Fulltrúagreiðslur í október 2026: hvernig Visa, Mastercard, Stripe og PayPal leyfa gervigreindarfulltrúum að greiða og hver ber áhættuna

Fulltrúagreiðsla (agentic payment) er kortagreiðsla sem gervigreindarfulltrúi innir af hendi fyrir manneskju. Manneskjan gefur fyrirmælin, fulltrúinn velur og greiðir, og söluaðilinn rukkar kortið í gegnum eigin færsluhirði eins og venjulega. Reglubók Visa hefur frá útgáfunni í október 2025 haft heiti yfir þetta: „Agentic Transaction“ (fulltrúafærsla). Mastercard, American Express, Stripe, PayPal og Adyen reka öll verkefni um þetta.

Hinn 22. október 2026 eru innviðirnir komnir lengra en umferðin. Kortafyrirtækin hafa birt tóka, undirskriftir og reglur, en flestar raunverulegar færslur hingað til voru tilraunaverkefni eða stýrðar prófanir, hlutar Stripe keyra á forútgáfum API-sins, og fyrirtæki á sviði svikavarna taldi aðeins „hundruð“ kláraðra færslna um allan heim sem gervigreindarfulltrúar hófu, fram í september. Ein dagsett breyting er á næsta leiti: fyrir ágreiningsmál sem eru afgreidd 24. október 2026 eða síðar, eftir tvo daga, víkkar Visa út úrræðið Compelling Evidence 3.0, með einu ákvæði um gervigreindarfulltrúa.

Þessi grein er fyrir yfirmenn greiðslumála, tæknistjóra og stofnendur söluaðila sem reka eigið greiðsluferli, og fyrir vettvanga og greiðsluþjónustuveitendur. Ef þú vilt vita hvaða gervigreindarvettvangar selja hvað, byrjaðu á leiðarvísi okkar um fulltrúaverslun (agentic commerce). Gervigreindarfulltrúar sem greiða fyrir hverja beiðni um API og efni eru sérstakt umfjöllunarefni, sem grein okkar um x402 og vélgreiðslur fjallar um.

Hvernig gervigreindarfulltrúi greiðir

Fjórar aðferðir koma aftur og aftur fyrir í verkefnunum, undir ólíkum heitum.

Tókar gefnir út fyrir gervigreindarfulltrúa

Gervigreindarfulltrúinn hefur ekki kortanúmerið. Reglur Visa krefjast þess að veitandi fulltrúagreiðslna sem notar vistaðar greiðsluupplýsingar „fái tóka beint frá Visa eða frá aðila sem gerir fulltrúagreiðslur mögulegar (Agentic Payment Enabler)“. Veitandinn afhendir söluaðilanum tókann og „kemur hvorki að heimild né jöfnun færslna, né uppgjöri fjármuna.“

Mastercard Agent Pay er „verkefni um tókavæðingu í fjarviðskiptum“ (Remote Commerce Tokenization Program). Samþættingaraðilar skrá sig hjá Mastercard, flestir sem Token Requestors (tókabeiðendur), og nota Agentic Tokens á öðru af tveimur formum: DSRP-gögn (Digital Secure Remote Payment), eða DTVC (Dynamic Token Verification Code) fyrir söluaðila sem styðja ekki enn DSRP.

Framseldar greiðsluupplýsingar

Framseldar greiðsluupplýsingar eru heimild til að rukka, veitt einum söluaðila innan marka. Shared Payment Token (SPT) frá Stripe er „afmörkuð heimild til að nota greiðslumáta viðskiptavinarins“, sem gervigreindarfulltrúinn veitir Stripe-prófíl seljandans, „hver með takmörkunum á notkun og gildistíma“. Leið PayPal inn í ChatGPT notar „framselda greiðslutóka í gegnum Braintree“. Samskiptareglurnar sem bera þessar greiðsluupplýsingar eru bornar saman í grein okkar um ACP, UCP og AP2.

Undirskriftir gervigreindarfulltrúa sem söluaðilinn staðfestir

Tókar segja hvernig gervigreindarfulltrúinn greiðir; undirskriftir segja hvaða fulltrúi stendur við dyrnar. Trusted Agent Protocol (TAP) frá Visa, sem kom út 14. október 2025 í samstarfi við Cloudflare, byggir á HTTP Message Signatures (RFC 9421). Hún ber ásetning fulltrúans, upplýsingar um hvort neytandinn þekkist (hvort kaupandinn er þegar með reikning hjá söluaðilanum) og, ef vill, greiðslugögn. Síða Visa fyrir forritara lýsir hlutverki söluaðilans í einni línu: „Meginverkefni söluaðila er að staðfesta þessa undirskrift.“ Viðmiðunarmilliþjónn Visa les hausana Signature-Input og Signature, sækir lykilinn eftir keyId í skrá yfir gervigreindarfulltrúa og staðfestir Ed25519 eða RSA-PSS-SHA256. Dæmið þaðan:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Leiðarvísir Mastercard fyrir söluaðila notar sama grunn, með tag sem er Agent-pay-auth, agent-browser-auth eða agent-payer-auth og hausnum Signature-Agent sem vísar á https://agentpay-key-directory.mastercard.com/. Cloudflare telur upp þær athuganir sem jaðar gerir fyrir hvort tveggja: lykilinn eftir keyid, tímabilið milli created og expires, nýtt nonce, merkið (agent-browser-auth til að vafra, agent-payer-auth til að greiða) og loks undirskriftina. Web Bot Auth sjálft er drög í vinnuhópi hjá IETF, útgáfa 00 frá 1. september 2026, ekki RFC.

Ásetningur

Fjórði hlutinn er skrá yfir það sem manneskjan bað um. Reglur Visa krefjast þess að veitandinn tilgreini hvenær fyrirmæli korthafans renna út, fái staðfestingu korthafa á því „að þeir beri ábyrgð á aðgerðum veitanda fulltrúagreiðslna (Agentic Payment Provider)“, staðfesti auðkenni korthafans og „noti síðan eingöngu þau viðmið sem korthafinn hefur skilgreint“. Mastercard segir að gögn um kaupásetning gefi söluaðilanum „endurskoðunarslóð sem nota má til að hjálpa til við að forðast og/eða leysa hugsanleg ágreiningsmál korthafa.“

American Express birti Intent Intelligence-ramma sinn 13. október 2026. Create Intent API skráir takmörk viðskiptavinarins, svo sem söluaðilann og hámarksfjárhæð, og skilar Intent ID og Proof of Intent Token, sem „má nota til að fá öruggar stafrænar greiðsluupplýsingar sem gervigreindarfulltrúinn notar í greiðsluferlinu í stað raunverulegs kortanúmers viðskiptavinarins.“ Hvernig AP2 tjáir sömu hugmynd sem umboð kemur fram í samanburði okkar á samskiptareglunum.

Visa: Intelligent Commerce, TAP og reglurnar

Hvar það er í notkun

Á síðu Visa um Intelligent Commerce segir að varan sé „nú í innleiðingarferli“. TAP hefur verið á GitHub og í Visa Developer Center frá 14. október 2025.

Visa Intelligent Commerce Connect, sem var kynnt 8. apríl 2026, gerir söluaðilum kleift að taka við greiðslum frá gervigreindarfulltrúum sem nota TAP, ACP, UCP og MPP (samskiptareglu Stripe og Tempo um greiðslu fyrir hverja beiðni), með kortum frá Visa og öðrum, „háð framboði“. Það er „nú í tilraunaverkefni með völdum samstarfsaðilum“, og Visa gefur enga dagsetningu fyrir almenna útgáfu.

Í Evrópu sagði Visa 2. júlí 2026 að fyrirtækið væri með raunverulegar færslur gervigreindarfulltrúa í gangi með meira en 30 kortaútgefendum, hjá söluaðilum á borð við lastminute.com og Frasers. Söluaðilarnir tengdust í gegnum TAP og Agent Directory frá Visa, og hver færsla var tryggð með Visa Payment Passkeys. Forstjóri lastminute.com sagði að þetta væri „rétt að byrja“.

Hvað reglurnar segja

Útgáfa Visa Core Rules frá 18. apríl 2026 var nýjasta opinbera útgáfan sem við fundum 22. október 2026. Reglur hennar um gervigreindarfulltrúa, flestar fyrst birtar í október 2025, má draga saman svona:

• Skilgreiningar. Fulltrúafærsla er netverslun „sem veitandi fulltrúagreiðslna framkvæmir fyrir hönd korthafa“, samkvæmt fyrirmælum korthafans, án beinna samskipta milli korthafa og söluaðila, og söluaðilinn lýkur henni hjá eigin færsluhirði. Veitandinn er ekki söluaðili, og „veitandi fulltrúagreiðslna telst vera korthafinn í fulltrúafærslu.“
• Veitandinn verður að skrá sig í Visa Intelligent Commerce, nota tóka frá Visa fyrir vistaðar greiðsluupplýsingar, aldrei framkvæma færslur þar sem kort er á staðnum og aldrei sameina kaup í eina færslu (bannað frá 18. október 2025). Hann verður að fá samþykki og staðfesta auðkenni, láta söluaðilanum í té nafn korthafans, greiðslu- og sendingarheimilisfang og netfang, samþykkja skilmála söluaðilans um endurgreiðslur og afpantanir fyrir hönd korthafans, og hafa pöntunarstaðfestingu aðgengilega í að minnsta kosti 120 daga. Visa getur svipt hann þátttökurétti.
• Korthafinn „ber ábyrgð á öllum aðgerðum sem veitandi fulltrúagreiðslna grípur til sem hluta af fulltrúafærslu, eins og korthafinn hefði sjálfur stofnað til færslunnar.“
• Söluaðilinn „má ekki krefjast þess að korthafi afsali sér rétti til að véfengja færslu, þar á meðal fulltrúafærslu, hjá kortaútgefandanum.“
• Kortaútgefandinn má ekki hafna færslum gervigreindarfulltrúa „með kerfisbundnum hætti eða í heilu lagi“ nema yfirvofandi hætta sé á svikum eða önnur undantekning eigi við, og verður að greiða fyrir „fulltrúafærslu sem er afgreidd í samræmi við greiðslufyrirmæli korthafa“.

Compelling Evidence 3.0 frá 24. október 2026

CE3.0 er vörn Visa gegn vinsamlegum svikum (friendly fraud) samkvæmt ágreiningsskilyrði 10.4 (önnur svik þegar kort er ekki á staðnum): fyrri óvéfengdar færslur sama viðskiptavinar veita færsluhirðinum rétt á vernd gegn bótaábyrgð. Fyrir ágreiningsmál sem eru afgreidd 24. október 2026 eða síðar, eftir tvo daga, víkkar Visa vörnina út „til að draga enn frekar úr vinsamlegum svikum“.

Fyrri færslurnar þurfa ekki lengur að hafa „sömu greiðsluupplýsingar“. Nýja skilyrðið er að „sama kort eða greiðsluupplýsingar tengdar því korti (til dæmis tóki) hafi verið notuð hjá einum eða fleiri söluaðilum í 2 fyrri færslum“ sem ekki voru tilkynntar sem svik og voru afgreiddar meira en 120 og í mesta lagi 365 dögum fyrir ágreiningsmálið. Þær verða áfram að samsvara hvað varðar auðkenni tækis eða fingrafar þess, eða IP-tölu, auk að minnsta kosti eins atriðis til viðbótar, og auðkenni tækis og fingrafar teljast nú sem eitt.

Ákvæðið um gervigreindarfulltrúa er í þeim lista: innskráningarauðkenni viðskiptavinar „nær nú yfir innskráningarauðkenni hjá veitanda fulltrúagreiðslna og á netverslunarvef eða í appi söluaðilans“, í ódulkóðuðum texta. Þrír fyrirvarar:

• Það er valfrjálst. Í reglunum segir: „Færsluhirðir getur lagt fram Compelling Evidence“.
• Þetta er ekki regla um gervigreindarfulltrúa. Þetta er almenn breyting vegna vinsamlegra svika, með einu ákvæði um gervigreindarfulltrúa.
• Innskráningarauðkenni gervigreindarfulltrúans er utan seilingar í bili. Fulltrúinn lætur söluaðilanum í té nafn korthafans, heimilisföng og netfang, ekki eigið innskráningarauðkenni, og við fundum enga heimild frá Visa um hvernig söluaðili ætti að fá það.

Stripe fyllir sjálfkrafa út CE3.0-gögn þar sem ágreiningsmál er gjaldgengt. Hinn 22. október lýsti síða Stripe enn gömlu skilyrðunum.

Mastercard Agent Pay

Rammi Mastercard frá 14. október 2025, Agent Pay Acceptance Framework, „hefst á því að skrá og staðfesta gervigreindarfulltrúa áður en þeim er leyft að framkvæma færslur á neti Mastercard.“ Söluaðilar staðfesta gervigreindarfulltrúa með Web Bot Auth í CDN-netinu, sem Mastercard segir að krefjist einskis nýs kóða, og fulltrúinn sendir DTVC í núverandi greiðsluformi sem „tóka fyrir gervigreindarfulltrúa á sniði venjulegra reita fyrir kortagreiðslur“.

Leiðarvísir Mastercard fyrir söluaðila ráðleggur: „Notaðu takmarkanir á beiðnatíðni í stað þess að loka á öll vélmenni“, og segir að bakendinn „staðfesti hakkagildið ef vill en vinni greiðsluferlið í gegnum núverandi ferla“. Um áhættu er hann afdráttarlaus: „Hefðbundin svikagreining, réttur til endurkröfu og ferli við úrlausn ágreiningsmála gilda um færslur gervigreindarfulltrúa.“ Síðan um stig 2 bætir við: aldrei á að krefjast þess að neytendur afsali sér rétti til að véfengja færslur, og endurgreiða á í gegnum upprunalega tókavædda greiðslumátann. Leiðarvísirinn er ódagsettur, og þeir hlutar hans sem eiga við einstök kortakerfi eru „háðir breytingum“.

Hvar það er í notkun:

• Bandaríkin. Mastercard sagði 10. september 2025 að kveikt yrði á þessu fyrir alla bandaríska korthafa „fyrir hátíðartímabilið“. Við fundum enga heimild sem staðfestir að það hafi gerst.
• Evrópa. Greiðsla gervigreindarfulltrúa hjá Santander 2. mars 2026 fór fram „í stýrðu umhverfi“ og „telst ekki vera útbreiðsla í atvinnuskyni á þessu stigi.“
• Rómanska Ameríka. Færslurnar sem greint var frá 24. mars 2026 voru allar „framkvæmdar í stýrðu umhverfi“, þótt nær 100% kortaútgefenda á svæðinu séu tilbúnir fyrir tóka gervigreindarfulltrúa.

American Express

ACE Developer Kit frá Amex, sem var kynnt 14. apríl 2026, er fyrir „valda forritara“, og tvær af fimm þjónustum pakkans, Agent Registration og Cart Context, eru „enn í þróun“, samkvæmt síðu fyrirtækisins um fulltrúaverslun.

Agent Purchase Protection frá Amex er lofað „í framtíðinni“. Verndin myndi ná til „gjalda sem tengjast mistökum gervigreindarfulltrúa“ þegar kaupin „víkja frá kaupásetningi sem korthafinn hefur auðkennt“, fyrir bandarísk kreditkort, í gegnum gervigreindarfulltrúa sem eru skráðir hjá Amex og samþættir við pakkann, og „aðeins eftir að korthafinn hefur hafið skil (þar sem það er mögulegt) hjá söluaðilanum“. Huglægur ásetningur („best“, „virkilega flott“) fellur hugsanlega ekki undir hana, og „fullir skilmálar verða gerðir aðgengilegir í framtíðinni.“

Stripe, PayPal, Adyen, Checkout.com og Worldpay

Stripe

Agentic Commerce Suite frá Stripe, sem kom út 11. desember 2025, og SPT-tókar fyrirtækisins eru í boði í Bandaríkjunum, Kanada og 32 Evrópulöndum og -svæðum, í forútgáfum API-sins á borð við 2026-09-30.preview.

• Greiðsluferli í umsjón Stripe. Stripe deilir vörulistanum þínum með gervigreindarfulltrúum, keyrir greiðsluferlið með skatti og sendingu, rukkar SPT-tókann og sendir checkout.session.completed. Þú leggur samt til skilmála, persónuverndar- og skilastefnu, skattkóða fyrir hverja skattskylda vöru („ófullgerðar stillingar geta valdið því að greiðsluferli mistakast“), vörulista á CSV-sniði með núverandi birgðastöðu, afgreiðslu pantana þegar webhook berst, og tengingarbeiðni til hvers gervigreindarfulltrúa. Valfrjáls krókur fyrir samþykki pantana fær fjórar sekúndur: „Ef krókurinn þinn svarar ekki innan þessa tíma hafnar Stripe greiðslunni.“
• Þitt eigið UCP-greiðsluferli, Stripe fyrir greiðsluna. Tilgreindu com.stripe.payments í UCP-prófílnum þínum, taktu SPT-tókann úr beiðninni /checkout-sessions/{id}/complete, og rukkaðu hann með því að senda hann í payment_method_data[shared_payment_granted_token] á PaymentIntent.
• Annar færsluhirðir. SPT Resolve API skilar greiðsluupplýsingum kortafyrirtækisins einu sinni fyrir hvern tóka. Ef PCI Attestation of Compliance (staðfesting á PCI-samræmi) frá þér liggur ekki fyrir hjá Stripe dulkóðar Stripe þær „með opinberum lykli sem þú hefur ekki aðgang að samsvarandi einkalykli fyrir“, til dæmis lykli færsluhirðisins þíns, og þú skráir greiðsluna með POST /v1/payment_records/report_payment.

Hinn 3. mars 2026 víkkaði Stripe SPT-tóka út til tóka frá Mastercard Agent Pay og Visa Intelligent Commerce, Klarna og Affirm: „Allir seljendur sem vinna nú þegar úr greiðslum með Stripe styðja sjálfkrafa þessa nýju greiðslumáta fyrir færslur gervigreindarfulltrúa.“ Endurgreiðslur fara um núverandi ferli.

PayPal

PayPal kynnti Agent Ready 28. október 2025 fyrir núverandi söluaðila, „án viðbótar tæknivinnu“, og átti það að koma snemma árs 2026. Í janúar 2026 var það komið í notkun í Copilot og Perplexity, og ChatGPT, Gemini og AI Mode voru „væntanleg bráðlega“. Skjöl fyrirtækisins lýsa nú ACP fyrir ChatGPT í gegnum framselda tóka í Braintree, og UCP fyrir Google AI Mode og Gemini í gegnum Google Pay-meðhöndlara, um Braintree eða Orders v2 API frá PayPal. UCP-leiðin í gegnum Braintree krefst Google Pay og „skráningar söluaðila fyrir UCP hjá Google“. Aðgangur er ekki sjálfsafgreiðsla: söluaðilar „verða að fylla út þetta eyðublað“ til að sækja um hann.

Adyen, Checkout.com og Worldpay

Adyen Agentic, sem var kynnt 16. júní 2026, er „í takmörkuðu framboði fyrir stórfyrirtæki sem starfa í Bandaríkjunum.“ Checkout.com (25. nóvember 2025) og Worldpay (29. október 2025) kynntu stuðning við ACP fyrir Instant Checkout í ChatGPT, og Worldpay kynnti vinnu við UCP með Google 28. janúar 2026. OpenAI hefur síðan dregið sig til baka frá Instant Checkout svo að söluaðilar geti „notað eigin greiðsluferli“, svo lestu þessar ACP-tilkynningar með dagsetningar þeirra í huga.

Hver ber áhættuna

Þegar heimildirnar eru lagðar hlið við hlið skilja þær áhættuna eftir nokkurn veginn þar sem hún lá áður en gervigreindarfulltrúar komu til sögunnar.

Engin sérstök ágreiningsástæða er til fyrir gervigreindarfulltrúa: kaflinn um ágreiningsmál í reglum Visa frá apríl 2026 nefnir gervigreindarfulltrúa aðeins í tveimur línum CE3.0 um innskráningarauðkenni, svo kaup gervigreindarfulltrúa eru véfengd samkvæmt venjulegu skilyrðunum. „Fulltrúinn minn gerði þetta“ er ekki, eitt og sér, krafa vegna svika samkvæmt reglum Visa, því korthafinn ber ábyrgð á gervigreindarfulltrúanum. Það gerir söluaðilann þó ekki öruggan: korthafinn heldur réttinum til að véfengja, og söluaðilinn má ekki fara fram á að hann afsali sér honum.

Engin regla kortafyrirtækjanna sem við fundum færir ábyrgð yfir á vettvang gervigreindarfulltrúans. Checkout.com skrifaði í desember 2025 að með skýrum gögnum um framsal „kunni ábyrgðin að færast ofar í keðjuna“, sem er álit greiðsluþjónustuveitanda. Könnun Forrester leiddi í ljós að neytendur ætlast til þess að gervigreindarvettvangurinn beri ábyrgð á mistökum gervigreindarfulltrúa, sem er vænting, ekki regla.

Lögin: ESB, Bretland og Bandaríkin

Evrópusambandið

Um greiðsluþjónustureglugerðina (PSR), sem samið var um samhliða PSD3, náðist samkomulag til bráðabirgða 27. nóvember 2025, og Coreper staðfesti það 22. apríl 2026, samkvæmt minnisblaði ráðsins frá 2. október 2026. Hún hefur ekki verið samþykkt: í málsskrá Evrópuþingsins stendur „Beðið eftir afstöðu ráðsins við 1. umræðu“, og þar er tilgreindur þingfundur 14. desember 2026. Umsamdi textinn kemur til framkvæmda 21 mánuði eftir gildistöku, svo í reynd ekki fyrr en 2028.

Í 85. gr. hennar er krafist sterkrar auðkenningar viðskiptavina fyrir fjargreiðslufyrirmæli, tengdrar „ákveðinni fjárhæð og ákveðnum viðtakanda greiðslu“, og fyrir að „gefa fyrirmæli um að stofna eða skipta út tókavæddum greiðslumiðli um fjarskiptaleið“. Færslur sem söluaðili stofnar til þurfa hana þegar umboðið er sett upp, ekki fyrir hverja síðari greiðslu. Textarnir nefna gervigreindarfulltrúa aldrei: „gervigreind“ kemur einu sinni fyrir, í einni af forsendum reglugerðarinnar, um svikavöktun, og hver einasti „umboðsaðili“ (agent) er umboðsaðili greiðslustofnunar. Hvernig 85. gr. tekur á gervigreindarfulltrúa sem heldur á tóka er túlkunaratriði.

Bretland

Samráði breska fjármálaráðuneytisins (HM Treasury) lauk 6. október 2026. Þar segir að gildandi reglur „voru hannaðar áður en gervigreind kom til sögunnar og styðja hugsanlega ekki að fullu við notkun gervigreindarfulltrúa“, og spurt er hvort uppfæra þurfi reglurnar um auðkenningu, samþykki og ábyrgð á óheimiluðum greiðslum vegna fulltrúagreiðslna. Við fundum ekkert birt svar fyrir 22. október. Hinn 19. október sagði Jessica Rusu hjá breska fjármálaeftirlitinu, FCA, að eftirlitið muni þróa „traustan ramma fyrir fjármál gervigreindarfulltrúa“, án dagsetningar.

Bandaríkin

Við fundum engar leiðbeiningar frá CFPB (neytendaverndarstofnun Bandaríkjanna á fjármálasviði). Í skýrslu frá janúar 2026 frá Consumer Bankers Association, hagsmunasamtökum banka, segir að eftirlitsaðilar hafi „ekki gefið út sérstakar leiðbeiningar“, og þar er sagt „í besta falli óljóst“ hvort heimild til gervigreindarfulltrúa jafngildi „raunverulegu, þegjandi eða sýndarumboði til að nota“ kreditkort samkvæmt Regulation Z.

Hversu mikið er í raun að gerast

• Merchant Risk Council. Í skýrslu MRC fyrir 2026, sem Visa Acceptance Solutions og Verifi styrktu í sameiningu, voru 1.278 sérfræðingar hjá söluaðilum í 37 löndum spurðir í nóvember og desember 2025. Af þeim sögðust 19% vera tilbúnir til að taka við fulltrúagreiðslum og 15% hafa engin áform um það. Meðal félagsmanna MRC sjálfs hafa 46% engin áform.
• PYMNTS. Skýrsla sem Visa Acceptance Solutions lét gera leiddi í ljós að 23% söluaðila í Bandaríkjunum, Brasilíu og Sameinuðu arabísku furstadæmunum geta greint með skýrum hætti umferð og kaup sem gervigreind knýr áfram.
• Accertify. Fyrirtækið, sem starfar á sviði svikavarna, taldi „hundruð kláraðra færslna á heimsvísu sem gervigreindarfulltrúar hófu“ í september 2026, „langt undir 1%“ af færslum og „mælt í punktum“.
• Neytendur. Í könnun Forrester frá apríl 2026 meðal fullorðinna netnotenda í Bandaríkjunum, Bretlandi og Kanada sögðust þrír af hverjum fjórum vera óöruggir með að láta gervigreindarfulltrúa greiða sjálfstætt, jafnvel með útgjaldahámörkum.

„Tilbúnir til að taka við“ er sjálfsmat á viðbúnaði, ekki umfang. Og Visa styrkti aðra könnunina meðal söluaðila ásamt öðrum og lét gera hina.

Hvað söluaðili með eigið greiðsluferli ætti að gera núna

Ekkert af þessu hefur lokafrest: við fundum enga dagsetningu frá Visa eða Mastercard sem söluaðili þarf að hafa tekið upp TAP, Agent Pay eða Web Bot Auth fyrir. Verkið snýst um að missa ekki pantanirnar sem gervigreindarfulltrúar koma með, og að halda þeim gögnum sem þarf til að verja þær.

1. Hættu að loka á gervigreindarfulltrúana sem þú vilt fá. Farðu yfir CAPTCHA-próf og almennar reglur gegn vélmennum á vöru- og greiðslusíðum. Cloudflare lokar á vélmenni sem það flokkar sem Agent á síðum sem birta auglýsingar, sjálfgefið fyrir lén sem hafa bæst við frá 15. september 2026; athugaðu hvað jaðarinn þinn gerir.
2. Taktu við tókum gervigreindarfulltrúa í venjulega ferlinu. DTVC berst í kortareitunum sem þú ert þegar með. Spurðu færsluhirðinn þinn eða greiðsluþjónustuveitanda hvort tókar gervigreindarfulltrúa og auðkenni fulltrúa berist nú þegar með heimildarbeiðnum þínum.
3. Ákveddu hvar undirskriftir eru staðfestar. Jaðar Akamai staðfestir Web Bot Auth-undirskriftir, og Akamai hefur tilkynnt stuðning við TAP í samstarfi við Visa. Cloudflare tilkynnti stýrðar reglur (managed rules) fyrir TAP og Agent Pay í október 2025; við fundum engar sem eru komnar út, svo spurðu þjónustuaðilann þinn. Á þínum eigin jaðri sýnir viðmiðunarmilliþjónn Visa hvað þarf að smíða.
4. Veldu leið samskiptareglna aðeins þegar verkefni kallar á þig. Stripe fyrir greiðsluna á bak við UCP-greiðsluferlið þitt; PayPal og Braintree fyrir ACP eða UCP, gegn umsókn; eða SPT Resolve til eigin færsluhirðis, eftir að PCI Attestation of Compliance frá þér hefur verið lögð fram hjá Stripe.
5. Haltu endurgreiðslum og ágreiningsmálum eins og þau eru. Endurgreiddu pantanir frá gervigreindarfulltrúum á upprunalega greiðslumátann, og gakktu úr skugga um að ekkert í skilmálunum þínum biðji korthafann að afsala sér rétti til að véfengja færslur.
6. Skráðu það sem CE3.0 myndi krefjast. Fyrir hverja pöntun: IP-tölu, auðkenni tækis eða fingrafar, innskráningarauðkenni viðskiptavinar, afhendingarheimilisfang, lýsingu á vörunum, og niðurstöðu undirskriftarstaðfestingar og ásetningsgögn frá gervigreindarfulltrúa ef þú fékkst slík. CE3.0 er valfrjálst, en gögn sem þú geymdir aldrei er ekki hægt að leggja fram.
7. Upplýstu svikavarnateymið og þjónustuverið. Gervigreindarfulltrúinn sendir áfram nafn korthafans, heimilisföng og netfang með hverri pöntun.

Þess virði að fylgjast með: útgáfa reglna Visa frá október 2026, að Intelligent Commerce Connect fari úr tilraunaverkefninu, fullir verndarskilmálar Amex, stýrðar reglur Cloudflare, þingfundur ESB í desember og svar breska fjármálaráðuneytisins.

Hvar þú færð aðstoð

Við smíðum hlið söluaðilans í fulltrúagreiðslum fyrir greiðsluferli sem eru ekki á hýstum vettvangi: staðfestingu undirskrifta gervigreindarfulltrúa á jaðrinum eða í forritinu, greiðslutengingar fyrir SPT og UCP við Stripe eða PayPal, skráningu fyrir hverja pöntun sem varðveitir CE3.0-gögn, og reglur gegn vélmennum sem hleypa skráðum gervigreindarfulltrúum í gegn. Þjónusta okkar við þróun gervigreindarfulltrúa og MCP-samþættingu er þar sem sú vinna hefst. Við erum verkfræðingar, ekki lögfræðingar: vegna skilmálanna þinna, stefnu þinnar í ágreiningsmálum og þess hvað greiðsluþjónustureglugerðin mun þýða fyrir þig skaltu fá lögfræðing á sviði greiðslumiðlunar á hverjum markaði sem þú selur á, og við smíðum samkvæmt svari hans.

Skrifaðu á office@c9group.dev, segðu okkur hvaða tækni greiðsluferlið þitt byggir á, hverjir greiðsluþjónustuveitandi þinn og færsluhirðir eru, hvaða CDN-net þú notar og í hvaða löndum þú selur, og við segjum þér hvaða verkefni ná til þín í dag og hvað þyrfti til að taka við þeim.