Visa, Mastercard en Ant bouwen identiteitskader voor AI-agenten

Ant International, Mastercard en Visa kondigden op 10 september 2026 aan dat ze samenwerken aan een gedeeld identiteitskader voor AI-betaalagenten: een “Know-Your-Agent” (KYA)-standaard die moet voorkomen dat elk kaartnetwerk apart moet controleren of een winkelende AI-agent wel is wie hij zegt te zijn. Achter de aankondiging zit een cijfer dat de drie bedrijven zelf aanhalen: volgens een raming van McKinseys onderzoeksgroep QuantumBlack zouden AI-agenten tegen 2030 wereldwijd tussen 3.000 en 5.000 miljard dollar aan consumentenaankopen kunnen orkestreren.

De drie partijen hebben elk al een eigen protocol om AI-agenten te herkennen: Visa’s Trusted Agent Protocol, Mastercard’s Verifiable Intent en Ant Internationals Agentic Mobile Protocol, dat het bedrijf in april 2026 wereldwijd uitrolde binnen zijn Alipay+-netwerk. Het probleem is dat die protocollen los van elkaar werken: een agent die bij het ene netwerk al geverifieerd is, moet die controle bij een ander netwerk overdoen. KYA moet die verificaties herbruikbaar maken tussen netwerken — via gedeelde principes om een agent aan een gevalideerde operator te koppelen, te toetsen aan certificeringseisen en doorlopend te monitoren — terwijl elk netwerk zijn eigen verificatie- en risicobeslissingen behoudt. “Interoperabiliteit tussen KYA-kaders is essentieel om agentic commerce op schaal te laten werken, en geeft handelaars, platformen, wallets en uitgevers een consistente manier om vertrouwde agenten te herkennen, te controleren of hun acties de intentie van de gebruiker weerspiegelen, en verantwoording af te leggen doorheen de transactie”, zegt Pablo Fourez, chief digital officer van Mastercard. Het werk loopt via BuildFin.ai, een platform dat de Monetary Authority of Singapore samenbracht rond haar eigen SAFR-kader (Safeguards for Agentic Finance at Runtime) voor AI in de financiële sector.

Wat betekent dit voor banken in België?

De KYA-samenwerking zelf is voorlopig opgezet vanuit het Singaporese toezichtskader, maar Visa en Mastercard bouwen zichtbaar ook aan agentinfrastructuur voor de Europese markt. Mastercard voerde in maart 2026 samen met Santander al de eerste volledig geregelde AI-agentbetaling in Europa uit — een gecontroleerde test binnen de bestaande vergunning van de bank via Mastercard Agent Pay, nog geen commerciële uitrol. Een bank of betaalinstelling die kaarten uitgeeft of aanvaardt onder het Visa- of Mastercard-merk, krijgt dus op termijn met dit soort identiteitslagen te maken zodra AI-agenten hier effectief gaan betalen namens klanten — zoals we eerder beschreven bij Anthropics winkelagenten voor Claude, die Visa en Mastercard eveneens als partner kozen.

Voor het Europese toezicht is een gedeeld identiteitsprotocol tussen drie wereldwijde netwerken precies het type nieuwe ICT-afhankelijkheid waar de toezichthouders EBA, EIOPA en ESMA op 31 juli 2026 al voor waarschuwden: in een gezamenlijke verklaring riepen ze financiële instellingen op tot sterkere governance en risicobeheer voor de ICT-risico’s die geavanceerde (“frontier”) AI-modellen met zich meebrengen. Sluit een Belgische bank via Visa of Mastercard ooit op zo’n gedeeld agentenkader aan, dan zal ze die afhankelijkheid moeten kunnen verantwoorden binnen haar DORA-risicobeheer voor ICT-derden — een vraag die zich al stelt ruim voordat een AI-agent hier daadwerkelijk een betaling uitvoert.