De ce agenții AI au nevoie de un nou tip de încredere
Când cumpărați ceva online astăzi, o persoană apasă pe „cumpără”. Sistemul de plată are încredere că persoana din spatele datelor cardului a autorizat efectiv achiziția. Această premisă începe să se destrame. Visa Intelligent Commerce, Mastercard Agent Pay, Google Agent Payments Protocol (AP2) și parteneriatul dintre Stripe și ChatGPT există deja. Fiecare permite unui agent AI să finalizeze o achiziție fără ca o persoană să confirme fiecare pas.
Odată ce decizia este luată de un agent și nu de o persoană, urma de hârtie obișnuită dispare. Rămân trei întrebări fără răspuns.
Întrebare | Ce înseamnă |
|---|---|
Cine a trimis agentul | Agentul reprezintă cu adevărat compania pe care pretinde că o reprezintă, sau identitatea sa a fost falsificată |
Ce are voie să facă | Poate agentul să cheltuiască 50 de euro sau 50.000, să cumpere articole de birou sau să comande un server nou |
Cât timp este valabilă acea permisiune | Autorizația este valabilă pentru o singură achiziție sau rămâne activă la nesfârșit, un risc de securitate dacă agentul este compromis |
Fără răspunsuri la aceste întrebări, o rețea de plăți vede doar că o plată a sosit. Nu are cum să confirme dacă agentul a fost cu adevărat autorizat să o trimită.
Ce există deja și ce este încă o propunere
GLEIF (Global Legal Entity Identifier Foundation) a publicat un document de discuție (PDF) pe 13 august 2026. Titlul este „Agentic AI in Payments: Establishing Interoperable Trust and Control”. Un detaliu contează aici: este un document de discuție, nu un standard finalizat. GLEIF însuși enumeră mai multe întrebări deschise. Printre acestea se numără cine ar trebui să emită mandatul unui agent și cine ar trebui să gestioneze limite precum plafoanele de cheltuieli, odată ce acestea devin operaționale.
Ideea centrală a documentului este Agent Mandate Credential (AMC). Aceasta este o dovadă criptografică ce leagă un agent de datele vLEI (LEI verificabil) ale organizației sale. De asemenea, stabilește domeniul de aplicare și data expirării autorității agentului. GLEIF precizează clar că scopul nu este un sistem de identitate complet nou pentru agenți. Planul reutilizează identitatea organizațională pe care companiile o dețin deja.
Documentul menționează patru protocoale de plată alături de care se așteaptă ca acest model de încredere să funcționeze. Acestea sunt Visa Intelligent Commerce, Mastercard Agent Pay, AP2 de la Google și integrarea Stripe cu ChatGPT Instant Checkout.
De ce un cod LEI simplu rămâne fundamentul esențial
Modelul AMC depinde în întregime de datele LEI care stau la baza organizației. Înregistrarea LEI a unei companii poate expira, poate conține o adresă depășită sau își poate pierde statusul activ. Când se întâmplă asta, orice strat de autorizare construit deasupra ei se sprijină pe o bază fragilă. Ca agent de înregistrare (RA), vedem acest tipar zilnic. Companiile uită să reînnoiască un cod LEI la timp sau lasă înregistrarea neschimbată după o schimbare a proprietarului. Astăzi aceasta este mai ales o problemă de conformitate. Modelele de autorizare a agenților se vor baza în curând pe aceleași date LEI. Odată ce se va întâmpla asta, menținerea acurateței acelei înregistrări devine parte din lanțul de încredere în sine. Nu mai este doar o căsuță pe care autoritățile de reglementare cer companiilor să o bifeze.
Emiterea unei acreditări vLEI depinde de o infrastructură cerută de GLEIF, numită Key Event Receipt Infrastructure (KERI). KERI oferă fiecărei autorizări și rotații de chei un istoric trasabil și protejat împotriva modificărilor. Construirea și operarea infrastructurii KERI este costisitoare și solicitantă din punct de vedere tehnic. Este însă exact ceea ce face ca modelul de încredere vLEI să funcționeze. Pentru noi, asta înseamnă că vom urma acest traseu odată ce ecosistemul vLEI și cererea pentru acesta vor fi ajuns la maturitate, nu înainte. Deocamdată, contribuția noastră rămâne simplă: menținerea înregistrării LEI existente corecte și active. Această înregistrare este fundamentul pe care se va construi totul, inclusiv vLEI, mai târziu.
Dacă datele LEI sau statusul de înregistrare ale companiei dumneavoastră necesită o verificare, rezolvați acum. Merită făcut înainte ca astfel de cadre să fie adoptate pe scară largă. Aceeași logică s-a aplicat deja și la Agent Name Service pentru agenții AI, un standard înrudit pe care l-am prezentat anterior.
Ce înseamnă asta pentru afacerea dumneavoastră chiar acum
Nimic din toate acestea nu este încă obligatoriu. Nicio autoritate de reglementare sau rețea de plăți nu a transformat modelul AMC într-o cerință. GLEIF însuși spune că arhitectura este încă deschisă. Un cod LEI care rămâne corect și actual este o asigurare ieftină împotriva acelui viitor. Acest lucru rămâne valabil indiferent dacă exact acest model va fi cel care se va impune.
Dacă firma dumneavoastră nu are încă un cod LEI, vă putem ajuta să obțineți unul. Dacă aveți deja unul, îl putem verifica și reînnoi înainte să expire.
Întrebări frecvente
Are compania mea nevoie de un cod LEI pentru agenți AI chiar acum? Nu. Acest lucru nu este încă obligatoriu. Un cod LEI standard este pur și simplu fundamentul de care viitoarele modele de autorizare a agenților vor depinde probabil.
LEI System va oferi emiterea de vLEI? Plănuim să urmăm acest traseu odată ce ecosistemul vLEI și cererea pentru acesta vor fi ajuns la maturitate. Infrastructura KERI necesară este costisitoare și solicitantă din punct de vedere tehnic. Momentan urmărim progresul acesteia, în loc să emitem noi înșine acreditări vLEI.
Este Agent Mandate Credential deja în uz? Nu. Este o propunere dintr-un document de discuție al GLEIF publicat în august 2026, nu un standard finalizat sau o cerință.