Door Iva Seleš
Zo kunnen wij helpen: AI-agents en MCP-integratieBekijk de dienstAgentic payments in oktober 2026: hoe Visa, Mastercard, Stripe en PayPal AI-agents laten betalen, en wie het risico draagt

Bij agentic payments doet een AI-agent een kaartbetaling voor iemand. De persoon geeft de instructie, de agent kiest en betaalt, en de handelaar int de betaling zoals gewoonlijk via zijn eigen acquirer. Het regelboek van Visa heeft er sinds de editie van oktober 2025 een naam voor: de “Agentic Transaction”. Mastercard, American Express, Stripe, PayPal en Adyen hebben er allemaal programma's voor.
Op 22 oktober 2026 loopt de infrastructuur voor op het verkeer. De netwerken hebben tokens, handtekeningen en regels gepubliceerd, maar de meeste live transacties tot nu toe waren pilots of gecontroleerde tests, de onderdelen van Stripe draaien op preview-versies van de API, en een leverancier van fraudepreventie telde tot september wereldwijd slechts “honderden” voltooide, door agents geïnitieerde transacties. Eén wijziging met een vaste datum staat voor de deur: voor betwistingen die op of na 24 oktober 2026 worden verwerkt, over twee dagen, verruimt Visa zijn regeling Compelling Evidence 3.0, met één bepaling over agents.
Dit artikel is bedoeld voor payment managers, CTO's en oprichters bij handelaren met een eigen checkout, en voor platforms en PSP's. Welke AI-platforms wat verkopen, leest u in onze gids over agentic commerce. Agents die per verzoek betalen voor API's en content zijn een apart onderwerp, dat we behandelen in ons artikel over x402 en machinebetalingen.
Hoe een agent betaalt
Vier mechanismen keren in alle programma's terug, onder verschillende namen.
Tokens die voor agents worden uitgegeven
De agent heeft het kaartnummer niet in handen. De regels van Visa eisen dat een aanbieder van een agent die opgeslagen betaalgegevens gebruikt, “een token rechtstreeks verkrijgt van Visa of van een Agentic Payment Enabler”. De aanbieder geeft het token door aan de handelaar en “is niet betrokken bij de autorisatie of clearing van transacties, of bij de afwikkeling van gelden.”
Mastercard Agent Pay is “een tokenisatieprogramma voor Remote Commerce”. Integrators registreren zich bij Mastercard, de meeste als Token Requestor, en gebruiken Agentic Tokens in een van twee vormen: gegevens voor Digital Secure Remote Payment (DSRP), of een Dynamic Token Verification Code (DTVC) voor handelaren die DSRP nog niet ondersteunen.
Gedelegeerde betaalgegevens
Gedelegeerde betaalgegevens zijn een toestemming om te innen, verleend aan één handelaar, met limieten. Het Shared Payment Token (SPT) van Stripe is “een afgebakende machtiging om de betaalmethode van de klant te gebruiken”, die de agent verleent aan het Stripe-profiel van de verkoper, “elk met limieten voor gebruik en geldigheidsduur”. De route van PayPal naar ChatGPT gebruikt “gedelegeerde betaaltokens via Braintree”. De protocollen die deze betaalgegevens overbrengen, vergelijken we in ons artikel over ACP, UCP en AP2.
Handtekeningen van agents die de handelaar verifieert
Tokens zeggen hoe de agent betaalt; handtekeningen zeggen welke agent er aan de deur staat. Het Trusted Agent Protocol (TAP) van Visa, op 14 oktober 2025 samen met Cloudflare uitgebracht, bouwt voort op HTTP Message Signatures (RFC 9421). Het bevat de intentie van de agent, klantherkenning (of de shopper al een account bij de handelaar heeft) en, optioneel, betaalgegevens. De ontwikkelaarspagina van Visa vat de taak van de handelaar samen in één regel: “De belangrijkste taak van een handelaar is deze handtekening te valideren.” De referentieproxy van Visa parset de headers Signature-Input en Signature, haalt de sleutel via keyId op uit een register van agents, en verifieert Ed25519 of RSA-PSS-SHA256. Het voorbeeld:
Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"
De handleiding voor handelaren van Mastercard gebruikt dezelfde basis, met een tag van Agent-pay-auth, agent-browser-auth of agent-payer-auth en een header Signature-Agent die verwijst naar https://agentpay-key-directory.mastercard.com/. Cloudflare somt de controles op die een edge voor beide uitvoert: de sleutel via keyid, het venster van created en expires, een nieuwe nonce, de tag (agent-browser-auth om te browsen, agent-payer-auth om te betalen), en daarna de handtekening. Web Bot Auth zelf is een draft van een IETF-werkgroep, revisie 00 van 1 september 2026, geen RFC.
Intentie
Het vierde onderdeel is een vastlegging van waar de persoon om vroeg. De regels van Visa eisen dat de aanbieder aangeeft wanneer de instructie van de kaarthouder verloopt, de bevestiging verkrijgt “dat zij verantwoordelijk zijn voor handelingen van de Agentic Payment Provider”, de identiteit van de kaarthouder verifieert, en daarna “alleen de door de kaarthouder bepaalde criteria gebruikt”. Mastercard zegt dat gegevens over de aankoopintentie de handelaar “een audittrail bieden die kan helpen om mogelijke betwistingen door kaarthouders te voorkomen en/of op te lossen.”
American Express publiceerde op 13 oktober 2026 zijn framework Intent Intelligence. Een Create Intent API legt de limieten van de klant vast, zoals de handelaar en een maximumbudget, en geeft een Intent ID en een Proof of Intent Token terug, dat “kan worden gebruikt om veilige digitale betaalgegevens te verkrijgen die de agent bij de checkout gebruikt in plaats van het echte kaartnummer van de klant.” Hoe AP2 hetzelfde idee in mandaten uitdrukt, staat in onze vergelijking van de protocollen.
Visa: Intelligent Commerce, TAP en de regels
Waar het live is
De pagina over Intelligent Commerce van Visa zegt dat het product “momenteel wordt uitgerold”. TAP staat sinds 14 oktober 2025 op GitHub en in het Visa Developer Center.
Visa Intelligent Commerce Connect, aangekondigd op 8 april 2026, laat handelaren betalingen van agents accepteren via TAP, ACP, UCP en MPP (het protocol van Stripe en Tempo voor betaling per verzoek), met kaarten van Visa en van andere netwerken, “afhankelijk van beschikbaarheid”. Het is “momenteel in een pilot met geselecteerde partners”, en Visa geeft geen datum voor algemene beschikbaarheid.
In Europa zei Visa op 2 juli 2026 dat het live transacties door agents uitvoerde met meer dan 30 issuers, bij handelaren als lastminute.com en Frasers. Handelaren sloten aan via TAP en de Agent Directory van Visa, en elke transactie werd beveiligd met Visa Payment Passkeys. De CEO van lastminute.com noemde het “nog vroeg”.
Wat de regels zeggen
De editie van 18 april 2026 van de Visa Core Rules was de meest recente openbare editie die wij op 22 oktober 2026 vonden. De regels over agents, die grotendeels in oktober 2025 voor het eerst verschenen, komen hierop neer:
- Definities. Een Agentic Transaction is e-commerce die “wordt uitgevoerd door een Agentic Payment Provider namens een kaarthouder”, op instructie van de kaarthouder, zonder directe interactie tussen kaarthouder en handelaar, en die de handelaar met zijn eigen acquirer afrondt. De aanbieder is geen handelaar, en “een Agentic Payment Provider wordt bij een Agentic Transaction als de kaarthouder beschouwd.”
- De aanbieder moet deelnemen aan Visa Intelligent Commerce, voor opgeslagen betaalgegevens tokens van Visa gebruiken, nooit card-present transacties uitvoeren, en nooit aankopen samenvoegen tot één transactie (verboden sinds 18 oktober 2025). Hij moet toestemming verkrijgen en de identiteit verifiëren, de handelaar de naam, het factuur- en verzendadres en het e-mailadres van de kaarthouder doorgeven, namens de kaarthouder de voorwaarden van de handelaar voor terugbetaling en annulering accepteren, en een orderbevestiging minstens 120 dagen beschikbaar houden. Visa kan hem uitsluiten.
- De kaarthouder “is verantwoordelijk voor alle handelingen van een Agentic Payment Provider als onderdeel van een Agentic Transaction, alsof de kaarthouder de transactie zelf had geïnitieerd.”
- De handelaar “mag niet van een kaarthouder eisen dat die afziet van het recht om een transactie, ook een Agentic Transaction, bij de issuer te betwisten.”
- De issuer mag transacties door agents niet “systematisch of op grote schaal” weigeren, tenzij er een acuut fraudegevaar is of een andere uitzondering geldt, en moet betalen voor “een Agentic Transaction die is verwerkt volgens de betaalinstructies van een kaarthouder”.
Compelling Evidence 3.0 vanaf 24 oktober 2026
CE3.0 is de verdediging van Visa tegen friendly fraud onder Dispute Condition 10.4 (Other Fraud, Card-Absent Environment): eerdere, niet betwiste transacties van dezelfde klant geven de acquirer recht op bescherming tegen aansprakelijkheid. Voor betwistingen die op of na 24 oktober 2026 worden verwerkt, over twee dagen, verruimt Visa de regeling “om friendly fraud verder terug te dringen”.
De eerdere transacties hoeven niet meer “dezelfde betaalgegevens” te hebben. De nieuwe voorwaarde is dat “dezelfde kaart of betaalgegevens die aan die kaart zijn gekoppeld (bijvoorbeeld een token) bij een of meer handelaren zijn gebruikt in 2 eerdere transacties” die niet als fraude zijn gemeld en die meer dan 120 en niet meer dan 365 dagen vóór de betwisting zijn verwerkt. Ze moeten nog steeds overeenkomen in apparaat-ID of fingerprint, of in IP-adres, plus ten minste één ander element, en apparaat-ID en fingerprint tellen nu als één.
De bepaling over agents staat in die lijst: de login-ID van de klant “omvat login-ID's voor een Agentic Payment Provider en voor de e-commercesite of applicatie van de handelaar”, in platte tekst. Drie kanttekeningen:
- Het is optioneel. De regels zeggen: “een acquirer kan Compelling Evidence indienen”.
- Het is geen regel voor agents. Het is een algemene wijziging rond friendly fraud, met één bepaling over agents.
- De login-ID van de agent is voorlopig buiten bereik. De agent geeft de handelaar de naam, de adressen en het e-mailadres van de kaarthouder door, niet zijn eigen login-ID, en wij vonden geen bron van Visa over hoe een handelaar er een zou krijgen.
Stripe vult bewijs voor CE3.0 automatisch in waar een betwisting daarvoor in aanmerking komt. Op 22 oktober beschreef de pagina van Stripe nog de oude criteria.
Mastercard Agent Pay
Het Agent Pay Acceptance Framework van Mastercard van 14 oktober 2025 “begint met het registreren en verifiëren van AI-agents voordat zij op het Mastercard-netwerk mogen transacteren.” Handelaren verifiëren agents met Web Bot Auth op het CDN, wat volgens Mastercard geen nieuwe code vraagt, en de agent dient in het bestaande checkoutformulier een DTVC in als “een agentic token dat is opgemaakt voor de standaardvelden van een kaartbetaling”.
De handleiding voor handelaren van Mastercard adviseert: “Gebruik rate limiting in plaats van bots over de hele linie te blokkeren”, en zegt dat de backend “optioneel de hash valideert, maar de checkout via de bestaande flows verwerkt”. Over risico is de handleiding direct: “Standaard fraudedetectie, chargebackrechten en processen voor geschillenbeslechting gelden voor transacties door agents.” De pagina over Level 2 voegt toe: eis nooit dat consumenten afzien van hun recht op betwisting, en betaal terug via de oorspronkelijke getokeniseerde betaalmethode. De handleiding heeft geen datum, en de delen die per kaartschema verschillen, zijn “onderhevig aan wijzigingen”.
Waar het live is:
- Verenigde Staten. Mastercard zei op 10 september 2025 dat alle Amerikaanse kaarthouders “tegen het feestdagenseizoen” zouden zijn ingeschakeld. Wij vonden geen bron die bevestigt dat dat is gebeurd.
- Europa. De agentbetaling van Santander op 2 maart 2026 verliep “in een gecontroleerde omgeving” en “is in dit stadium geen commerciële uitrol.”
- Latijns-Amerika. De transacties die op 24 maart 2026 werden gemeld, waren allemaal “uitgevoerd in gecontroleerde omgevingen”, hoewel bijna 100% van de issuers in de regio is ingeschakeld voor agentic tokens.
American Express
De ACE Developer Kit van Amex, aangekondigd op 14 april 2026, is bedoeld voor “geselecteerde ontwikkelaars”, en twee van de vijf diensten, Agent Registration en Cart Context, zijn “nog in ontwikkeling”, zegt de pagina over agentic commerce van Amex.
De Agent Purchase Protection van Amex is beloofd voor “in de toekomst”. Die zou “kosten als gevolg van fouten van een AI-agent” dekken wanneer de aankoop “afwijkt van de door het kaartlid geauthenticeerde aankoopintentie”, voor Amerikaanse creditcards, via agents die bij Amex zijn geregistreerd en met de kit zijn geïntegreerd, en “pas nadat het kaartlid (waar mogelijk) bij de handelaar een retour heeft ingezet”. Subjectieve intenties (“beste”, “echt mooi”) komen mogelijk niet in aanmerking, en “de volledige voorwaarden worden in de toekomst beschikbaar gesteld.”
Stripe, PayPal, Adyen, Checkout.com en Worldpay
Stripe
De Agentic Commerce Suite van Stripe, gelanceerd op 11 december 2025, en de SPT's zijn beschikbaar in de VS, Canada en 32 Europese landen en gebieden, op preview-versies van de API zoals 2026-09-30.preview.
- Checkout beheerd door Stripe. Stripe deelt uw catalogus met agents, voert de checkout uit met belastingen en verzending, int het SPT en stuurt
checkout.session.completed. U levert nog steeds voorwaarden, privacy- en retourbeleid, een belastingcode per belastbaar product (“een onvolledige configuratie kan ertoe leiden dat checkouts mislukken”), een catalogus als CSV met de actuele voorraad, de fulfilment op de webhook, en een verbindingsverzoek aan elke agent. Een optionele hook voor ordergoedkeuring krijgt vier seconden: “Als uw hook niet binnen deze tijd reageert, weigert Stripe de betaling.” - Uw UCP-checkout, Stripe voor de betaling. Declareer
com.stripe.paymentsin uw UCP-profiel, haal het SPT uit het verzoek/checkout-sessions/{id}/complete, en int het door het inpayment_method_data[shared_payment_granted_token]mee te geven op een PaymentIntent. - Een andere betaalverwerker. De SPT Resolve API geeft per token één keer de betaalgegevens van het kaartnetwerk terug. Heeft Stripe uw PCI Attestation of Compliance niet in het dossier, dan versleutelt Stripe ze “met een publieke sleutel waarvan u de bijbehorende privésleutel niet kunt gebruiken”, zoals die van uw betaalverwerker, en registreert u de betaling met
POST /v1/payment_records/report_payment.
Op 3 maart 2026 breidde Stripe SPT's uit naar tokens van Mastercard Agent Pay en Visa Intelligent Commerce, Klarna en Affirm: “Elke verkoper die al betalingen via Stripe verwerkt, ondersteunt deze nieuwe betaalmethoden automatisch voor transacties door agents.” Terugbetalingen lopen via de bestaande flow.
PayPal
PayPal kondigde Agent Ready aan op 28 oktober 2025, voor bestaande handelaren, “zonder extra technische inspanning”, gepland voor begin 2026. In januari 2026 was het live op Copilot en Perplexity, met ChatGPT, Gemini en AI Mode “binnenkort beschikbaar”. De documentatie beschrijft nu ACP voor ChatGPT via gedelegeerde tokens van Braintree, en UCP voor Google AI Mode en Gemini via een handler voor Google Pay, via Braintree of de Orders v2-API van PayPal. De UCP-route via Braintree vereist Google Pay en “registratie als UCP-handelaar bij Google”. De toegang is geen selfservice: handelaren “moeten dit formulier invullen” om toegang aan te vragen.
Adyen, Checkout.com en Worldpay
Adyen Agentic, aangekondigd op 16 juni 2026, is “beperkt beschikbaar voor enterprise-handelaren die in de VS actief zijn.” Checkout.com (25 november 2025) en Worldpay (29 oktober 2025) kondigden ondersteuning van ACP voor Instant Checkout in ChatGPT aan, en Worldpay kondigde werk aan UCP met Google aan op 28 januari 2026. OpenAI heeft intussen een stap terug gedaan met Instant Checkout, zodat handelaren “hun eigen checkoutervaring gebruiken”, dus lees die aankondigingen over ACP met hun datum in gedachten.
| Programma | Waar | Status op 22 oktober 2026 |
|---|---|---|
| Visa TAP | Open op GitHub; live transacties in Europa | Uitgebracht op 14 oktober 2025 |
| Visa Intelligent Commerce Connect | Niet vermeld | Pilot met geselecteerde partners |
| Mastercard Agent Pay | VS aangekondigd; Europa en Latijns-Amerika in gecontroleerde omgevingen | Inschakeling in de VS niet bevestigd |
| Amex ACE Developer Kit | Bescherming gepland voor Amerikaanse creditcards | Geselecteerde ontwikkelaars; twee van de vijf diensten in ontwikkeling |
| Stripe Agentic Commerce Suite en SPT's | VS, Canada, 32 Europese landen en gebieden | Preview-versies van de API |
| PayPal Agent Ready | Niet vermeld | Aanvraagformulier |
| Adyen Agentic | VS, enterprise-handelaren | Beperkt beschikbaar |
Wie het risico draagt
Naast elkaar gelegd laten de bronnen het risico ongeveer liggen waar het vóór de agents lag.
| Partij | Wat de bronnen bij die partij leggen |
|---|---|
| Kaarthouder | Verantwoordelijk voor de handelingen van de agent alsof hij de aankoop zelf had gedaan; de aanbieder van de agent geldt als de kaarthouder (Visa) |
| Aanbieder van de agent | Toestemming, identiteitscontrole, vervaldatum van de instructie, acceptatie van het beleid van de handelaar, orderbevestigingen die 120 dagen beschikbaar blijven; kan worden uitgesloten (Visa). Verplichtingen tegenover Visa, geen verschuiving van aansprakelijkheid ten gunste van de handelaar |
| Handelaar | Het gewone risico van card-not-present; geen afstand van het recht op betwisting (Visa, Mastercard); de standaard chargebackrechten gelden (Mastercard); CE3.0 als optionele verdediging |
| Issuer | Mag transacties door agents niet op grote schaal blokkeren; moet betalen voor een transactie door een agent die volgens de instructies van de kaarthouder is verwerkt (Visa) |
| Amex | Een toekomstige bescherming tegen fouten van geregistreerde agents op Amerikaanse creditcards, nadat een retour bij de handelaar is geprobeerd |
Er bestaat geen aparte betwistingsreden voor agents: het hoofdstuk over betwistingen in de Visa Rules van april 2026 noemt agents alleen in de twee regels over de login-ID bij CE3.0, dus aankopen door agents worden betwist onder de gewone voorwaarden. “Mijn agent heeft het gedaan” is op zichzelf geen fraudeclaim volgens de regels van Visa, omdat de kaarthouder voor de agent instaat. Dat maakt de handelaar niet veilig: de kaarthouder behoudt het recht om te betwisten, en de handelaar mag niet vragen daarvan af te zien.
Geen enkele netwerkregel die wij vonden, verschuift de aansprakelijkheid naar het agentplatform. Checkout.com schreef in december 2025 dat bij duidelijk bewijs van delegatie “de verantwoordelijkheid stroomopwaarts kan verschuiven”; dat is de mening van een PSP. Een onderzoek van Forrester vond dat consumenten verwachten dat het AI-platform instaat voor de fouten van een agent; dat is een verwachting, geen regel.
De wet: EU, VK en VS
Europese Unie
De verordening betalingsdiensten (Payment Services Regulation, PSR), samen met PSD3 onderhandeld, bereikte op 27 november 2025 een voorlopig akkoord, dat Coreper op 22 april 2026 bevestigde, volgens een nota van de Raad van 2 oktober 2026. De verordening is niet vastgesteld: het procedurebestand van het Parlement toont “in afwachting van het standpunt van de Raad in eerste lezing”, met als indicatieve datum voor de plenaire vergadering 14 december 2026. De overeengekomen tekst is van toepassing 21 maanden na de inwerkingtreding, in de praktijk dus niet vóór 2028.
Artikel 85 eist sterke cliëntauthenticatie voor betalingsopdrachten op afstand, gekoppeld “aan een specifiek bedrag en een specifieke begunstigde”, en voor “het geven van opdracht tot het aanmaken of vervangen van een getokeniseerd betaalinstrument via een kanaal op afstand”. Door de handelaar geïnitieerde transacties hebben die authenticatie nodig bij het instellen van het mandaat, niet bij elke latere betaling. De teksten noemen AI-agents nergens: “artificial intelligence” (kunstmatige intelligentie) komt één keer voor, in een overweging over fraudemonitoring, en elke “agent” is een agent van een betalingsinstelling. Hoe artikel 85 een AI-agent behandelt die een token in handen heeft, is een kwestie van interpretatie.
Verenigd Koninkrijk
De consultatie van HM Treasury sloot op 6 oktober 2026. Daarin staat dat de huidige regelgeving “is ontworpen vóór de ontwikkeling van AI en het gebruik van agentic AI mogelijk niet volledig faciliteert”, en de consultatie vraagt of de regels over authenticatie, toestemming en aansprakelijkheid voor niet-toegestane betalingen moeten worden bijgewerkt voor agentic payments. Wij vonden tot 22 oktober geen gepubliceerde reactie. Op 19 oktober zei Jessica Rusu van de FCA dat de FCA “een betrouwbaar kader voor agentic finance” gaat ontwikkelen, zonder daar een datum aan te verbinden.
Verenigde Staten
Wij vonden geen richtsnoeren van het CFPB. Een paper van januari 2026 van de Consumer Bankers Association, een brancheorganisatie van banken, zegt dat toezichthouders “geen specifieke richtsnoeren hebben uitgegeven”, en noemt het “op zijn best onduidelijk” of het machtigen van een agent neerkomt op “werkelijke, stilzwijgende of schijnbare bevoegdheid tot het gebruik van” een creditcard onder Regulation Z.
Hoeveel er echt gebeurt
- Merchant Risk Council. Het rapport 2026 van de MRC, mede gesponsord door Visa Acceptance Solutions en Verifi, ondervroeg in november en december 2025 1.278 professionals bij handelaren in 37 landen. Van hen zei 19% ingericht te zijn om betalingen door agentic AI te accepteren, en 15% heeft geen plannen. Onder de eigen leden van de MRC heeft 46% geen plannen.
- PYMNTS. Een rapport in opdracht van Visa Acceptance Solutions vond dat 23% van de handelaren in de VS, Brazilië en de VAE door AI aangestuurd verkeer en aankopen duidelijk kan herkennen.
- Accertify. De leverancier van fraudepreventie telde per september 2026 “honderden voltooide, door agents geïnitieerde transacties wereldwijd”, “ruim onder 1%” van de transacties en “gemeten in basispunten”.
- Consumenten. In het onderzoek van Forrester van april 2026 onder online volwassenen in de VS, het VK en Canada zei driekwart dat ze het onprettig vonden om een agent zelfstandig te laten betalen, zelfs met bestedingslimieten.
“Ingericht om te accepteren” is zelfgerapporteerde gereedheid, geen volume. En Visa sponsorde de ene enquête onder handelaren mee en gaf opdracht tot de andere.
Wat een handelaar met een eigen checkout nu moet doen
Niets hiervan heeft een deadline: wij vonden geen datum van Visa of Mastercard waarop een handelaar TAP, Agent Pay of Web Bot Auth moet hebben ingevoerd. Het werk draait erom de bestellingen die agents meebrengen niet te verliezen, en het bewijs te bewaren om ze te verdedigen.
- Stop met het blokkeren van de agents die u wilt. Controleer CAPTCHA's en algemene botregels op product- en checkoutpagina's. Cloudflare blokkeert bots die het als Agent classificeert op pagina's met advertenties, standaard voor domeinen die sinds 15 september 2026 zijn aangesloten; controleer wat uw edge doet.
- Accepteer tokens van agents in uw normale flow. Een DTVC komt binnen in de kaartvelden die u al heeft. Vraag uw acquirer of PSP of agentic tokens en agent-ID's al in uw autorisaties terechtkomen.
- Bepaal waar handtekeningen worden geverifieerd. De edge van Akamai valideert handtekeningen van Web Bot Auth, en Akamai heeft samen met Visa ondersteuning voor TAP aangekondigd. Cloudflare kondigde in oktober 2025 managed rules voor TAP en Agent Pay aan; wij vonden er geen die al zijn uitgebracht, dus vraag het uw provider. Op uw eigen edge laat de referentieproxy van Visa zien wat u moet bouwen.
- Kies een protocolroute pas wanneer een programma u erom vraagt. Stripe voor de betaling achter uw UCP-checkout; PayPal en Braintree voor ACP of UCP, op aanvraag; of SPT Resolve naar uw eigen betaalverwerker, nadat u uw PCI Attestation of Compliance bij Stripe heeft gedeponeerd.
- Laat terugbetalingen en betwistingen zoals ze zijn. Betaal bestellingen door agents terug naar de oorspronkelijke betaalmethode, en zorg dat niets in uw voorwaarden de kaarthouder vraagt af te zien van het recht op betwisting.
- Leg vast wat CE3.0 nodig zou hebben. Per bestelling: IP-adres, apparaat-ID of fingerprint, login-ID van de klant, afleveradres, een omschrijving van de goederen, en het resultaat van een eventuele handtekening van de agent en de intentiegegevens die u heeft ontvangen. CE3.0 is optioneel, maar bewijs dat u nooit heeft bewaard, kunt u niet indienen.
- Informeer uw fraude- en supportteams. De agent geeft bij elke bestelling de naam, de adressen en het e-mailadres van de kaarthouder door.
Het volgen waard: de editie van oktober 2026 van de regels van Visa, Intelligent Commerce Connect dat uit de pilot komt, de volledige beschermingsvoorwaarden van Amex, de managed rules van Cloudflare, de plenaire vergadering van de EU in december en de reactie van HM Treasury.
Waar u hulp krijgt
Wij bouwen de kant van de handelaar bij agentic payments, voor checkouts die niet op een gehost platform draaien: verificatie van handtekeningen van agents aan de edge of in de applicatie, betaalintegraties voor SPT en UCP met Stripe of PayPal, logging per bestelling die het bewijs voor CE3.0 bewaart, en botregels die geregistreerde agents doorlaten. Onze dienst voor de ontwikkeling van AI-agents en MCP-integratie is waar dat werk begint. Wij zijn engineers, geen juristen: schakel voor uw voorwaarden, uw beleid voor betwistingen en wat de PSR voor u gaat betekenen in elke markt waarin u verkoopt een jurist voor betalingsverkeer in, en wij bouwen volgens diens antwoord.
Schrijf naar office@c9group.dev met uw checkoutstack, uw PSP en acquirer, uw CDN en de landen waarin u verkoopt, en wij vertellen u welke van deze programma's u vandaag bereiken en wat het zou vragen om ze te accepteren.
Betalingen
Nieuwe handleidingen en regelwijzigingen per e-mail
Verandert er een regel, schuift er een deadline op of publiceren wij een nieuwe handleiding, dan sturen we die per e-mail.