LexisNexis voegt AI-agentdetectie toe aan fraudebeslissingen

LexisNexis voegt Know Your Agent-signalen toe aan fraudebeslissingen en meldt ruim 750 procent groei van agentverkeer in zijn analyse van wereldwijde digitale transacties over de eerste helft van 2026.

Agentverkeer kan in fraudebeslissingen een eigen categorie worden. Webshops en financiële instellingen hoeven een aanvraag dan niet meteen als mens, gewone bot of fraude te behandelen; zij kunnen eerst beoordelen wie de agent machtigde, wat hij probeert te doen en of die handeling binnen de opdracht past.

KYA plaatst agenten in bestaande controles

Know Your Agent (KYA) is een nieuwe laag binnen LexisNexis’ platform voor digitale identiteit en fraudepreventie. De signalen moeten agentverkeer herkennen en meewegen in bestaande risicobeoordeling. LexisNexis zegt dat veel klanten de KYA-informatie al gebruiken, maar noemt geen aantal klanten, contractvorm of landen waarin de functie beschikbaar is.

Het bedrijf verbindt agentactiviteit met gegevens over identiteit, apparaat, gedrag, netwerk en transacties. Zo krijgt de risicobeslissing meer context dan het label ‘automatisch verkeer’. KYA breidt een bestaande fraudepreventieomgeving uit; prijs en implementatiedatum ontbreken.

De netwerkcijfers gelden voor alle digitale transacties en zijn niet specifiek voor AI-agenten. LexisNexis zegt dat zijn Digital Identity Network in 2025 meer dan 116 miljard digitale transacties analyseerde. Het netwerk detecteerde dat jaar 4,9 miljard geautomatiseerde botaanvallen, 59 procent meer dan in 2024. Die aantallen geven de achtergrond van de bestaande fraudedata, niet het aantal agenttransacties.

Herkenning zegt nog niets over toestemming

Volgens LexisNexis geven de meeste persoonlijke agenten zich niet zelf als agent aan. Detectie is daardoor het eerste vraagstuk, niet het laatste. Een signaal kan laten zien dat verkeer van een agent komt, maar niet automatisch wie die agent vertegenwoordigt, welke opdracht hij kreeg of of die opdracht nog geldt.

Die grens wordt belangrijk zodra de besturing tijdens een digitale reis wisselt tussen een persoon en software. Een consument kan zelf beginnen met zoeken en een agent later laten afrekenen. Of een medewerker kan een taak goedkeuren voordat een zakelijke agent een betaalportaal opent. LexisNexis zegt daarom dat de identiteit, het gedrag en de bredere transactiecontext samen moeten meewegen. Het bedrijf noemt autorisatie en de handeling zelf expliciet als vragen voor de risicobeslissing.

Een algemene botblokkade kan agentverkeer stoppen voordat een dienst weet of er een klantopdracht achter zit. Alle agenten toelaten zodra ze herkenbaar zijn, laat de vraag naar bevoegdheid open. Dat spanningsveld speelt al bij websites en twee Amerikaanse banken die agenttoegang tot hun diensten beperken. KYA richt zich op een andere stap: agentactiviteit zichtbaar maken binnen een bestaande beslissing over doorlaten, verifiëren, beoordelen of weigeren.

Betaalnetwerken voegen eigen vertrouwenslagen toe

Ook betaalnetwerken bouwen controles rond agenten in. Ant International introduceerde in september Account for Agent, waarin AI-agenten betalingen uitvoeren binnen KYA-smart contracts met monitoring en interventie. Die aankondiging beschreef identiteit en toezicht rond een agentrekening, maar publiceerde geen concrete limieten per opdracht.

Mastercard opende in oktober vroege toegang voor ontwikkelaars. In de demonstratie deed een AI-agent negen betalingen aan twee aanbieders binnen één goedgekeurd budget. De officiële aankondiging biedt ontwikkelaars API’s, een toolkit en een testomgeving om agentbetalingen te bouwen. De aangekondigde route blijft een ontwikkelaarsprogramma en zegt nog niets over brede uitrol bij webwinkels.

Visa, BILL en Billtrust kondigden op 20 oktober een live pilot aan voor goedgekeurde factuurbetalingen via leveranciersportalen. De agent wordt met Visa’s Trusted Agent Protocol herkend en voert alleen betalingen uit die de koper al heeft goedgekeurd. Dat pilotontwerp verbindt agentidentiteit met betaalinstructies en zicht op de uitvoering. Bij LexisNexis ligt de nadruk op het meenemen van agentactiviteit in fraudebeslissingen; bij Visa gaat het om een geautoriseerde taak in een betaalportaal.

De aankondigingen beschrijven verschillende lagen: herkenning vertelt welke actor handelt, een mandaat begrenst wat die mag uitgeven en fraudebeoordeling weegt identiteit, gedrag en transactiecontext. In deze aankondigingen staat geen gezamenlijke standaard beschreven die deze controles automatisch op elkaar aansluit.

De groeiclaim heeft een duidelijke meetgrens

De 750 procent is een claim van LexisNexis over zijn eigen analyse van wereldwijde digitale transacties in de eerste helft van 2026. De aankondiging noemt geen beginmeting, vergelijkingsperiode, absolute aantallen agenttransacties of verdeling per land. Ook ontbreekt het aandeel van agentverkeer in alle transacties. De groei is dus geen onafhankelijke marktmeting en zegt op zichzelf niet hoeveel agentverkeer een Nederlandse webshop verwerkt.

De berichtgeving bij Business Standard voegt geen tweede meting toe: de pagina staat als partnercontent vermeld en schrijft de tekst toe aan NewsVoir, terwijl zij dezelfde bedrijfsgegevens herhaalt. De publicatie is herkenbaar als partnercontent met NewsVoir als bron. De 750 procent blijft daarmee een leverancierscijfer. LexisNexis vermeldt zelf ook dat resultaten afhangen van onder meer beschikbare data en transactiekenmerken en dat geen product alle frauduleuze of ongeautoriseerde activiteit kan detecteren of voorkomen.

De praktische verschuiving is concreet: agentverkeer komt als apart signaal in beeld, terwijl de risicobeslissing afhankelijk blijft van opdracht en transactie. Voor elke aanvraag blijft dus relevant wie handelt, namens wie en met welke bevoegdheid. Hoe goed die beoordeling werkt, hangt af van de context en de regels die een webshop of financiële instelling zelf toepast.