Agenttimaksut lokakuussa 2026: miten Visa, Mastercard, Stripe ja PayPal antavat tekoälyagenttien maksaa ja kuka kantaa riskin

Agenttimaksu (agentic payment) on korttimaksu, jonka tekoälyagentti tekee ihmisen puolesta. Ihminen antaa ohjeen, agentti valitsee ja maksaa, ja kauppias veloittaa kortin tavalliseen tapaan oman acquirerinsa (korttimaksut vastaanottava pankki tai maksulaitos) kautta. Visan sääntökirjassa sillä on ollut nimi lokakuun 2025 painoksesta lähtien: ”Agentic Transaction”. Mastercardilla, American Expressillä, Stripellä, PayPalilla ja Adyenilla on kaikilla sitä varten omat ohjelmansa.

Infrastruktuuri on 22. lokakuuta 2026 liikennettä edellä. Korttiverkot ovat julkaisseet tokenit, allekirjoitukset ja säännöt, mutta useimmat tähänastiset todelliset maksutapahtumat ovat olleet pilotteja tai valvottuja testejä, Stripen osat toimivat API:n esikatseluversioissa, ja eräs petostentorjuntayhtiö laski syyskuuhun mennessä maailmanlaajuisesti vain ”satoja” agenttien käynnistämiä, loppuun vietyjä maksutapahtumia. Yksi päivätty muutos on lähellä: riitautuksissa, jotka käsitellään 24. lokakuuta 2026 tai sen jälkeen eli kahden päivän päästä, Visa laajentaa Compelling Evidence 3.0 -keinoaan, ja muutoksessa on yksi agentteja koskeva kohta.

Tämä artikkeli on omalla kassalla toimivien kauppiaiden maksuliikenteestä vastaaville, teknologiajohtajille ja perustajille sekä alustoille ja maksupalveluntarjoajille. Jos haluat tietää, mitkä tekoälyalustat myyvät mitä, aloita agenttisen kaupankäynnin oppaastamme. Agentit, jotka maksavat API:sta ja sisällöstä pyyntökohtaisesti, ovat oma aiheensa, jota käsittelee x402- ja konemaksuartikkelimme.

Miten agentti maksaa

Ohjelmissa toistuu neljä mekanismia eri nimillä.

Agenteille myönnetyt tokenit

Agentilla ei ole kortin numeroa. Visan säännöt edellyttävät, että tallennettua maksutietoa käyttävä agentin tarjoaja ”hankkii tokenin suoraan Visalta tai Agentic Payment Enablerilta”. Tarjoaja luovuttaa tokenin kauppiaalle eikä ”osallistu maksutapahtumien auktorisointiin tai selvitykseen eikä varojen katteensiirtoon.”

Mastercard Agent Pay on ”etäkaupan tokenisointiohjelma” (Remote Commerce Tokenization Program). Integraattorit rekisteröityvät Mastercardille, useimmat Token Requestor -roolissa, ja käyttävät agenttitokeneita (Agentic Tokens) jommassakummassa kahdesta muodosta: Digital Secure Remote Payment (DSRP) -datana tai Dynamic Token Verification Code -koodina (DTVC) kauppiaille, jotka eivät vielä tue DSRP:tä.

Delegoidut maksutiedot

Delegoitu maksutieto on rajattu veloituslupa, joka myönnetään yhdelle kauppiaalle. Stripen Shared Payment Token (SPT) on ”rajattu oikeus käyttää asiakkaan maksutapaa”, jonka agentti myöntää myyjän Stripe-profiilille, ”kullakin käyttö- ja voimassaolorajat”. PayPalin reitti ChatGPT:hen käyttää ”delegoituja maksutokeneita Braintreen kautta”. Näitä maksutietoja kuljettavia protokollia vertaillaan ACP-, UCP- ja AP2-artikkelissamme.

Agenttien allekirjoitukset, jotka kauppias tarkistaa

Tokenit kertovat, miten agentti maksaa; allekirjoitukset kertovat, mikä agentti on ovella. Visan Trusted Agent Protocol (TAP) julkaistiin 14. lokakuuta 2025 yhdessä Cloudflaren kanssa, ja se perustuu HTTP Message Signatures -määritykseen (RFC 9421). Se välittää agentin aikomuksen, kuluttajan tunnistamisen (onko ostajalla jo tili kauppiaalla) ja valinnaisesti maksutiedot. Visan kehittäjäsivu kiteyttää kauppiaan tehtävän yhteen lauseeseen: ”Kauppiaan ensisijainen tehtävä on validoida tämä allekirjoitus.” Visan referenssivälityspalvelin jäsentää otsakkeet Signature-Input ja Signature, hakee avaimen keyId-tunnisteen perusteella agenttirekisteristä ja tarkistaa Ed25519- tai RSA-PSS-SHA256-allekirjoituksen. Sen esimerkki:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercardin kauppiasopas käyttää samaa perustaa: tag-arvona on Agent-pay-auth, agent-browser-auth tai agent-payer-auth, ja Signature-Agent-otsake osoittaa osoitteeseen https://agentpay-key-directory.mastercard.com/. Cloudflare luettelee tarkistukset, jotka reunalla tehdään molemmille: avain keyid-tunnisteen perusteella, aikaikkuna, jonka created ja expires rajaavat, tuore nonce, tagi (agent-browser-auth selaamiseen, agent-payer-auth maksamiseen) ja lopuksi allekirjoitus. Web Bot Auth itse on IETF:n työryhmän luonnos, revisio 00 päivältä 1. syyskuuta 2026, eikä RFC.

Aikomus

Neljäs osa on tallenne siitä, mitä ihminen pyysi. Visan säännöt edellyttävät, että tarjoaja ilmoittaa, milloin kortinhaltijan antama ohje vanhenee, hankkii kortinhaltijalta vahvistuksen siitä, ”että he vastaavat Agentic Payment Providerin toimista”, tarkistaa kortinhaltijan henkilöllisyyden ja sen jälkeen ”käyttää vain kortinhaltijan määrittelemiä kriteerejä”. Mastercardin mukaan ostoaikomusta kuvaava data antaa kauppiaalle ”kirjausketjun, jota voidaan käyttää mahdollisten kortinhaltijan riitautusten välttämiseen ja/tai ratkaisemiseen.”

American Express julkaisi Intent Intelligence -kehyksensä 13. lokakuuta 2026. Create Intent API tallentaa asiakkaan asettamat rajat, kuten kauppiaan ja enimmäisbudjetin, ja palauttaa Intent ID:n ja Proof of Intent Tokenin, jolla ”voidaan hankkia suojattu digitaalinen maksutieto, jota agentti käyttää kassalla asiakkaan todellisen kortinnumeron sijaan.” Sitä, miten AP2 ilmaisee saman ajatuksen mandaatteina, käsittelee protokollavertailumme.

Visa: Intelligent Commerce, TAP ja säännöt

Missä se on käytössä

Visan Intelligent Commerce -sivun mukaan tuote ”on parhaillaan käyttöönottovaiheessa”. TAP on ollut GitHubissa ja Visa Developer Centerissä 14. lokakuuta 2025 lähtien.

Visa Intelligent Commerce Connect, joka julkistettiin 8. huhtikuuta 2026, antaa kauppiaiden vastaanottaa maksuja agenteilta, jotka käyttävät TAP:tä, ACP:tä, UCP:tä tai MPP:tä (Stripen ja Tempon pyyntökohtaisen maksun protokolla), sekä Visa-korteilla että muilla korteilla ”saatavuuden mukaan”. Se on ”tällä hetkellä pilottivaiheessa valittujen kumppanien kanssa”, eikä Visa anna yleisen saatavuuden päivämäärää.

Euroopassa Visa kertoi 2. heinäkuuta 2026 toteuttavansa agenttien todellisia maksutapahtumia yli 30 liikkeeseenlaskijan kanssa kauppiailla, joihin kuuluvat lastminute.com ja Frasers. Kauppiaat liittyivät mukaan TAP:n ja Visan Agent Directoryn kautta, ja jokainen maksutapahtuma suojattiin Visa Payment Passkeys -pääsyavaimilla. lastminute.comin toimitusjohtaja kuvasi tilannetta sanoilla ”ollaan vasta alussa”.

Mitä säännöissä sanotaan

Visa Core Rules -sääntöjen 18. huhtikuuta 2026 päivätty painos oli uusin julkinen painos, jonka löysimme 22. lokakuuta 2026. Sen agentteja koskevat säännöt, joista useimmat julkaistiin ensimmäisen kerran lokakuussa 2025, tiivistyvät tähän:

• Määritelmät. Agentic Transaction on verkkokauppaosto, jonka ”Agentic Payment Provider tekee kortinhaltijan puolesta”, kortinhaltijan ohjeesta ja ilman suoraa vuorovaikutusta kortinhaltijan ja kauppiaan välillä, ja jonka kauppias vie loppuun oman acquirerinsa kanssa. Tarjoaja ei ole kauppias, ja ”Agentic Payment Provideria pidetään Agentic Transactionin kortinhaltijana.”
• Tarjoajan on liityttävä Visa Intelligent Commerceen ja käytettävä tallennettuihin maksutietoihin Visan tokeneita, eikä se saa koskaan tehdä kortti läsnä -maksutapahtumia tai yhdistää ostoja yhdeksi maksutapahtumaksi (kielletty 18. lokakuuta 2025 alkaen). Sen on hankittava suostumus ja tarkistettava henkilöllisyys, välitettävä kauppiaalle kortinhaltijan nimi, laskutus- ja toimitusosoite sekä sähköpostiosoite, hyväksyttävä kauppiaan hyvitys- ja peruutusehdot kortinhaltijan puolesta ja pidettävä tilausvahvistus saatavilla vähintään 120 päivän ajan. Visa voi sulkea sen pois.
• Kortinhaltija ”vastaa kaikista toimista, jotka Agentic Payment Provider tekee osana Agentic Transactionia, ikään kuin kortinhaltija olisi itse käynnistänyt maksutapahtuman.”
• Kauppias ”ei saa vaatia kortinhaltijaa luopumaan oikeudestaan riitauttaa maksutapahtuma, Agentic Transaction mukaan lukien, liikkeeseenlaskijan kautta.”
• Liikkeeseenlaskija ei saa hylätä agenttien maksutapahtumia ”järjestelmällisesti tai kategorisesti”, ellei kyse ole välittömästä petosuhasta tai jokin muu poikkeus päde, ja sen on maksettava ”Agentic Transaction, joka on käsitelty kortinhaltijan maksuohjeiden mukaisesti”.

Compelling Evidence 3.0 alkaen 24. lokakuuta 2026

CE3.0 on Visan puolustuskeino ystävällistä petosta (friendly fraud) vastaan Dispute Condition 10.4 -ehdon (Other Fraud, Card-Absent Environment) puitteissa: saman asiakkaan aiemmat, riitauttamattomat maksutapahtumat oikeuttavat acquirerin vastuusuojaan. Riitautuksissa, jotka käsitellään 24. lokakuuta 2026 tai sen jälkeen eli kahden päivän päästä, Visa laajentaa sitä ”ystävällisten petosten vähentämiseksi entisestään”.

Aiemmissa maksutapahtumissa ei enää tarvita ”samaa maksutietoa”. Uusi ehto on, että ”samaa korttia tai siihen liitettyä maksutietoa (esimerkiksi tokenia) käytettiin yhdellä tai useammalla kauppiaalla 2 aiemmassa maksutapahtumassa”, joita ei ole ilmoitettu petoksiksi ja jotka on käsitelty yli 120 ja enintään 365 päivää ennen riitautusta. Niiden on yhä täsmättävä laitetunnisteen, laitteen sormenjäljen tai IP-osoitteen osalta sekä vähintään yhden muun tiedon osalta, ja laitetunniste ja sormenjälki lasketaan nyt yhdeksi.

Agentteja koskeva kohta on tässä luettelossa: asiakkaan kirjautumistunnus kattaa nyt ”Agentic Payment Providerin sekä kauppiaan verkkokauppasivuston tai -sovelluksen kirjautumistunnukset” selväkielisinä. Kolme varausta:

• Se on vapaaehtoinen. Säännöissä sanotaan: ”Acquirer voi toimittaa Compelling Evidence -näyttöä”.
• Se ei ole agenttisääntö. Se on yleinen ystävällisiä petoksia koskeva muutos, jossa on yksi agentteja koskeva kohta.
• Agentin kirjautumistunnus ei toistaiseksi ole saatavilla. Agentti välittää kauppiaalle kortinhaltijan nimen, osoitteet ja sähköpostiosoitteen mutta ei omaa kirjautumistunnustaan, emmekä löytäneet Visalta lähdettä siitä, miten kauppias sellaisen saisi.

Stripe täyttää CE3.0-näytön automaattisesti, kun riitautus on kelpoinen. Sen sivulla kuvattiin 22. lokakuuta yhä vanhoja kriteerejä.

Mastercard Agent Pay

Mastercardin 14. lokakuuta 2025 julkaistu Agent Pay Acceptance Framework ”alkaa tekoälyagenttien rekisteröinnillä ja varmentamisella ennen kuin niiden sallitaan tehdä maksutapahtumia Mastercard-verkossa.” Kauppiaat tarkistavat agentit Web Bot Authilla CDN:ssä, mikä Mastercardin mukaan ei vaadi uutta koodia, ja agentti syöttää DTVC:n olemassa olevaan kassalomakkeeseen ”agenttitokenina, joka on muotoiltu tavallisiin korttimaksukenttiin”.

Mastercardin kauppiasopas neuvoo: ”Käytä nopeusrajoitusta kaikkien bottien estämisen sijaan”, ja sen mukaan taustajärjestelmä ”validoi tiivisteen valinnaisesti, mutta käsittelee kassan olemassa olevien kulkujen kautta”. Riskistä se puhuu suoraan: ”Agenttien maksutapahtumiin sovelletaan tavanomaisia petosten tunnistuksen, takaisinveloitusoikeuksien ja riitojen ratkaisun prosesseja.” Sen Level 2 -sivu lisää: älä koskaan vaadi kuluttajia luopumaan riitautusoikeuksistaan, ja tee hyvitykset alkuperäisen tokenisoidun maksutavan kautta. Oppaassa ei ole päivämäärää, ja sen korttiverkkokohtaiset osat ovat ”muutoksen alaisia”.

Missä se on käytössä:

• Yhdysvallat. Mastercard kertoi 10. syyskuuta 2025, että kaikki yhdysvaltalaiset kortinhaltijat saisivat palvelun käyttöönsä ”joulusesonkiin mennessä”. Emme löytäneet lähdettä, joka vahvistaisi, että näin tapahtui.
• Eurooppa. Santanderin agenttimaksu 2. maaliskuuta 2026 tehtiin ”valvotussa ympäristössä”, eikä se ”tässä vaiheessa ole kaupallinen käyttöönotto.”
• Latinalainen Amerikka. 24. maaliskuuta 2026 raportoidut maksutapahtumat oli kaikki ”tehty valvotuissa ympäristöissä”, vaikka lähes 100 % alueen liikkeeseenlaskijoista on valmiita agenttitokeneille.

American Express

Amexin 14. huhtikuuta 2026 julkistettu ACE Developer Kit on tarkoitettu ”valituille kehittäjille”, ja sen viidestä palvelusta kaksi, Agent Registration ja Cart Context, on ”yhä kehitteillä”, kertoo sen agenttista kaupankäyntiä käsittelevä sivu.

Sen Agent Purchase Protection -suojaa luvataan ”tulevaisuudessa”. Se kattaisi ”tekoälyagentin virheisiin liittyvät veloitukset”, kun osto ”poikkeaa kortinhaltijan vahvistamasta ostoaikomuksesta”, yhdysvaltalaisilla luottokorteilla, Amexiin rekisteröityjen ja kehityspakettiin integroitujen agenttien kautta, ja ”vasta kun kortinhaltija on aloittanut palautuksen (mikäli mahdollista) kauppiaan kanssa”. Subjektiivinen aikomus (”paras”, ”tosi kiva”) ei välttämättä kelpaa, ja ”täydelliset ehdot julkaistaan tulevaisuudessa.”

Stripe, PayPal, Adyen, Checkout.com ja Worldpay

Stripe

Stripen 11. joulukuuta 2025 julkaistu Agentic Commerce Suite ja sen SPT:t ovat saatavilla Yhdysvalloissa, Kanadassa ja 32 Euroopan maassa ja alueella API:n esikatseluversioissa, kuten 2026-09-30.preview.

• Stripen hallinnoima kassa. Stripe jakaa tuotevalikoimasi agenteille, hoitaa kassan veroineen ja toimituksineen, veloittaa SPT:n ja lähettää tapahtuman checkout.session.completed. Sinä toimitat silti ehdot, tietosuoja- ja palautuskäytännöt, verokoodin jokaiselle verolliselle tuotteelle (”puutteelliset asetukset voivat saada kassatapahtumat epäonnistumaan”), CSV-muotoisen tuoteluettelon ajantasaisine varastosaldoineen, toimitusten käsittelyn webhookin perusteella sekä yhteyspyynnön jokaiselle agentille. Valinnaisella tilauksen hyväksyntäkoukulla on neljä sekuntia aikaa: ”Jos koukkusi ei vastaa tässä ajassa, Stripe hylkää maksun.”
• Oma UCP-kassasi, Stripe maksuille. Ilmoita com.stripe.payments UCP-profiilissasi, ota SPT /checkout-sessions/{id}/complete-pyynnöstä ja veloita se välittämällä se PaymentIntentissa kentässä payment_method_data[shared_payment_granted_token].
• Toinen maksunvälittäjä. SPT Resolve API palauttaa korttiverkon maksutiedot kerran tokenia kohden. Jos Stripellä ei ole PCI Attestation of Compliance -todistustasi (PCI-vaatimustenmukaisuusvakuutus), Stripe salaa ne ”julkisella avaimella, jonka vastaavaan yksityiseen avaimeen sinulla ei ole pääsyä”, kuten maksunvälittäjäsi avaimella, ja kirjaat maksun kutsulla POST /v1/payment_records/report_payment.

Stripe laajensi 3. maaliskuuta 2026 SPT:t Mastercard Agent Payn ja Visa Intelligent Commercen tokeneihin sekä Klarnaan ja Affirmiin: ”Jokainen myyjä, joka jo käsittelee maksuja Stripellä, tukee automaattisesti näitä uusia maksutapoja agenttien maksutapahtumissa.” Hyvitykset kulkevat olemassa olevaa reittiä.

PayPal

PayPal julkisti Agent Readyn 28. lokakuuta 2025 nykyisille kauppiailleen ”ilman ylimääräistä teknistä työtä”, ja sen piti tulla saataville alkuvuodesta 2026. Tammikuussa 2026 se oli käytössä Copilotissa ja Perplexityssä, ja ChatGPT, Gemini ja AI Mode olivat ”tulossa pian”. Sen dokumentaatio kuvaa nyt ACP:n ChatGPT:tä varten Braintreen delegoiduilla tokeneilla sekä UCP:n Googlen AI Modea ja Geminiä varten Google Pay -käsittelijällä joko Braintreen tai PayPalin Orders v2 -API:n kautta. Braintreen UCP-reitti vaatii Google Payn ja ”UCP-kauppiasrekisteröinnin Googlelle”. Pääsy ei ole itsepalvelua: kauppiaiden ”on täytettävä tämä lomake” pyytääkseen sitä.

Adyen, Checkout.com ja Worldpay

Adyen Agentic, joka julkistettiin 16. kesäkuuta 2026, on ”rajoitetusti saatavilla Yhdysvalloissa toimiville suuryrityskauppiaille”. Checkout.com (25. marraskuuta 2025) ja Worldpay (29. lokakuuta 2025) julkistivat ACP-tuen ChatGPT:n Instant Checkoutille, ja Worldpay kertoi UCP-yhteistyöstä Googlen kanssa 28. tammikuuta 2026. OpenAI on sittemmin vetäytynyt Instant Checkoutista, jotta kauppiaat voivat ”käyttää omia kassakokemuksiaan”, joten lue nuo ACP-tiedotteet niiden päivämäärät mielessä pitäen.

Kuka kantaa riskin

Rinnakkain luettuina lähteet jättävät riskin suunnilleen sinne, missä se oli ennen agentteja.

Agenteille ei ole omaa riitautusperustetta: huhtikuun 2026 Visa Rules -sääntöjen riitautuksia koskeva luku mainitsee agentit vain kahdella CE3.0:n kirjautumistunnusta koskevalla rivillä, joten agenttien ostot riitautetaan tavanomaisin ehdoin. ”Agenttini teki sen” ei Visan sääntöjen mukaan ole sellaisenaan petosväite, koska kortinhaltija vastaa agentistaan. Kauppias ei silti ole turvassa: kortinhaltija säilyttää oikeutensa riitauttaa, eikä kauppias saa pyytää häntä luopumaan siitä.

Mikään löytämämme korttiverkon sääntö ei siirrä vastuuta agenttialustalle. Checkout.com kirjoitti joulukuussa 2025, että kun delegoinnista on selvä näyttö, ”vastuu voi siirtyä ketjussa ylöspäin”, mutta tämä on maksupalveluntarjoajan näkemys. Forresterin kyselyn mukaan kuluttajat odottavat tekoälyalustan vastaavan agentin virheistä, mikä on odotus, ei sääntö.

Lainsäädäntö: EU, Iso-Britannia ja Yhdysvallat

Euroopan unioni

Neuvoston 2. lokakuuta 2026 päivätyn muistion mukaan maksupalveluasetuksesta (PSR), josta neuvoteltiin yhdessä PSD3:n kanssa, saavutettiin alustava yhteisymmärrys 27. marraskuuta 2025, ja Coreper vahvisti sen 22. huhtikuuta 2026. Asetusta ei ole hyväksytty: parlamentin menettelytiedoissa lukee ”odottaa neuvoston ensimmäisen käsittelyn kantaa”, ja täysistunnon alustava päivä on 14. joulukuuta 2026. Sovittua tekstiä sovelletaan 21 kuukauden kuluttua voimaantulosta, joten käytännössä aikaisintaan vuonna 2028.

Sen 85 artikla edellyttää vahvaa asiakkaan tunnistamista etämaksutoimeksiannoissa, jotka on sidottava ”tiettyyn määrään ja tiettyyn maksunsaajaan”, sekä silloin, kun ”tilataan tokenisoidun maksuvälineen luominen tai korvaaminen etäkanavan kautta”. Kauppiaan käynnistämissä maksutapahtumissa sitä vaaditaan, kun maksuvaltuutus annetaan, mutta ei jokaisessa myöhemmässä maksussa. Tekstit eivät mainitse tekoälyagentteja lainkaan: ”tekoäly” esiintyy kerran, petosten valvontaa koskevassa johdanto-osan kappaleessa, ja jokainen ”asiamies” (agent) on maksulaitoksen asiamies. Se, miten 85 artiklaa sovelletaan tokenia hallussaan pitävään tekoälyagenttiin, on tulkintakysymys.

Iso-Britannia

Ison-Britannian valtiovarainministeriön (HM Treasury) kuuleminen päättyi 6. lokakuuta 2026. Siinä todetaan, että nykyiset säännökset ”laadittiin ennen tekoälyn kehittymistä, eivätkä ne välttämättä täysin mahdollista agenttisen tekoälyn käyttöä”, ja kysytään, onko tunnistamista, suostumusta ja luvattomien maksujen vastuuta koskevia sääntöjä päivitettävä agenttimaksuja varten. Julkaistua vastausta emme löytäneet 22. lokakuuta mennessä. Finanssivalvoja FCA:n Jessica Rusu sanoi 19. lokakuuta, että FCA kehittää ”luotettavan kehyksen agenttiselle rahoitukselle”, mutta päivämäärää ei mainittu.

Yhdysvallat

Emme löytäneet kuluttajarahoituksen valvojan CFPB:n ohjeistusta. Pankkien etujärjestön Consumer Bankers Associationin tammikuussa 2026 julkaisemassa raportissa todetaan, etteivät sääntelijät ”ole antaneet erityistä ohjeistusta”, ja sen mukaan on ”parhaimmillaankin epäselvää”, merkitseekö agentin valtuuttaminen Regulation Z:n mukaista ”todellista, implisiittistä tai näennäistä valtuutta käyttää” luottokorttia.

Kuinka paljon oikeasti tapahtuu

• Merchant Risk Council. MRC:n vuoden 2026 raporttia varten, jonka muina sponsoreina olivat Visa Acceptance Solutions ja Verifi, kyselyyn vastasi marras- ja joulukuussa 2025 yhteensä 1 278 kaupan alan ammattilaista 37 maasta. Heistä 19 % sanoi, että heillä on valmiudet vastaanottaa agenttisen tekoälyn maksuja, ja 15 %:lla ei ole suunnitelmia. MRC:n omista jäsenistä 46 %:lla ei ole suunnitelmia.
• PYMNTS. Visa Acceptance Solutionsin tilaaman raportin mukaan 23 % kauppiaista Yhdysvalloissa, Brasiliassa ja Arabiemiirikunnissa pystyy selvästi tunnistamaan tekoälyn ohjaaman liikenteen ja ostot.
• Accertify. Petostentorjuntayhtiö laski syyskuuhun 2026 mennessä ”satoja agenttien käynnistämiä, loppuun vietyjä maksutapahtumia maailmanlaajuisesti”, mikä on ”selvästi alle 1 %” maksutapahtumista ja ”mitataan peruspisteissä”.
• Kuluttajat. Forresterin huhtikuussa 2026 tekemässä kyselyssä, johon vastasivat verkkoa käyttävät aikuiset Yhdysvalloissa, Isossa-Britanniassa ja Kanadassa, kolme neljäsosaa sanoi, ettei heistä tuntuisi hyvältä antaa agentin maksaa itsenäisesti, vaikka käytössä olisi kulutusrajat.

”Valmiudet vastaanottaa” on itse ilmoitettua valmiutta, ei volyymia. Lisäksi Visa oli toisen kauppiaskyselyn sponsoreita ja tilasi toisen.

Mitä omalla kassalla toimivan kauppiaan kannattaa tehdä nyt

Millään tässä ei ole määräaikaa: emme löytäneet Visalta tai Mastercardilta päivämäärää, johon mennessä kauppiaan olisi otettava käyttöön TAP, Agent Pay tai Web Bot Auth. Työssä on kyse siitä, ettei menetä agenttien tuomia tilauksia, ja siitä, että säilyttää näytön niiden puolustamiseksi.

1. Lopeta niiden agenttien estäminen, jotka haluat sisään. Käy läpi CAPTCHAt ja kaikki botit estävät säännöt tuote- ja kassasivuilla. Cloudflare estää Agent-luokkaan luokittelemansa botit sivuilla, joilla näytetään mainoksia, oletuksena verkkotunnuksille, jotka on otettu käyttöön 15. syyskuuta 2026 alkaen; tarkista, mitä reunasi tekee.
2. Hyväksy agenttitokenit tavallisessa kulussasi. DTVC saapuu korttikenttiin, jotka sinulla jo on. Kysy acquireriltasi tai maksupalveluntarjoajaltasi, näkyvätkö agenttitokenit ja agenttien tunnisteet jo auktorisoinneissasi.
3. Päätä, missä allekirjoitukset tarkistetaan. Akamain reuna validoi Web Bot Auth -allekirjoitukset, ja Akamai on julkistanut TAP-tuen yhdessä Visan kanssa. Cloudflare julkisti lokakuussa 2025 hallinnoidut säännöt TAP:lle ja Agent Paylle; emme löytäneet yhtään käyttöön tullutta, joten kysy palveluntarjoajaltasi. Omalla reunallasi Visan referenssivälityspalvelin näyttää, mitä on rakennettava.
4. Valitse protokollapolku vasta, kun jokin ohjelma kutsuu sinut mukaan. Stripe maksuille UCP-kassasi takana; PayPal ja Braintree ACP:lle tai UCP:lle pyynnöstä; tai SPT Resolve omalle maksunvälittäjällesi, kun olet ensin toimittanut PCI Attestation of Compliance -todistuksesi Stripelle.
5. Pidä hyvitykset ja riitautukset ennallaan. Hyvitä agenttien tekemät tilaukset alkuperäiselle maksutavalle ja varmista, ettei mikään ehdoissasi pyydä kortinhaltijaa luopumaan riitautusoikeuksistaan.
6. Kirjaa, mitä CE3.0 vaatisi. Tilauskohtaisesti: IP-osoite, laitetunniste tai sormenjälki, asiakkaan kirjautumistunnus, toimitusosoite, tuotteiden kuvaus sekä mahdollinen agentin allekirjoituksen tarkistustulos ja saamasi aikomusdata. CE3.0 on vapaaehtoinen, mutta näyttöä, jota et koskaan tallentanut, ei voi toimittaa.
7. Perehdytä petostentorjunta- ja asiakastukitiimit. Agentti välittää jokaisen tilauksen mukana kortinhaltijan nimen, osoitteet ja sähköpostiosoitteen.

Seuraamisen arvoista: Visan lokakuun 2026 sääntöpainos, Intelligent Commerce Connectin siirtyminen pois pilottivaiheesta, Amexin suojan täydelliset ehdot, Cloudflaren hallinnoidut säännöt, EU:n täysistunto joulukuussa ja HM Treasuryn vastaus.

Mistä saat apua

Rakennamme agenttimaksujen kauppiaspuolen kassoille, jotka eivät toimi hostatulla kauppa-alustalla: agenttien allekirjoitusten tarkistuksen reunalla tai sovelluksessa, SPT- ja UCP-maksuintegraatiot Stripen tai PayPalin kanssa, tilauskohtaisen lokituksen, joka säilyttää CE3.0-näytön, sekä bottisäännöt, jotka päästävät rekisteröidyt agentit läpi. Tekoälyagenttien kehitys- ja MCP-integraatiopalvelumme on se, mistä tämä työ alkaa. Olemme insinöörejä, emme juristeja: ehtojesi, riitautuskäytäntösi ja sen osalta, mitä maksupalveluasetus merkitsee sinulle, ota mukaan maksuliikenteeseen perehtynyt juristi jokaisella markkinalla, jolle myyt, niin rakennamme hänen vastauksensa mukaan.

Kirjoita osoitteeseen office@c9group.dev, millä tekniikalla kassasi toimii, keitä maksupalveluntarjoajasi ja acquirerisi ovat, mitä CDN:ää käytät ja mihin maihin myyt, niin kerromme, mitkä näistä ohjelmista tavoittavat sinut tänään ja mitä niiden käyttöönotto vaatisi.