Agentbetalningar, ett år senare

För ett år sedan var en assistent som köper åt dig en demo. Sedan september 2025 har företagen bakom assistenterna och företagen bakom betalningarna var och en publicerat ett sätt för agenter att handla, och flera har flyttat riktiga pengar med det.

Bilden i september 2026 är tydligare än bruset runt den. Agenter gör alltmer av letandet. Människor godkänner fortfarande köpet. Och butikerna gör det mesta av förberedelserna.

Vem som byggt vad

OpenAI och Stripe gick först. I september 2025 släppte de Agentic Commerce Protocol, öppen källkod under licensen Apache 2.0, och lanserade Instant Checkout i ChatGPT för Etsy-säljare i USA. Stripe lade till en betalningstoken som är begränsad till en säljare och ett varukorgsvärde, så att assistenten kunde starta en betalning utan att se kortet. Butiken förblir ansvarig säljare (merchant of record).

Google svarade samma månad med sitt Agent Payments Protocol, AP2, som stöds av mer än 60 organisationer. Det bygger på bevis. Ett signerat avsiktsmandat (intent mandate) registrerar vad personen bad om, med prisgränser och villkor. Ett varukorgsmandat (cart mandate) registrerar de exakta varorna och det pris som personen godkände. I april lämnade Google över AP2 till FIDO Alliance och släppte en version för köp när personen inte är närvarande, inom instruktioner som getts i förväg, till exempel biljetter som köps i samma ögonblick de går till försäljning.

I januari lade Google till Universal Commerce Protocol, som utvecklats tillsammans med Shopify, Etsy, Wayfair, Target och Walmart och stöds av mer än 20 andra, bland dem Visa, Mastercard, American Express, Stripe och Adyen. Det täcker resan från upptäckt till efterförsäljning, och Google sa att det skulle driva kassan hos godkända amerikanska återförsäljare i AI Mode och Gemini-appen, med återförsäljaren som ansvarig säljare.

Kortnätverken byggde för förtroende. Visa Intelligent Commerce omfattar Trusted Agent Protocol, som ger en säljare en enhetlig signal om en agents identitet, så att verifierade agenter kan skiljas från annan automatiserad trafik. Mastercard Agent Pay ger utvecklare ett sätt att identifiera sina agenter, och tillsammans med FIDO Alliance utvecklar Mastercard en digital legitimation som bekräftar belopp, säljare och produkt, så att alla inblandade kan se att köparen godkände betalningen. PayPal introducerade Store Sync i oktober 2025, som skickar en säljares katalog till ChatGPT, Microsoft Copilot och Perplexity, och aviserade Agent Ready, betalningar från AI-gränssnitt med köparskydd, till början av 2026.

Marskorrigeringen

Den mest användbara läxan kom i mars, när OpenAI drog sig tillbaka från Instant Checkout. Företaget sa att den första versionen inte hade gett den flexibilitet det ville ha, lät säljare använda sin egen kassa och lade sin kraft på produktupptäckt. Analytiker sa till CNBC att OpenAI hade haft svårt att få med säljare, att visa korrekt produktdata och att stödja varukorgar med flera varor eller lojalitetsmedlemskap.

Det som ersatte den är avslöjande. Säljare skickar nu produktflöden och kampanjer till ChatGPT, och Target, Sephora och Nordstrom gör det redan. Walmart lanserade en egen app i ChatGPT, med kontokoppling, lojalitetsprogram och Walmart-betalningar. Shopify sa att dess säljare skulle slutföra köp i en webbläsare inne i appen. Protokollet överlevde. Idén att assistenten äger kassan gjorde det inte, åtminstone inte för tillfället.

Vad som faktiskt har lanserats

Det tydligaste beviset kommer från kortnätverken, och det är tidigt. Den 2 juli sa Visa att mer än 30 europeiska kortutfärdare hade genomfört skarpa transaktioner som utförts av agenter, hos säljare som lastminute.com, Frasers, Cleverbridge och BrickDepot. Swisscard, Viseca och Cornèrcard finns bland de banker som nämns. Varje köp var godkänt av konsumenten och säkrat med en betalningspasskey från Visa. Vd:n för lastminute.com kallade det tidiga dagar.

I mars genomförde Santander och Mastercard vad de kallade Europas första skarpa betalning som utförts från början till slut av en AI-agent, inom bankens reglerade ramverk och uttryckligen inte en kommersiell utrullning. I USA hade Mastercard sagt att alla dess kortinnehavare skulle vara aktiverade för Agent Pay till julhandeln 2025.

Efterfrågan syns lättare i hänvisningar än i köp. Adobe mätte att trafiken från AI-tjänster till amerikanska butikswebbplatser ökade med 693 procent under julhandeln 2025 och med 393 procent under första kvartalet 2026. I juli låg den 62 procent över nivån ett år tidigare, och de besökarna konverterade 60 procent bättre än annan trafik, elfte månaden i rad som de gick bättre.

Ingen av de här siffrorna räknar köp som slutförts av en agent, och de tillkännagivanden vi har läst anger inga volymer. Människor researchar i assistenten och köper på butikens egen webbplats. Protokollen är redo före vanan.

Vad en butik måste förbereda

Produktdata kommer först. Agenter köper utifrån det de kan läsa, och Adobe fann att ungefär 34 procent av produktsidorna inte går att komma åt ordentligt för AI. OpenAI:s reträtt var delvis ett dataproblem. Pris, lagersaldo, varianter, leveranstider, returer och skatt hör hemma i ett flöde och på sidan, aktuella och identiska i båda. Google har lagt till dussintals nya attribut i Merchant Center för detta, från svar på vanliga produktfrågor till kompatibla tillbehör och substitut.

Sedan kassan. Bygg inte för ett enda protokoll. PayPal kallar sig protokollagnostiskt, och Visas Intelligent Commerce Connect hanterar ACP, UCP, Trusted Agent Protocol och Stripes Machine Payments Protocol genom en enda integration. För de flesta butiker går vägen via den betalleverantör och det butikssystem de redan använder, plus en kassa som en gäst kan slutföra utan hinder.

Sedan förtroende. Bestäm vilka agenter du släpper in. En webbplats som blockerar alla botar börjar blockera betalande kunder, och en som släpper in allt bjuder in skrapning och bedrägerier. Signerade agentidentiteter är nätverkens förslag på hur man skiljer dem åt.

Sedan bedrägerier och tvister. Google skrev AP2 kring tre frågor: godkände användaren det här köpet, speglar förfrågan det de verkligen ville ha, och vem ansvarar om det går fel. Ställ samma tre frågor till din betalleverantör, och fråga hur en tvist om en agents köp hanteras.

Det här är arbetet som Cited och Studio är till för. Cited gör ett företag läsbart för assistenterna, med strukturerad data, tydliga fakta och sidor de kan citera, mätt varje vecka. Studio håller webbplatsen och dess innehåll i företagets eget repositorium, där en assistent skriver utkast och en människa bestämmer.

Vad som förblir en människas beslut

Varje lansering vi har läst behåller en människa vid beslutspunkten. Visas europeiska köp godkändes av konsumenten. Googles auto browse i Chrome är utformad för att stanna och fråga innan den köper något. Även AP2:s köp utan närvarande person körs bara på ett mandat som personen signerat i förväg, med gränser.

Det är rätt standardläge. En agent kan jämföra erbjudanden snabbare än någon av oss. Att veta vad ett hushåll eller ett företag faktiskt behöver, och stå till svars för pengarna som läggs ut, stannar hos människor. Detsamma gäller på butikens sida: priser, rabatter, returregler och vilka agenter som får köpa är ägarens beslut, nedskrivna så tydligt att en maskin kan följa dem.

Börja med flödet. Gör produktdatan komplett och aktuell, kontrollera att assistenter kan läsa den, håll kassan enkel och fråga din betalleverantör vilka agentprogram den redan stöder. Allt det hjälper också mänskliga köpare.