Weens betaalplatform IXOPAY bouwt losse laag voor AI-winkelagenten

Het Weense betaalorchestratieplatform IXOPAY, dat winkeliers via één koppeling toegang geeft tot meer dan 200 betaaldienstverleners en 300 betaalmethodes, bracht op 9 september 2026 zijn “Agentic Suite” uit. Het pakket moet winkeliers voorbereiden op het moment dat niet langer een klant, maar een AI-agent de kassa bedient. De suite bestaat uit drie onderdelen: een protocolonafhankelijke “Payment Agent” die nieuwe winkelervaringen — zelf gebouwd, via IXOPAY of via een extern agentprotocol — koppelt aan de bestaande betaalinfrastructuur van de winkelier; “Universal Tokens”, die de identiteit van de AI-agent, de klantgoedkeuring en de koopintentie samen met de betaalgegevens vastleggen in een controleerbaar, door de winkelier beheerd transactiespoor; en een MCP-server, die goedgekeurde AI-assistenten via het Model Context Protocol gecontroleerde toegang geeft tot betaal- en tokenisatiefuncties, binnen de bestaande rechten van de winkelier.

IXOPAY-topman Ajoy Krishnamoorthy noemt agentic commerce “an important new growth channel for merchants, but taking advantage of it means balancing innovation with new questions around transaction liability.” CTO Jill Willard voegt eraan toe dat agenten, protocollen en betaalmethodes “will continue to evolve”, en dat winkeliers daarom niet op één protocol mogen gokken of hun betaalstack telkens moeten herbouwen. Eerste partner is het Costa Ricaanse Tilopay, dat via de Payment Agent zijn eigen handelaars in Centraal-Amerika en de Caraïben wil laten meedraaien in agentic commerce.

Wat betekent dit voor banken in België?

IXOPAY zelf is geen bank, maar wel het soort technologielaag die banken, betaalinstellingen en grote webshops gebruiken om meerdere betaaldienstverleners via één koppeling te ontsluiten. Wie zo’n orchestratieplatform gebruikt, krijgt dezelfde vraag voorgelegd die IXOPAY nu zelf beantwoordt: hoe geef je een AI-agent toegang tot een betaling zonder de controle over aansprakelijkheid en fraude te verliezen? Schakelt een bank of betaalinstelling in de EU een leverancier als IXOPAY in voor zo’n kritieke ICT-dienst, dan valt die keuze onder het derdenrisicobeheer van de DORA-verordening: de instelling blijft zelf verantwoordelijk voor de risico’s van de dienst, ook als de AI-laag bij de leverancier zit. Een MCP-standaard die zich aandient als gedeelde sectorafspraak maakt die risicobeoordeling niet overbodig, maar wel toetsbaarder: een instelling kan nagaan of een leverancier zich aan een gecontroleerde, gedeelde toegangsstandaard houdt in plaats van aan een eigen, ondoorzichtige koppeling. Wie in België via zo’n platform werkt, doet er dus goed aan die vraag nu al te stellen, niet pas wanneer de eerste AI-agent effectief afrekent bij een Belgische webshop.