Mastercard koppelt Agent Pay aan AgentCard voor AI-aankopen

AgentCard, de betaal- en identiteitslaag van Alchemy, koppelt deze week Mastercard Agent Pay aan AI-agents die namens gebruikers online aankopen doen met eenmalige credentials, meldt Alchemy.

Voor een Nederlandse webshop verschuift daarmee een deel van de checkout naar drie controles buiten het scherm: wie de agent is, wat de gebruiker heeft toegestaan en binnen welke grenzen er betaald mag worden. De order kan door software worden gestart, maar de betaalrail moet kunnen aantonen dat de agent bij de juiste merchant, het juiste bedrag en de juiste opdracht bleef.

Een identiteit naast de betaalkaart

AgentCard geeft een agent volgens de aankondiging een eigen e-mailadres, telefoonnummer, stablecoin-wallet en eenmalige Mastercard-betaalgegevens. Gebruikers en uitgevers kunnen grenzen instellen voor het bedrag, de merchantcategorie en de locaties waar transacties zijn toegestaan. De gewone Mastercard blijft daarbij buiten beeld; de tokenized credentials zijn aan de bestaande kaart gekoppeld en behouden volgens Alchemy de bestaande kredietlijn, beloningen en kaartvoordelen.

De eigen productpagina noemt een start in dertig seconden en laat via de opdracht request new --amount 25 een eenmalige kaart van 25 dollar zien. Dat bedrag is een ingestelde aanvraag, geen algemene limiet. De technische verandering zit juist in het feit dat die grens buiten de prompt in de betaallaag wordt afgedwongen.

Grenzen en bewijs in de betaalstroom

Mastercard bouwt Agent Pay als infrastructuur voor betalingen namens consumenten en bedrijven. De combinatie met AgentCard gebruikt eenmalige, getokeniseerde credentials, zodat een agent bij een volgende opdracht niet automatisch dezelfde betaalmacht houdt. Dat maakt een afzonderlijke identiteit en een afzonderlijk budget per agent mogelijk.

De aangekondigde koppeling is ook ontworpen voor Mastercard Verifiable Intent. Dat raamwerk legt vast welke gebruiker welke opdracht gaf en welk resultaat de agent uitvoerde in een privacybeschermend, tamperbestendig bewijsrecord. Mastercard schrijft dat de integratie in de intent-API's van Agent Pay de komende maanden verder wordt uitgerold. De nieuwe samenwerking betekent dus wel dat gebruikerscontrole en betaalgrenzen in de uitrol zitten, maar niet dat elke webshop morgen al over dezelfde bewijslaag beschikt.

Wat webshops nu moeten voorbereiden

De eerdere Visa- en OpenAI-koppeling met een getokeniseerde kaartreferentie per AI-agent maakte al duidelijk dat software een echte bestelling kan plaatsen. Mastercard en Alchemy voegen daar een expliciete agentidentiteit, een wallet en beleidsgrenzen aan toe. Dat is een andere laag dan alleen een kaart laten autoriseren.

Voor webshops betekent de voorbereiding daarom niet alleen een nieuwe betaaloptie. Productdata, voorraad en prijzen moeten machineleesbaar en actueel zijn. De order-API moet een geautoriseerde agent kunnen herkennen en de betaalflow moet kunnen vastleggen welke limiet, merchantcategorie en gebruikersopdracht van toepassing waren. Ant International rolt zijn agentische betaalprotocol inmiddels uit via tien wallets met samen ongeveer 1,5 miljard accounts, waardoor ook de interoperabiliteit tussen wallet, agent en betaalnetwerk op de agenda komt.

De checkout verdwijnt daarmee niet, maar verhuist deels naar een controleerbare afspraak tussen agent, merchant en betaalnetwerk. Mastercard en Alchemy maken van identiteit, toestemming en grenzen een onderdeel van de betaalinfrastructuur. Voor een webshop die software als klant wil bedienen, wordt een betaling daardoor ook een vraag naar identiteit en beleid.