Commercio agentico
Cos'è AP2, il Protocollo di Pagamento degli Agenti?
Aggiornato il
AP2 — l'Agent Payments Protocol — utilizza credenziali digitali verificabili e mandati crittografici per dimostrare che un essere umano specifico ha autorizzato un acquisto specifico avviato da un agente, entro i limiti da lui stabiliti. Annunciato da Google a settembre 2025, risponde alla domanda che i protocolli commerciali lasciano aperta: come si stabilisce in seguito che il titolare della carta ha effettivamente acconsentito. Google ha rilasciato la v0.2 e ha donato il protocollo alla FIDO Alliance il 28 aprile 2026, sottraendolo al controllo di un singolo fornitore.
Il problema che AP2 intende risolvere
Ogni altro protocollo in questo ambito presuppone che l'acquisto sia autorizzato e descrive come viene eseguito. Nessuno di essi risponde alla domanda che decide se un commerciante può accettare in sicurezza pagamenti avviati da agenti su larga scala: quando un addebito viene contestato mesi dopo, come si dimostra che il titolare della carta ha acconsentito a questo acquisto, per questo importo, tramite questo agente?
Senza una risposta, i pagamenti avviati da agenti sono una passività da contestazione che indossa un costume da canale di crescita. "Un'IA l'ha comprato per mio conto" è una storia comprensibile per un titolare di carta da raccontare al proprio emittente e difficile da confutare per un commerciante con i formati di prova esistenti oggi.
AP2 rende il consenso crittografico e portatile. Un mandato firmato dall'essere umano stabilisce ciò che è stato autorizzato, e tale artefatto è verificabile da parti che non erano presenti al momento della sua creazione.
Perché la donazione a FIDO è l'evento importante
Google ha rilasciato la v0.2 e ha donato AP2 alla FIDO Alliance il 28 aprile 2026. Questo cambiamento di governance è molto più significativo dell'incremento di versione.
Uno standard di autorizzazione dei pagamenti controllato da una sola azienda è uno standard che ogni altra azienda ha una ragione strutturale per resistere, in particolare quando tale azienda gestisce anche un assistente concorrente e un'attività pubblicitaria. Gli emittenti e i processori devono adottarlo affinché abbia un significato, e non sono inclini ad adottare le specifiche di un concorrente.
FIDO è un organismo di standardizzazione neutrale con una comprovata esperienza nell'autenticazione — l'organizzazione dietro il lavoro su passkey e WebAuthn che emittenti e piattaforme già implementano. Spostare AP2 lì rende plausibile un'ampia adozione in un modo che non lo era quando era sotto un unico sponsor.
Dove si colloca rispetto agli altri protocolli
È l'ultimo strato, e lo è deliberatamente.
| Domanda | Risposto da |
|---|---|
| Quali strumenti può richiamare questo agente? | MCP |
| Cosa vendi e quanto costa un carrello? | UCP |
| Come si esegue l'acquisto nell'interfaccia AI? | ACP |
| Chi ha autorizzato questo pagamento e per quanto? | AP2 |
Cosa dovrebbe fare un commerciante oggi
Molto poco, e questa è la risposta corretta piuttosto che una scappatoia.
AP2 è lo strato ancora più lontano dall'essere definito e quello che meno si desidera costruire due volte. Inoltre non può essere adottato unilateralmente — richiede la partecipazione del tuo processore e del lato emittente, quindi un commerciante che lo implementa prima del proprio processore ha costruito qualcosa con cui non ha nulla da comunicare.
L'azione utile è chiedere al tuo fornitore di servizi di pagamento qual è la loro tempistica per AP2, e considerare la risposta come un input reale nella scelta di un processore. Oltre a ciò, la generale igiene delle contestazioni che aiuta qui è la stessa di sempre: raccogliere prove al momento della transazione piuttosto che al momento della contestazione, perché la ripresentazione viene persa per scadenze molto più spesso che per i meriti.
Domande frequenti
- Quando è stato annunciato AP2?
- Google lo ha annunciato a settembre 2025. La versione 0.2 è stata rilasciata e donata alla FIDO Alliance il 28 aprile 2026, spostando la governance da un singolo fornitore a un organismo di standardizzazione neutrale.
- AP2 sostituisce 3D Secure?
- Affrontano situazioni diverse. 3D Secure autentica un titolare di carta presente durante una transazione; AP2 stabilisce che un essere umano ha autorizzato un agente a effettuare transazioni in seguito, per suo conto, entro limiti stabiliti — il caso che non ha una buona risposta esistente.
- Ho bisogno di AP2 per accettare pagamenti avviati da agenti?
- Non oggi, e in gran parte non puoi adottarlo da solo — richiede la partecipazione del tuo processore e del lato emittente. Il passo pratico è chiedere al tuo fornitore di servizi di pagamento la loro tempistica e valutare la risposta quando scegli un processore.
- Perché l'autorizzazione dei pagamenti avviati da agenti necessita di un nuovo protocollo?
- Perché i formati di prova esistenti presuppongono che un essere umano fosse presente alla transazione. Quando un acquisto viene contestato e il titolare della carta afferma che è stato fatto da un'IA, un commerciante ha bisogno di un artefatto verificabile che dimostri cosa è stato autorizzato e entro quali limiti — il che è precisamente ciò che un mandato firmato fornisce e una ricevuta no.