Als AI namens je klant betaalt: wie geeft eigenlijk toestemming?
Als een AI-agent straks namens je klant een betaling initieert, is de belangrijkste vraag niet of de transactie technisch kan worden verwerkt. De eerste vraag is: mag die agent dit eigenlijk doen?
Dat klinkt eenvoudig, maar raakt direct aan een reeks nieuwe paymentvraagstukken. Wie gaf de opdracht? Welke bevoegdheid kreeg de agent? Gold die toestemming voor deze specifieke aankoop? En wat gebeurt er als de klant achteraf zegt: “Dit was niet mijn bedoeling”?
Voor ondernemingen wordt agentic commerce daarmee niet alleen een technologievraagstuk. Het wordt vooral een vraagstuk van vertrouwen, controle en bewijsvoering rondom de betaling.
Een betaling is pas betrouwbaar als je weet wie er handelt
In een traditionele checkout voert de klant zelf de belangrijkste stappen uit. Bij agentic commerce kan software delen van dat proces overnemen.
Stel: een medewerker geeft een AI-agent de opdracht om een hotel te boeken. De prijs mag niet boven een bepaald bedrag uitkomen en de boeking moet binnen het bedrijfsbeleid passen. De agent zoekt, vergelijkt en selecteert een optie.
Maar zodra de agent de betaling initieert, ontstaan nieuwe vragen. Hoe weet je dat de agent legitiem is? Hoe weet je dat de gebruiker daadwerkelijk toestemming gaf? En hoe controleer je of de agent binnen die toestemming bleef?
Juist daar krijgt de betaalinfrastructuur een bredere rol: niet alleen de transactie verwerken, maar ook helpen vaststellen of de agent, opdracht en toestemming te vertrouwen zijn.
Niet iedere bot is straks ongewenst
Merchants zijn gewend om bots te blokkeren of extra te controleren. Agentic commerce maakt dat onderscheid ingewikkelder.
Een deel van het geautomatiseerde verkeer kan straks namelijk juist gewenst zijn. Een AI-agent kan met geldige toestemming namens een echte klant handelen.
Dat roept een nieuwe vraag op: hoe herken je een vertrouwde agent?
Visa werkt bijvoorbeeld aan Trusted Agent Protocol en Mastercard richt zich binnen Agent Pay op registratie en verificatie van agents. Deze initiatieven laten zien hoe de betaalmarkt zich voorbereidt op agentic commerce, maar er is op dit moment nog geen universele standaard. (Mastercard, 2026).
Voor je fraudestrategie betekent dit dat alleen onderscheid maken tussen mens en bot mogelijk niet meer voldoende is. De uitdaging verschuift daarmee naar het herkennen van betrouwbare automatisering: welke agent handelt namens een echte klant, met een geldige opdracht en binnen de afgesproken grenzen?
eBook
Klaar voor de volgende stap na omnichannel?
Eén betaalervaring, overal waar je klant is — online, in de winkel en alles daartussenin.
Wil je weten wat unified commerce concreet betekent voor jouw organisatie en waar je begint? Download dit e-book en ontdek hoe je jouw betaalstrategie toekomstbestendig maakt
Toestemming wordt specifieker dan ‘akkoord’
Ook toestemming wordt complexer. Een klant kan toestemming geven voor één specifieke aankoop. Maar een agent kan ook een bredere opdracht krijgen: koop alleen bij geselecteerde merchants, blijf onder een vastgesteld budget of handel alleen binnen een bepaalde productcategorie.
De relevante vraag wordt dan niet alleen of toestemming is gegeven, maar ook waarvoor.
Google werkt binnen het Agent Payments Protocol bijvoorbeeld met verschillende soorten mandaten, waarmee kan worden vastgelegd wat een agent namens een gebruiker mag doen rondom de aankoop en betaling (Google Cloud, 2025; Visa, 2025).
Voor jou als merchant betekent dit dat je mogelijk meer context nodig hebt bij een transactie: niet alleen wie betaalt, maar ook welke opdracht de agent heeft gekregen en binnen welke grenzen deze mocht handelen.
Ook fraude en disputes krijgen nieuwe scenario’s
Betalingen via Agentic AI voegt risico’s toe aan bestaande fraudevormen. Wat gebeurt er als iemand een legitieme agentaccount overneemt? Wat als een agent buiten afgesproken limieten handelt? Of wat als de klant vindt dat de agent de opdracht verkeerd heeft geïnterpreteerd?
Publieke loss-data over dit soort scenario’s is nog beperkt. Deze scenario’s zijn relevant om nu al te onderzoeken, maar nog te nieuw om op basis van praktijkdata harde conclusies te trekken (Visa, 2025).
Dat maakt één vraag bijzonder belangrijk: welk bewijs heb je nodig als een transactie later wordt betwist?
Denk bijvoorbeeld aan informatie over de oorspronkelijke opdracht, de gegeven toestemming, de identiteit van de agent, de authenticatie en de uiteindelijke order.
In Europa verdwijnen bestaande paymentregels niet
Ook in Europa begint agentic commerce niet vanaf nul. Bestaande Europese betaalregels, waaronder PSD2 en Strong Customer Authentication (SCA), blijven onderdeel van het kader waarbinnen betalingen plaatsvinden. SCA gaat daarbij uit van actieve authenticatie door de consument. Wanneer een AI-agent zelfstandig een betaling initieert, roept dat nieuwe vragen op over hoe deze vereisten in de praktijk moeten worden toegepast. Hoe de bestaande regels precies uitwerken bij verschillende vormen van agent-geïnitieerde betalingen, zal zich daarom verder moeten uitkristalliseren.
Je kunt daarom niet simpelweg aannemen dat bestaande checkout- en authenticatieprocessen één-op-één blijven werken. Maar het tegenovergestelde is ook te stellig: er is nog te weinig bewijs om te zeggen dat de hele paymentinfrastructuur opnieuw moet worden ingericht.
De juiste vragen stellen is nu belangrijker dan direct bouwen
Voor ondernemingen is agentic commerce voorlopig vooral een readiness-vraagstuk. Je kunt nu al onderzoeken waar je organisatie kwetsbaar of juist goed op voorbereid is:
Kun je vastleggen wie toestemming gaf en waarvoor?
Kun je gebruikmaken van bestaande tokenization- en authenticatiemogelijkheden?
Kun je legitieme agents onderscheiden van frauduleuze automatisering?
Leg je voldoende transactiedata vast voor refunds en disputes?
Zijn je API’s, orderprocessen en fraudemodellen voorbereid op agent-geïnitieerde transacties?
Juist in een markt waarin standaarden, regelgeving en verantwoordelijkheden nog bewegen, is het belangrijk om nu al te bepalen welke vragen je aan je betaalinfrastructuur moet stellen.
Voor Buckaroo betekent dit dat we deze ontwikkelingen nauwgezet volgen en kijken wat nieuwe standaarden rond identiteit, toestemming, authenticatie en agent-geïnitieerde betalingen concreet betekenen voor onze merchants en betaalinfrastructuur.
Want als AI straks namens je klant handelt, wordt betalen niet alleen een technische stap. Het wordt vooral een kwestie van aantoonbaar vertrouwen.
Benieuwd welke betaaloplossing bij jou past?
Vergelijk de mogelijkheden of vraag vrijblijvend advies. We denken met je mee over de oplossing die past bij je onderneming, nu en straks.
