Amex legt klantintentie vast vóór AI-aankopen

American Express publiceert zijn Intent Intelligence-raamwerk: klanten bevestigen vooraf wat een AI-agent mag kopen en de betaalcredential wordt aan die opdracht gekoppeld vóór de afrekening, meldt het bedrijf.

Het raamwerk zet de controle vóór de betaling wanneer een agent voorraad, advertentieruimte of zakelijke software bestelt. De opdracht kan een winkel, maximumbedrag, looptijd en andere voorwaarden vastleggen, zodat de uiteindelijke aanvraag daaraan kan worden getoetst. Amex noemt nog geen Nederlandse marktuitrol of integratiedatum.

De klant geeft een begrensde opdracht

De Create Intent API structureert wat een klant aan een agent vraagt. De instructie kan een winkel, maximumbedrag, voorkeuren en een uiterste datum bevatten. Amex geeft als voorbeeld een opdracht om een website te laten bouwen met een budget van maximaal 100 dollar. Dat bedrag is een illustratie uit de specificatie, geen Amex-tarief of algemene betaalgrens.

Vóór de aankoop authenticeert de klant zich en bevestigt die de opdracht. Dat kan via een passkey. Afhankelijk van de inrichting kan de uitgever de bevestiging ook delegeren aan een agent of digitale portemonnee. Daarna ontstaan een Intent ID, dat de opdracht identificeert, en een Proof of Intent Token, een JSON-webtoken met de belangrijkste voorwaarden.

De token kan worden gebruikt om een digitale betaalcredential aan te maken die bij het afrekenen het echte kaartnummer vervangt. Die credential wordt begrensd op basis van de bevestigde opdracht. De token kan tot een opgegeven vervaldatum eenmalig of meermalig betaalcredentials voor één of meerdere winkels uitgeven. De specificatie beschrijft ook voorwaarden tussen artikelen, zoals reisverzekering die pas gekocht mag worden als de vlucht is geboekt.

De meegestuurde aankoopsamenvatting moet volgens de specificatie persoonlijke gegevens weglaten die niet nodig zijn voor de betaling. Voor een bedrijf dat agenten inzet, worden daarmee opdrachtvelden zoals maximumbedrag, winkel, uiterste datum en aantal transacties onderdeel van de betaalstroom.

Een afwijkende bestelling kan vóór betaling stranden

De Intent ID en token blijven beschikbaar in latere transactiestappen. Ze kunnen helpen controleren of een aanvraag overeenkomt met de bevestigde opdracht, en ondersteuning bieden bij fraudepreventie, autorisatie en geschillen. De uitgever kan de bevestigde intentie zo meewegen vóór de uitvoering van een aankoop.

Het Intent Intelligence-raamwerk bouwt op de ACE-kit die Amex in april lanceerde. Die kit bracht agentregistratie, accountkoppeling, intentie, betaalgegevens en winkelmandcontext samen. De publicatie van 13 oktober werkt de intentielaag uit, maar is geen eerste introductie van ACE.

Hannah Bozian, die agentpartnerschappen leidt bij Amex, schetste dit in een interview met TechCrunch. Ze gaf het voorbeeld van witte Nike-sneakers in maat 9: als de agent Adidas probeert te kopen, zou Amex de betaling kunnen tegenhouden; het bedrijf zegt nog geen stijging van geschillen door agentaankopen te zien. Het voorbeeld beschrijft een preventieve functie, geen incident dat al bij klanten is vastgesteld.

Bankprincipes krijgen technische onderdelen

Op 22 september vroegen ING en vijf andere banken om controleerbare registraties van klantinstructies, authenticatie, intentie, transactiebesluiten en uitkomsten. Hun vijf vrijwillige principes voor transparantie, veiligheid, privacy, klantkeuze en interoperabiliteit vragen ook om waarschuwingen en ingrepen in het auditspoor. Amex geeft intentie een ID en token die in latere betaalstappen kunnen worden gebruikt.

De betaalnetwerken ontwikkelen intussen verschillende controles. Visa’s Trusted Agent Protocol gebruikt tijdgebonden handtekeningen die aan een winkelier en transactiedoel zijn gebonden, zodat winkels berichten van agenten kunnen controleren. Mastercard’s Agent Pay Trust Framework brengt identiteit, intentie, grenzen, uitvoering en informatie samen. De eerste dienst die Mastercard noemt, is een score die schat of een transactie door een AI-agent is gestart; deze wordt eerst in de Verenigde Staten getest. Amex legt de nadruk op wat de klant vooraf heeft toegestaan.

Voor zakelijke agenten blijft de betaalgrens ook buiten deze kaartnetwerken van belang. Een agent voor voorraadinkoop heeft bijvoorbeeld een eigen betaalcredential met een hard plafond, transactiemonitoring en een intrekbare noodrem nodig. De grens hoort in de betaalcredential of autorisatieregels te staan, naast de taakbeschrijving in de prompt.

De uitrol en afwijsregels blijven open

Amex noemt zijn publicatie een aanbevolen aanpak voor een gemeenschappelijke, interoperabele werkwijze. Het bedrijf zegt aan ACE-integraties te werken en noemt samenwerking met EMVCo voor kaartbetalingen en steun aan de x402 Foundation voor internetbetalingen. De specificatie laat de precieze uitvoering afhangen van de gekozen opzet: de agent, wallet, tussenliggende bewaarlaag of uitgever kan intentie verzamelen, bewaren of doorgeven.

De documentatie beschrijft hoe intentie wordt vastgelegd en hoe betaalgegevens daarop kunnen worden begrensd, maar publiceert geen universele regel die bepaalt wanneer een afwijkend product automatisch wordt geweigerd of naar een medewerker gaat. Dat past bij de bredere beweging: banken vragen om een controleerbaar spoor en betaalnetwerken bouwen eigen manieren om agent, opdracht en transactie aan elkaar te koppelen. Voor een Nederlandse organisatie die een agent laat inkopen, wordt daardoor van belang of de betaalstroom kan bewaren welke voorwaarden zijn goedgekeurd en of de uiteindelijke bestelling daarbinnen viel.