Terzo di quattro articoli della ricerca su agentic commerce. Questo riguarda dove risiede il valore reale.

Quando un agente AI procede al pagamento, qualcosa deve decidere se quella specifica transazione è autorizzata. Non il numero della carta — il permesso dietro di essa. L'agente è autorizzato ad agire per questo titolare di carta? Per questo tipo di acquisto? Fino a questo importo? In queste condizioni? Adesso, in questo momento, dato tutto quello che ha già fatto oggi?

Questa decisione deve trovarsi da qualche parte. Ed è una posizione genuinamente nuova e preziosa nello stack — una che, al momento, è largamente non rivendicata. L'ho chiamata in cima ai permessi: il livello di governo che sta sopra la transazione e risponde alla domanda di autorizzazione prima che qualsiasi addebito venga mai tentato.

Ecco la scelta che penso ogni emittente affronta. Un percorso è rimanere l'endpoint passivo — l'agente e i network prendono le decisioni, e la carta semplicemente liquida quello che arriva. L'economia di quel percorso è sottile e sta diventando ancora più sottile; diventi un bilancio attraverso il quale le decisioni di altri vengono instradate, competendo sul costo. L'altro percorso è diventare il livello di governo stesso: possedere le regole per quello che un agente può fare con la tua credenziale, mantenere il registro di a cosa il titolare di carta ha effettivamente acconsentito, fissare e far rispettare i limiti, gestire la revoca in modo pulito, ed essere il luogo dove la domanda di permesso ottiene una risposta.

Il secondo percorso è più difficile, ed è dove risiede il valore durevole. Solleva anche l'asticella operativamente, e voglio essere preciso su questo: i permessi granulari, in tempo reale e verificabili semplicemente non sono quello per cui i sistemi di autorizzazione delle carte erano originariamente costruiti. È un nuovo requisito — ed è nuovo per ogni ambiente di elaborazione, indipendentemente dall'età o dal fornitore. Il punto non è chi è incumbent. Il punto è chi costruisce la capacità.

Ecco il framing onesto, perché è qui che penso venga commesso l'errore strategico. È allettante trattare i permessi agentic come un messaggio da passare — un campo in più da accettare e inoltrare. Ma le istituzioni che lo trattano come un prodotto da possedere, qualcosa che costruiscono e di cui rispondono, si posizionano in cima a uno stack che si sta ancora formando. Quelli che aspettano erediteranno qualunque standard qualcun altro fissi, e poi passeranno anni a conformarvisi.

Endpoint, o livello di governo. È una scelta disponibile adesso, mentre il livello è ancora non rivendicato. Non resterà non rivendicato a lungo.

L'argomentazione completa è su The Payments Corner.