L'intesa a tre sull'autenticazione degli agenti IA tra promesse di interoperabilità e standard indefiniti

Ant International, Mastercard e Visa hanno annunciato l'avvio di una collaborazione per definire un quadro di interoperabilità denominato «Know-Your-Agent» (KYA); l'annuncio è datato 10 settembre 2026 da Reuters, mentre il testo del comunicato risulta diffuso il 9 settembre sul filo Business Wire. L'iniziativa punta a far riconoscere gli agenti di intelligenza artificiale ritenuti affidabili tra piattaforme, wallet digitali ed esercenti, superando le frammentazioni sorte nell'ultimo anno. Fino a oggi, ciascun operatore si è mosso in autonomia sviluppando infrastrutture proprietarie concorrenti: il Trusted Agent Protocol di Visa, il Verifiable Intent di Mastercard e l'Agentic Mobile Protocol di Ant International. Il beneficio teorico prospettato è l'abbattimento dei costi d'integrazione, evitando che un agente già validato da una rete debba ripetere l'intera procedura di registrazione presso le altre.

Il tavolo di lavoro si innesta sulla piattaforma BuildFin.ai, promossa dalla Monetary Authority of Singapore, e sfrutta il quadro di riferimento SAFR (Safeguards for Agentic Finance at Runtime). L'architettura KYA descritta si articola su tre pilastri: la tracciabilità dell'agente tra le reti con collegamento a un operatore, titolare di carta o organizzazione validati, requisiti di certificazione su sicurezza e comportamento, e un monitoraggio continuo basato su segnali di identità e di transazione, a supporto delle decisioni di certificazione. A supporto dell'operazione, il comunicato cita una stima di terzi elaborata da McKinsey, secondo la quale entro il 2030 gli agenti IA orchestreranno tra i 3.000 e i 5.000 miliardi di dollari di consumi globali. Sul piano dei costi attuali, i dati pubblicati da PYMNTS il 10 settembre 2026 attribuiscono ai controlli d'identità obsoleti una perdita annuale di circa 100 miliardi di dollari per le imprese, mentre rilevazioni di settore citate da Forkast indicano che solo il 14% dei consumatori ripone fiducia negli acquisti automatici privi di verifica e il 42% la nega per cifre superiori ai 25 dollari.

Al di là degli intenti, i contorni dell'intesa restano deliberatamente sfumati. I documenti disponibili non riportano specifiche tecniche di dettaglio, non indicano un organismo di governance né stabiliscono tempistiche di adozione, limitandosi a definire una convergenza verso principi comuni. Ciascun circuito conserverà i propri processi di verifica e le proprie regole decisionali. Come dichiarato da Pablo Fourez, Chief Digital Officer di Mastercard: "Interoperability across Know-Your-Agent frameworks is essential to making agentic commerce work at scale, giving merchants, platforms, wallets and issuers a consistent way to recognise trusted agents, verify that actions reflect the user's intent, and preserve accountability across the transaction." Rubail Birwadker, Global Head of Growth Products and Strategic Partnerships di Visa, indica come risultato atteso "more consistency, better accountability, and greater confidence across the payments ecosystem"; Jiang-Ming Yang, Chief Innovation Officer di Ant International, guarda invece all'allargamento a segnali più ricchi, inclusi capacità, comportamento, prestazioni di esecuzione e dati di rischio. Resta tuttavia incerto se l'iniziativa evolverà verso uno standard davvero aperto o se si consoliderà come un club ristretto agli operatori già seduti al tavolo, lasciando indefinite le ricadute economiche sugli esercenti.

Mettersi d'accordo sull'identità degli algoritmi prima che il commercio delegato diventi di massa è l'unico momento in cui una dichiarazione d'intenti costa poco. Resta il fatto che, senza specifiche vincolanti, i colossi dei pagamenti hanno inaugurato la diplomazia dei protocolli, ma la sovranità sulle transazioni rimane saldamente nei loro singoli silos.

— Olya