Moeten AI-agenten die betalen voortaan toestemming vragen?

AI-context. In Europa draaien al live agentbetalingen bij meer dan dertig banken. Santander, Mastercard, ING en Worldline voeren ze uit, blijkt uit cijfers van Forkast News. Op 2 juli 2026 rondden ING, Worldline en Visa in Duitsland de eerste agentbetaling af. Ze gebruikten Visa Payment Passkeys voor biometrische verificatie. In de Verenigde Staten blijft agentic commerce onder de 1 procent van de totale e-commerce. Dat blijkt uit onderzoek van PYMNTS Intelligence. 93 procent van de ondervraagde handelaren vindt dat de AI-aanbieder moet opdraaien voor een foute aankoop. Bron, Forkast News.

Wat het Intent Intelligence Framework verandert

Een AI-agent krijgt bij Amex voortaan een digitaal betaalmiddel in plaats van de echte kaart. De Create Intent API legt eerst vast wat de klant wil kopen, bij welke winkel en tot welk maximumbedrag. De klant bevestigt die intentie zelf. Amex maakt daar een Intent ID en een Proof of Intent Token van. De agent gebruikt dat token om bij de kassa een tijdelijke betaalcredential op te vragen. Het echte kaartnummer komt nooit in beeld.

Bozian noemt drie partijen in elke transactie, een klant, een winkel en een agent. Amex koppelt het nieuwe systeem aan de Agentic Commerce Experiences toolkit die het bedrijf in april 2026 lanceerde. Die toolkit bevat ook de Amex Agent Purchase Protection, een garantie tegen fouten van een geautoriseerde AI-agent. Amex zag tot nu toe geen toename van geschillen door agentbetalingen. Consumenten uitten eerder al vergelijkbare twijfels bij een altijd luisterende AI-app. Het bedrijf wil voor zijn op problemen die later ontstaan, zodra agents vaker boodschappen of abonnementen zelfstandig verlengen.

Wat AI-agenten die betalen voor Nederland betekenen

Europa loopt hier niet achter. Mastercard schakelde Agent Pay al in op netwerkniveau bij alle Europese kaartuitgevers. Een eigen Centre of Excellence in Lissabon steunt dat traject. ING voerde op 2 juli 2026 samen met Worldline en Visa de eerste Duitse agentbetaling uit. Een Visa Payment Passkey bevestigde de identiteit. De Nederlandse bank test dus al infrastructuur waar Amex nu pas een beschermingslaag omheen bouwt.

De Europese PSD3 en de bijbehorende PSR gaan nog uit van een mens achter het toetsenbord. Toezichthouders verschuiven daarom van Know Your Customer naar Know Your Agent. Wie aansprakelijk is als een Europese AI-agent een foute betaling doet, staat nog niet vast in de wetgeving. Het Verenigd Koninkrijk voert intussen een eigen debat over wie mondiale AI regels mag bepalen. In de Verenigde Staten signaleerde de inspecteur generaal van het Treasury al onduidelijkheid in Regulation E. Wie een agenttransactie mag autoriseren, staat niet vast. De AI AGENT Act van juli 2026 regelt vooral zorgplicht, geen aansprakelijkheid. Voor Nederlandse kaarthouders betekent dit dat de infrastructuur er al is, terwijl de regels nog vorm krijgen.

Veelgestelde vragen

Wat is het Intent Intelligence Framework van American Express?
Het Intent Intelligence Framework van American Express legt de koopintentie van een klant vast voordat een AI-agent een aankoop afrondt. De Create Intent API registreert het maximumbedrag, de winkel en de productvoorkeuren. Amex zet die intentie om in een Intent ID en een Proof of Intent Token. De agent gebruikt dat token bij de kassa in plaats van het kaartnummer.

Lopen Europese banken voor op Amerikaanse kaartmaatschappijen bij AI-betalingen?
Ja, op dit punt wel. Mastercard, ING, Santander en Worldline voerden al live agentbetalingen uit bij meer dan dertig Europese banken. ING rondde op 2 juli 2026 met Worldline en Visa de eerste Duitse agentbetaling af. Amex kondigde zijn Amerikaanse beschermingslaag pas op 13 oktober 2026 aan.

Wie betaalt de rekening als een AI-agent de verkeerde aankoop doet?
Bij Amex valt een foute aankoop door een geautoriseerde agent onder de Agent Purchase Protection. Die geldt zolang de klant de intentie vooraf bevestigde. In de Verenigde Staten vindt 93 procent van de ondervraagde handelaren dat de AI-aanbieder moet opdraaien voor zo’n fout. Dat blijkt uit onderzoek van PYMNTS Intelligence. Europese regelgevers moeten die aansprakelijkheidsvraag nog apart beantwoorden onder PSD3.