Agentic commerce
Wat is AP2, het Agent Payments Protocol?
Bijgewerkt op
AP2 — het Agent Payments Protocol — gebruikt verifieerbare digitale referenties en cryptografische mandaten om te bewijzen dat een specifieke mens een specifieke door een agent geïnitieerde aankoop heeft geautoriseerd, binnen de door hen gestelde limieten. Aangekondigd door Google in september 2025, beantwoordt het de vraag die de handelsprotocollen open laten: hoe iemand later vaststelt dat de kaarthouder daadwerkelijk toestemming heeft gegeven. Google bracht v0.2 uit en doneerde het protocol aan de FIDO Alliance op 28 april 2026, waarmee het uit de controle van één leverancier werd gehaald.
Het probleem dat AP2 oplost
Elk ander protocol in deze ruimte gaat ervan uit dat de aankoop is geautoriseerd en beschrijft hoe deze wordt uitgevoerd. Geen van hen beantwoordt de vraag die beslist of een handelaar veilig op grote schaal door agenten geïnitieerde betalingen kan accepteren: wanneer een betaling maanden later wordt betwist, hoe toon je dan aan dat de kaarthouder toestemming heeft gegeven voor deze aankoop, voor dit bedrag, via deze agent?
Zonder antwoord zijn door agenten geïnitieerde betalingen een geschillenrisico in een groeikanaal-vermomming. "Een AI heeft het namens mij gekocht" is een sympathiek verhaal voor een kaarthouder om aan hun uitgever te vertellen en een moeilijk verhaal voor een handelaar om te weerleggen met de bewijsformaten die vandaag de dag bestaan.
AP2 maakt toestemming cryptografisch en draagbaar. Een mandaat ondertekend door de mens stelt vast wat geautoriseerd was, en dat artefact is verifieerbaar door partijen die niet aanwezig waren toen het werd gecreëerd.
Waarom de FIDO-donatie de belangrijke gebeurtenis is
Google bracht v0.2 uit en doneerde AP2 aan de FIDO Alliance op 28 april 2026. Die verandering in bestuur is aanzienlijk belangrijker dan de versie-increment.
Een standaard voor betalingsautorisatie die door één bedrijf wordt gecontroleerd, is een standaard die elk ander bedrijf een structurele reden heeft om te weerstaan, vooral wanneer dat bedrijf ook een concurrerende assistent en een advertentiebedrijf exploiteert. Uitgevers en verwerkers moeten het adopteren om enige betekenis te hebben, en zij zijn niet geneigd om de specificatie van een concurrent over te nemen.
FIDO is een neutrale standaardisatie-instantie met een bewezen staat van dienst op het gebied van authenticatie — de organisatie achter het passkey- en WebAuthn-werk dat uitgevers en platforms al implementeren. Het verplaatsen van AP2 daarheen maakt brede adoptie aannemelijk op een manier die het niet was toen het bij één sponsor zat.
Waar het zich bevindt ten opzichte van de andere protocollen
Het is de laatste laag, en dat is opzettelijk zo.
| Vraag | Beantwoord door |
|---|---|
| Welke tools kan deze agent aanroepen? | MCP |
| Wat verkoop je, en wat kost een winkelwagen? | UCP |
| Hoe wordt de aankoop uitgevoerd in de AI-interface? | ACP |
| Wie heeft deze betaling geautoriseerd, en voor welk bedrag? | AP2 |
Wat een handelaar er vandaag mee moet doen
Heel weinig, en dat is het juiste antwoord in plaats van een uitvlucht.
AP2 is de laag die nog het verst verwijderd is van definitieve vaststelling en degene die je het minst twee keer wilt bouwen. Het kan ook niet eenzijdig worden geadopteerd — het vereist de deelname van je verwerker en de uitgevende partij, dus een handelaar die implementeert vóór zijn verwerker heeft iets gebouwd zonder iets om mee te communiceren.
De nuttige actie is om je betalingsprovider te vragen wat hun AP2-tijdlijn is, en het antwoord als een echte input te behandelen bij het kiezen van een verwerker. Daarnaast is de algemene geschillenhygiëne die hier helpt hetzelfde als altijd: verzamel bewijs op het moment van de transactie in plaats van op het moment van het geschil, omdat herindiening veel vaker verloren gaat door deadlines dan door de inhoud.
Veelgestelde vragen
- Wanneer werd AP2 aangekondigd?
- Google kondigde het aan in september 2025. Versie 0.2 werd uitgebracht en gedoneerd aan de FIDO Alliance op 28 april 2026, waarmee het bestuur uit handen van één leverancier en in handen van een neutrale standaardisatie-instantie kwam.
- Vervangt AP2 3D Secure?
- Ze pakken verschillende situaties aan. 3D Secure authenticeert een kaarthouder die aanwezig is tijdens een transactie; AP2 stelt vast dat een mens een agent heeft geautoriseerd om later, namens hen, binnen gestelde limieten te handelen — het geval waarvoor geen goed bestaand antwoord is.
- Heb ik AP2 nodig om door agenten geïnitieerde betalingen te accepteren?
- Vandaag niet, en je kunt het grotendeels niet alleen adopteren — het vereist de deelname van je verwerker en de uitgevende partij. De praktische stap is om je betalingsprovider te vragen naar hun tijdlijn en het antwoord mee te wegen bij het kiezen van een verwerker.
- Waarom heeft autorisatie van door agenten geïnitieerde betalingen een nieuw protocol nodig?
- Omdat bestaande bewijsformaten ervan uitgaan dat een mens aanwezig was bij de transactie. Wanneer een aankoop wordt betwist en de kaarthouder zegt dat een AI het heeft gedaan, heeft een handelaar een verifieerbaar artefact nodig dat bewijst wat geautoriseerd was en binnen welke limieten — wat precies is wat een ondertekend mandaat biedt en een bon niet.
Bronnen
- Agentische handelsstandaarden: UCP vs ACP vs AP2 — handelaarsgids — Digital Applied
- MCP vs A2A vs ACP vs AP2: agentische handelsprotocollen vergeleken — Cipher Projects