# Агентные платежи: протоколы и ответственность, когда платит AI-агент > AP2, ACP, x402, Visa TAP и Mastercard Agent Pay: как устроены мандаты и Know Your Agent — и кто отвечает, когда платёж инициирует AI-агент. Author: Ксения Воронова — юрист, Family Office (https://wiki.private.law/authors/voronova) Last modified: 2026-08-14T13:11:00.000Z Canonical: https://wiki.private.law/agentic-payments Topics: banking Jurisdictions: global, usa, eu, uk Product tags: banking, stablecoin, compliance Semantic tags: banking, stablecoin, compliance --- ## Что такое агентный платёж — и почему это не автоплатёж Сначала — развод терминов. В платёжном праве ЕС и Великобритании «агент» — человек или компания, действующие от имени лицензированного необанка; эта конструкция разобрана в статье об [агентах и паспортизации](https://wiki.private.law/payment-agents-eu). Здесь речь о другом субъекте: AI-агент — программа, которая сама выбирает, что и у кого купить, и сама инициирует платёж в рамках делегированных ей полномочий. Ни PSD2, ни правила карточных сетей такого участника до 2025 года не знали. От привычной автоматизации агентный платёж отличается местом, где принимается решение. Подписка и сохранённая карта работают по заранее согласованному шаблону: мерчант, сумма и периодичность известны в момент согласия, а каждое отклонение подтверждает человек. В агентной модели решение принимает модель: она выбирает мерчанта, сумму и момент, которых пользователь не видел. Отсюда три вопроса, вокруг которых строится вся новая архитектура: как оформить полномочия \(мандаты\), как отличить легитимного агента от вредоносного бота \(know your agent\) и кто отвечает при споре \(liability\). Прогнозный фон — одной строкой и с оговоркой: оценки рынка расходятся кратно из-за разного периметра подсчёта — McKinsey даёт до $5 трлн агентных продаж к 2030 году глобально, консервативные срезы для одних США — около $1 трлн; это направление движения, а не план. ## Карта протоколов За полтора года сложились пять стеков. Первым, 29 апреля 2025-го, вышел Mastercard Agent Pay с «агентными токенами»; на следующий день Visa показала [Intelligent Commerce](https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.21361.html) — API и токенизированные креденшелы для агентов. Сентябрь 2025-го стал месяцем открытых стандартов: Google представил Agent Payments Protocol \(AP2\) с 60+ партнёрами — от Mastercard и PayPal до American Express — в связке со своим агентским стандартом A2A; OpenAI и Stripe открыли ACP и запустили Instant Checkout в ChatGPT — сначала с Etsy, затем с мерчантами Shopify; Coinbase и Cloudflare объявили x402 Foundation под стейблкоин-протокол поверх HTTP-кода 402. В октябре Visa добавила [Trusted Agent Protocol](https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/default.aspx) — слой верификации агентов на стороне мерчанта. Весной 2026-го конструкция зафиксировалась: Google [передал AP2 в FIDO Alliance](https://fidoalliance.org/google-donates-agent-payments-protocol-to-fido-alliance/), сняв вопрос о контроле одной платформы над стандартом полномочий. | **Протокол** | **Кто держит стандарт** | **Рельсы** | **Механика доверия** | | --- | --- | --- | --- | | AP2 | FIDO Alliance \(передан Google в апреле 2026-го\) | карты, переводы, стейблкоины | криптоподписанные мандаты; с v0.2 — режим «human not present» | | ACP | OpenAI и Stripe, открытая спецификация | карты \(shared payment token\) | делегированный платёжный токен на конкретную корзину; в проде ChatGPT | | x402 | x402 Foundation \(Coinbase, Cloudflare\) | стейблкоины | оплата по HTTP 402: машина платит машине за запрос | | Trusted Agent Protocol | Visa, разработан с Cloudflare | карты Visa | криптоподпись агента поверх HTTP Message Signatures | | Agent Pay | Mastercard | карты Mastercard | агентные токены + Verifiable Intent | Читать таблицу стоит не как войну форматов, а как слои одного платежа: ACP описывает корзину и чекаут между агентом и мерчантом, AP2 — рамку полномочий, x402 — расчётный примитив для машинных микроплатежей, TAP и Agent Pay — верификационные надстройки сетей над собственными рельсами. Один платёж может пройти сразу через три слоя. ## Мандаты: доверенность, которую проверяет криптография Центральная конструкция всех стеков — мандат: цифровой документ, подписанный ключом пользователя и фиксирующий, что именно агенту разрешено. В AP2 мандата два: intent mandate задаёт рамку \(«авиабилеты до 300 долларов на этой неделе»\), cart mandate подписывает конкретную корзину перед списанием. В сценарии «human not present» агент предъявляет intent-мандат — и спор о том, просил ли клиент покупку, превращается из обмена показаниями в проверку подписи. Носитель полномочий — verifiable credentials из стандартов W3C, те же, что в цифровых удостоверениях. Слой выше строят Mastercard и Google: опубликованная 5 марта 2026-го спецификация [Verifiable Intent](https://www.mastercard.com/us/en/news-and-trends/stories/2026/verifiable-intent.html) связывает личность, намерение и действие в единый криптографический след с selective disclosure — мерчант видит ровно тот минимум данных, который нужен для решения. Для клиента это отвечает на вопрос аудита: цепочка «мандат — токен — транзакция» читается постфактум целиком. ## Know your agent: идентичность вместо капчи Старый веб делил трафик на людей и ботов, и границу держала капча. Агентная коммерция вводит третью категорию — бот с полномочиями, и для неё нужен аналог KYC: кто выпустил агента, чью волю он исполняет, каков его трек-рекорд. TAP решает задачу прямо в HTTP: агент подписывает запросы криптографически, мерчант проверяет подпись и получает три блока данных — намерение агента, признак существующего клиента и, опционально, платёжные данные. Показательно, кто собрался вокруг разработки: помимо Cloudflare, обратную связь давали Adyen, Microsoft, Shopify, Stripe и другие шлюзы — верификация агентов прижилась на стороне инфраструктуры, а не только сети. Ранние стартапы ниши двигались быстрее рынка: Skyfire со своим KYA-протоколом вышел из беты ещё в марте 2025-го, но свежих публичных вех у него и у Payman за 2026 год немного — текущий статус обоих проектов не подтверждён. ## Кто отвечает за платёж агента Самый дорогой вопрос архитектуры — и самый недостроенный. Подход сетей пока эволюционный: агентная транзакция наследует обычные споровые механики карт. По вторичным обзорам, Visa проводит агентные операции под общим фрод-мониторингом VAMP без отдельного liability-режима, а Mastercard формулирует «правила дорожного движения» агентной коммерции и строит доказательную инфраструктуру на Verifiable Intent. Разрывы видны невооружённым глазом: американское Reg E писалось без понятия «AI-инициированный платёж», а chargeback-коды не различают три разных исхода — агент ошибся в рамках мандата, агент вышел за мандат, клиент просто передумал. До появления специальных правил главный документ защиты для всех сторон — подписанный мандат. ## Регуляторы: ЕС молчит, Великобритания строит рамку В ЕС специального режима нет: агентные платежи живут под PSD2 и RTS по строгой аутентификации, и здесь зашита главная коллизия — SCA привязывает аутентификацию к человеку через факторы знания, владения и неотъемлемости, а делегирование агенту в эту логику не укладывается. Юридические обзоры фиксируют: отдельного режима нет, публичной позиции EBA нет, будущие гайды «нельзя исключать». Пакет [PSD3/PSR](https://wiki.private.law/psd3-psr) писался до агентной волны, но расширяет ответственность на технических провайдеров и кошельки — вероятная дверь, через которую агентная тема войдёт в европейское право ближе к 2028 году. Великобритания назвала разрыв вслух первой. В июле 2026-го HM Treasury включил агентные платежи в пять приоритетов плана AI-адаптации финансового сектора и анонсировал trust framework из трёх элементов: ответственность за транзакции агентов, know your agent, машинная аутентификация. Параллельный обзор FCA — Mills Review — сформулировал диагноз, применимый к любой юрисдикции: действующий рулбук «спроектирован вокруг человека, одобряющего каждую транзакцию». ## Стейблкоин-ветка и первые институты Карточные стеки решают сценарий «агент покупает у мерчанта». Вторая ветка — машинные микрорасчёты, где карты не работают: эквайринговая комиссия убивает платёж в четверть цента. x402 оживил спавший с 1990-х HTTP-код 402 Payment Required: сервер отвечает агенту счётом, агент платит стейблкоином и повторяет запрос. Масштаб видно по инфраструктуре: Cloudflare [отдаёт свыше миллиарда 402-ответов в год](https://blog.cloudflare.com/x402/) ботам и краулерам — каждый из них потенциальная платная сессия: краулинг, API-вызов, датафид. Как устроен расчётный слой — в обзоре [стейблкоинов](https://wiki.private.law/stablecoins); правовую рамку долларовых эмитентов задаёт [GENIUS Act](https://wiki.private.law/genius-act). Ниже протоколов появляются институты. Catena Labs Шона Невилла, сооснователя Circle, подняла $30 млн Series A и подала заявку на национальный trust-чартер OCC под «AI-нативный» финансовый институт, обслуживающий агентов; сам маршрут разобран в статье о [trust-чартерах OCC](https://wiki.private.law/occ-trust-charter). Meow 8 апреля 2026-го запустил agentic banking: бизнес-счёт, который агент — через Claude, ChatGPT или Gemini — открывает и ведёт сам, а человек остаётся подтверждающей инстанцией. Stripe со своим стейблкоин-контуром [Bridge](https://wiki.private.law/bridge-stripe) закрывает обе ветки одновременно — карточный ACP и стейблкоин-расчёты. ## Казначейство под ИИ: лимиты, мандаты, аудит-трейл Агентное казначейство уже не гипотеза: агентные функции работают в [Ramp](https://wiki.private.law/ramp) для корпоративных финансов, а [Arca](https://wiki.private.law/arca) и [Arta Finance](https://wiki.private.law/arta-finance) ведут в ту же сторону wealth-сегмент. Дисциплина делегирования сводится к трём артефактам. Лимиты: собственные потолки на транзакцию и период плюс белые списки контрагентов — заданные на вашей стороне, а не только в настройках платформы. Мандаты: письменная политика — какие классы платежей агент исполняет сам, что требует человека; в протокольных терминах это узкие intent-мандаты с коротким сроком жизни. Аудит-трейл: экспортируемый журнал мандатов, подписей и транзакций — одновременно доказательство в споре, материал для аудитора и налоговая защита. И железное правило поверх: агент никогда не расширяет собственный мандат; любое расширение полномочий делает человек вне канала, в котором агент работает, — это базовая защита от prompt injection. ## Ниши 2026–2028: KYA-инфраструктура и агентские чартеры Окно выглядит как ранний финтех: стандарты уже стабилизированы в нейтральных домах — FIDO Alliance и x402 Foundation, — а liability-правила сетей и регуляторные рамки ещё не финализированы; инфраструктурные позиции занимают именно в этой фазе. Рабочие ниши: KYA-инфраструктура — реестры агентов, атрибуция инцидентов, страхование агентного риска; агентские trust-чартеры по маршруту Catena; споровые сервисы, превращающие мандатную доказательность в выигранные chargeback-кейсы; «казначейский щит» для family offices — сборка лимитов, мандатов и мониторинга поверх чужих агентов. > 🍓 Агентный платёж — это делегирование полномочий, а не автоматизация списаний, поэтому юридическая конструкция здесь важнее технической. Право догоняет практику: ЕС держит агентов в старой рамке PSD2/SCA, США живут по правилам карточных сетей, и только Великобритания объявила отдельный trust framework. Пока правила не финализированы, действует презумпция: за платёж агента отвечает тот, кто выпустил его и наделил полномочиями. Базовая гигиена — узкие криптоподписанные мандаты, собственные лимиты и экспортируемый аудит-трейл каждой операции. ## Q/A ### **Чем агентный платёж отличается от подписки или сохранённой карты** Подписка — заранее согласованный шаблон: мерчант, сумма и период известны в момент согласия. Агентный платёж — делегирование: агент сам выбирает мерчанта, сумму и момент внутри рамки мандата. Поэтому другая и инфраструктура: криптоподписанные полномочия вместо галочки «сохранить карту», верификация агента вместо капчи и новый предмет спора — действовал ли агент в пределах мандата. ### **Кто отвечает, если агент оплатил не то** Сегодня спор идёт по обычным карточным механикам — chargeback против мерчанта, претензия к эмитенту: специальных liability-правил для агентов сети не финализировали, а Reg E и PSD2 агентного сценария не знают. Исход решает доказательная база — подписанный мандат и журнал действий агента. Нет мандата — нет позиции. ### **Можно ли уже доверить агенту казначейство** Операционные задачи — да, с ограничениями: агентные функции Ramp и счета Meow работают в проде. Разумный периметр — исполнение в узких мандатах: категории и лимиты задаёт человек, крупные и нетиповые платежи требуют подтверждения, каждый шаг пишется в журнал. Полная автономия казначейства — за пределами разумного риска как минимум до финализации правил сетей и британской рамки. ### **Какой протокол победит** Ставка на одного не нужна: это слои, а не соперники. ACP уже в проде у ChatGPT, AP2 стал консорциумным стандартом под крылом FIDO, x402 занял машинные микроплатежи, TAP и Agent Pay — верификационные надстройки сетей. Переносимая инвестиция — мандатная дисциплина: полномочия, лимиты и аудит-трейл переживут любую смену протокола. --- ## FAQ ### Чем агентный платёж отличается от подписки или сохранённой карты Подписка — заранее согласованный шаблон: мерчант, сумма и период известны в момент согласия. Агентный платёж — делегирование: агент сам выбирает мерчанта, сумму и момент внутри рамки мандата. Поэтому другая и инфраструктура: криптоподписанные полномочия вместо галочки «сохранить карту», верификация агента вместо капчи и новый предмет спора — действовал ли агент в пределах мандата. ### Кто отвечает, если агент оплатил не то Сегодня спор идёт по обычным карточным механикам — chargeback против мерчанта, претензия к эмитенту: специальных liability-правил для агентов сети не финализировали, а Reg E и PSD2 агентного сценария не знают. Исход решает доказательная база — подписанный мандат и журнал действий агента. Нет мандата — нет позиции. ### Можно ли уже доверить агенту казначейство Операционные задачи — да, с ограничениями: агентные функции Ramp и счета Meow работают в проде. Разумный периметр — исполнение в узких мандатах: категории и лимиты задаёт человек, крупные и нетиповые платежи требуют подтверждения, каждый шаг пишется в журнал. Полная автономия казначейства — за пределами разумного риска как минимум до финализации правил сетей и британской рамки. ### Какой протокол победит Ставка на одного не нужна: это слои, а не соперники. ACP уже в проде у ChatGPT, AP2 стал консорциумным стандартом под крылом FIDO, x402 занял машинные микроплатежи, TAP и Agent Pay — верификационные надстройки сетей. Переносимая инвестиция — мандатная дисциплина: полномочия, лимиты и аудит-трейл переживут любую смену протокола.