 2 tidligere transaktioner«, som ikke er anmeldt som svindel, og som er behandlet mere end 120 og højst 365 dage før indsigelsen. De skal stadig stemme overens på enheds-ID eller -fingeraftryk eller på IP-adressen plus mindst ét element mere, og enheds-ID og fingeraftryk tæller nu som ét.

Bestemmelsen om agenter står i den liste: Kundens login-ID omfatter nu »login-ID'er for en Agentic Payment Provider og forhandlerens e-handelssite eller -applikation«, i klartekst. Tre forbehold:

• Den er valgfri. Reglerne siger: »En indløser kan indsende Compelling Evidence«.
• Det er ikke en agentregel. Det er en generel ændring om friendly fraud med én bestemmelse om agenter.
• Agentens login-ID er uden for rækkevidde indtil videre. Agenten giver forhandleren kortholderens navn, adresser og e-mail, ikke sit eget login-ID, og vi har ikke fundet nogen kilde fra Visa om, hvordan en forhandler skulle få et.

Stripe udfylder CE3.0-dokumentation automatisk, hvor en indsigelse kvalificerer. Den 22. oktober beskrev Stripes side stadig de gamle kriterier.

Mastercard Agent Pay

Mastercards Agent Pay Acceptance Framework fra 14. oktober 2025 »begynder med at registrere og verificere AI-agenter, før de får lov til at gennemføre transaktioner på Mastercard-netværket«. Forhandlere verificerer agenter med Web Bot Auth i CDN'et, hvilket ifølge Mastercard ikke kræver ny kode, og agenten indsender en DTVC i den eksisterende checkoutformular som »et agentic token, der er formateret til standardfelterne for kortbetaling«.

Mastercards guide til forhandlere råder: »Brug rate limiting i stedet for generel blokering af bots«, og siger, at backend »eventuelt validerer hashværdien, men behandler checkouten gennem de eksisterende forløb«. Om risiko er den direkte: »Almindelig svindelregistrering, chargeback-rettigheder og processer for løsning af indsigelser gælder for transaktioner udført af agenter.« Dens side om niveau 2 tilføjer: Kræv aldrig, at forbrugere giver afkald på deres ret til indsigelse, og refundér via det oprindelige tokeniserede betalingsmiddel. Guiden er udateret, og dens dele, der er specifikke for kortordningen, er »med forbehold for ændringer«.

Hvor det er live:

• USA. Mastercard sagde den 10. september 2025, at alle amerikanske kortholdere ville blive aktiveret »inden julehandlen«. Vi har ikke fundet nogen kilde, der bekræfter, at det skete.
• Europa. Santanders agentbetaling den 2. marts 2026 blev gennemført »i et kontrolleret miljø« og »udgør ikke en kommerciel udrulning på nuværende tidspunkt«.
• Latinamerika. Transaktionerne, der blev rapporteret den 24. marts 2026, blev alle »udført i kontrollerede miljøer«, selv om næsten 100 % af regionens udstedere er aktiveret til Agentic Tokens.

American Express

Amex' ACE Developer Kit, annonceret den 14. april 2026, er til »udvalgte udviklere«, og to af dets fem tjenester, Agent Registration og Cart Context, er »stadig under udvikling«, siger Amex' side om agentic commerce.

Selskabets Agent Purchase Protection er lovet »i fremtiden«. Den ville dække »debiteringer, der skyldes fejl begået af en AI-agent«, hvor købet »afviger fra den købsintention, kortmedlemmet har autentificeret«, for amerikanske kreditkort, via agenter, der er registreret hos Amex og integreret med kittet, og »først efter at kortmedlemmet har påbegyndt en returnering (hvor det er muligt) hos forhandleren«. Subjektiv intention (»bedste«, »rigtig pæn«) kvalificerer muligvis ikke, og »de fulde vilkår og betingelser vil blive gjort tilgængelige i fremtiden«.

Stripe, PayPal, Adyen, Checkout.com og Worldpay

Stripe

Stripes Agentic Commerce Suite, lanceret den 11. december 2025, og selskabets SPT'er er tilgængelige i USA, Canada og 32 europæiske lande og territorier på preview-versioner af API'et som 2026-09-30.preview.

• Checkout styret af Stripe. Stripe deler jeres katalog med agenter, kører checkout med moms og fragt, opkræver SPT'et og sender checkout.session.completed. I skal stadig levere vilkår, privatlivs- og returpolitik, en skattekode pr. afgiftspligtigt produkt (»ufuldstændig konfiguration kan få checkouts til at mislykkes«), et katalog i CSV med aktuel lagerbeholdning, ordreopfyldelse ud fra webhooken og en anmodning om forbindelse til hver agent. En valgfri hook til ordregodkendelse får fire sekunder: »Hvis jeres hook ikke svarer inden for denne tid, afviser Stripe betalingen.«
• Jeres UCP-checkout, Stripe til betaling. Angiv com.stripe.payments i jeres UCP-profil, tag SPT'et fra forespørgslen /checkout-sessions/{id}/complete, og opkræv det ved at sende det i payment_method_data[shared_payment_granted_token] på en PaymentIntent.
• En anden processor. SPT Resolve API returnerer kortnetværkets betalingsoplysninger én gang pr. token. Uden jeres PCI Attestation of Compliance registreret hos Stripe krypterer Stripe dem »med en offentlig nøgle, hvis tilhørende private nøgle I ikke har adgang til«, for eksempel jeres processors, og I registrerer betalingen med POST /v1/payment_records/report_payment.

Den 3. marts 2026 udvidede Stripe SPT'er til tokens fra Mastercard Agent Pay og Visa Intelligent Commerce, Klarna og Affirm: »Enhver sælger, der allerede behandler betalinger med Stripe, understøtter automatisk disse nye betalingsmetoder til transaktioner udført af agenter.« Refunderinger bruger det eksisterende forløb.

PayPal

PayPal annoncerede Agent Ready den 28. oktober 2025 for eksisterende forhandlere, »uden yderligere teknisk arbejde«, med lancering planlagt i begyndelsen af 2026. I januar 2026 var det live på Copilot og Perplexity, mens ChatGPT, Gemini og AI Mode »kommer snart«. PayPals dokumentation beskriver nu ACP til ChatGPT via delegerede tokens i Braintree og UCP til Google AI Mode og Gemini via en Google Pay-handler, gennem Braintree eller PayPals Orders v2 API. UCP-vejen via Braintree kræver Google Pay og »UCP-registrering som forhandler hos Google«. Adgangen er ikke selvbetjent: Forhandlere »skal udfylde denne formular« for at anmode om den.

Adyen, Checkout.com og Worldpay

Adyen Agentic, annonceret den 16. juni 2026, er »i begrænset tilgængelighed for enterprise-forhandlere, der opererer i USA«. Checkout.com (25. november 2025) og Worldpay (29. oktober 2025) annoncerede understøttelse af ACP til ChatGPT's Instant Checkout, og Worldpay annoncerede UCP-arbejde med Google den 28. januar 2026. OpenAI har siden trukket sig et skridt tilbage fra Instant Checkout, så forhandlere kan »bruge deres egne checkoutforløb«. Læs derfor de ACP-meddelelser med deres datoer i baghovedet.

Hvem bærer risikoen

Lægger man kilderne side om side, ligger risikoen nogenlunde, hvor den lå før agenterne.

Der findes ingen indsigelsesårsag for agenter: Kapitlet om indsigelser i Visas regler fra april 2026 nævner kun agenter i de to linjer om login-ID i CE3.0, så indsigelser mod køb foretaget af agenter følger de almindelige betingelser. »Min agent gjorde det« er ikke i sig selv et svindelkrav efter Visas regler, fordi kortholderen står til ansvar for agenten. Det gør ikke forhandleren sikker: Kortholderen beholder retten til at gøre indsigelse, og forhandleren må ikke bede om, at kortholderen giver afkald på den.

Ingen regel hos kortnetværkene, som vi har fundet, flytter ansvaret til agentplatformen. Checkout.com skrev i december 2025, at med klar dokumentation for delegering »kan ansvaret flytte op ad kæden«, hvilket er en PSP's holdning. En undersøgelse fra Forrester viste, at forbrugerne forventer, at AI-platformen står til ansvar for en agents fejl, hvilket er en forventning, ikke en regel.

Lovgivningen: EU, Storbritannien og USA

Den Europæiske Union

Betalingstjenesteforordningen (PSR), der blev forhandlet sammen med PSD3, nåede en foreløbig aftale den 27. november 2025, bekræftet af Coreper den 22. april 2026, ifølge et notat fra Rådet af 2. oktober 2026. Den er ikke vedtaget: Parlamentets procedureoversigt viser »Afventer Rådets holdning ved førstebehandlingen« med en plenarbehandling angivet til 14. december 2026. Den aftalte tekst finder anvendelse 21 måneder efter ikrafttrædelsen, så i praksis ikke før 2028.

Dens artikel 85 kræver stærk kundeautentifikation for betalingsordrer på afstand, knyttet »til et bestemt beløb og en bestemt betalingsmodtager«, og for »bestilling af oprettelse eller udskiftning af et tokeniseret betalingsinstrument via en fjernkanal«. Forhandlerinitierede transaktioner kræver det, når mandatet oprettes, ikke ved hver senere betaling. Teksterne nævner aldrig AI-agenter: »Kunstig intelligens« forekommer én gang, i en betragtning om overvågning af svindel, og hver »agent« er en agent for et betalingsinstitut. Hvordan artikel 85 behandler en AI-agent, der har et token, er et fortolkningsspørgsmål.

Storbritannien

HM Treasurys høring lukkede den 6. oktober 2026. Den siger, at de nuværende regler »blev udformet før udviklingen af AI og understøtter muligvis ikke fuldt ud brugen af agentisk AI«, og spørger, om reglerne om autentificering, samtykke og ansvar for uautoriserede betalinger skal opdateres til agentic payments. Vi har ikke fundet noget offentliggjort svar pr. 22. oktober. Den 19. oktober sagde FCA's Jessica Rusu, at FCA vil udvikle »en pålidelig ramme for agentisk finans«, uden at nævne nogen dato.

USA

Vi har ikke fundet nogen vejledning fra CFPB. Et papir fra januar 2026 fra Consumer Bankers Association, en brancheorganisation for banker, siger, at tilsynsmyndighederne »ikke har udsendt specifik vejledning«, og kalder det »i bedste fald uklart«, om det at autorisere en agent svarer til »faktisk, stiltiende eller tilsyneladende fuldmagt til at bruge« et kreditkort efter Regulation Z.

Hvor meget der reelt sker

• Merchant Risk Council. MRC's rapport for 2026, som Visa Acceptance Solutions og Verifi var medsponsorer af, spurgte 1.278 fagfolk hos forhandlere i 37 lande i november og december 2025. Af dem sagde 19 %, at de er klar til at modtage betalinger fra AI-agenter, og 15 % har ingen planer. Blandt MRC's egne medlemmer har 46 % ingen planer.
• PYMNTS. En rapport bestilt af Visa Acceptance Solutions viste, at 23 % af forhandlerne i USA, Brasilien og De Forenede Arabiske Emirater tydeligt kan identificere AI-drevet trafik og AI-drevne køb.
• Accertify. Leverandøren inden for svindelforebyggelse talte »hundredvis af gennemførte agentinitierede transaktioner globalt« pr. september 2026, »et godt stykke under 1 %« af transaktionerne og »målt i basispoint«.
• Forbrugere. I Forresters undersøgelse fra april 2026 blandt voksne internetbrugere i USA, Storbritannien og Canada sagde tre fjerdedele, at de var utilpasse ved at lade en agent betale på egen hånd, selv med beløbsgrænser.

»Klar til at modtage« er selvrapporteret parathed, ikke volumen. Og Visa var medsponsor af den ene forhandlerundersøgelse og bestilte den anden.

Hvad en forhandler med egen checkout bør gøre nu

Intet her har en frist: Vi har ikke fundet nogen dato fra Visa eller Mastercard, hvor en forhandler senest skal have taget TAP, Agent Pay eller Web Bot Auth i brug. Arbejdet handler om ikke at miste de ordrer, agenter bringer, og om at gemme den dokumentation, der skal til for at forsvare dem.

1. Stop med at blokere de agenter, I gerne vil have. Gennemgå CAPTCHA'er og generelle botregler på produkt- og checkoutsider. Cloudflare blokerer bots, som selskabet klassificerer som Agent, på sider, der viser annoncer, som standard for domæner, der er onboardet siden 15. september 2026; tjek, hvad jeres edge gør.
2. Tag imod agenttokens i jeres normale forløb. En DTVC kommer ind i de kortfelter, I allerede har. Spørg jeres indløser eller PSP, om agenttokens og agentidentifikatorer allerede når frem til jeres autorisationer.
3. Beslut, hvor signaturer verificeres. Akamais edge validerer Web Bot Auth-signaturer, og Akamai har annonceret understøttelse af TAP sammen med Visa. Cloudflare annoncerede managed rules for TAP og Agent Pay i oktober 2025; vi har ikke fundet nogen, der er udrullet, så spørg jeres udbyder. På jeres egen edge viser Visas referenceproxy, hvad der skal bygges.
4. Vælg kun en protokolvej, når et program kalder på jer. Stripe til betaling bag jeres UCP-checkout; PayPal og Braintree til ACP eller UCP efter anmodning; eller SPT Resolve til jeres egen processor, med jeres PCI Attestation of Compliance indsendt til Stripe først.
5. Behold refunderinger og indsigelser, som de er. Refundér agentordrer til det oprindelige betalingsmiddel, og sørg for, at intet i jeres vilkår beder kortholderen om at give afkald på retten til indsigelse.
6. Log det, CE3.0 ville kræve. Pr. ordre: IP-adresse, enheds-ID eller -fingeraftryk, kundens login-ID, leveringsadresse, en beskrivelse af varerne og ethvert resultat af en kontrol af agentens signatur og eventuelle data om intention, I har modtaget. CE3.0 er valgfri, men dokumentation, I aldrig har gemt, kan ikke indsendes.
7. Orientér svindel- og supportteams. Agenten videregiver kortholderens navn, adresser og e-mail med hver ordre.

Værd at holde øje med: Visas udgave af reglerne fra oktober 2026, at Intelligent Commerce Connect forlader pilotfasen, Amex' fulde betingelser for beskyttelsen, Cloudflares managed rules, EU's plenarbehandling i december og HM Treasurys svar.

Hvor I kan få hjælp

Vi bygger forhandlerens side af agentic payments til checkouts, der ikke kører på en hostet platform: verifikation af agentsignaturer på edge eller i applikationen, betalingsintegrationer med SPT og UCP via Stripe eller PayPal, logning pr. ordre, der gemmer dokumentation til CE3.0, og botregler, der lukker registrerede agenter ind. Vores service til udvikling af AI-agenter og MCP-integration er der, hvor det arbejde begynder. Vi er ingeniører, ikke jurister: Til jeres vilkår, jeres politik for indsigelser og det, PSR kommer til at betyde for jer, skal I have en betalingsjurist med på hvert marked, I sælger til, og vi bygger efter deres svar.

Skriv til office@c9group.dev med jeres checkoutløsning, jeres PSP og indløser, jeres CDN og de lande, I sælger i, så fortæller vi jer, hvilke af disse programmer der når jer i dag, og hvad det vil kræve at tage imod dem.