Visa, Mastercard och Ant bygger gemensamt ID för AI-agenter — och Sverige har redan gjort sitt första agentköp

Betalningsbranschen bygger identitetskontroll för maskinköpare. Ant International, Visa och Mastercard presenterade den 10 september det gemensamma ramverket "Know-Your-Agent" — en digital ID-handling för AI-agenter som handlar och betalar åt konsumenter. Sverige finns redan med på kartan: i juni genomförde Mastercard och SEB landets första kortköp där en agent skötte både köp och betalning.

Tre protokoll — en identitet

Ramverket samlar tre pågående initiativ: Visas Trusted Agent Protocol, Mastercards Verifiable Intent och Ants Agentic Mobile Protocol. Samordningen sker inom BuildFin.ai, ett projekt under Singapores centralbank MAS (Reuters, 2026-09-10).

Know-Your-Agent vilar på tre byggstenar. Varje agent ska gå att spåra till en validerad operatör. Alla nätverk ställer gemensamma krav på säkerhet och beteende. Och varje transaktion övervakas löpande.

Det viktigaste nyhetensvaret är samhörigheten: en agent som godkänns i ett nätverk slipper registrera om sig hos konkurrenterna, säger Jiang-Ming Yang, innovationschef på Ant International, till CNBC (2026-09-10). Det låter tekniskt, men budskapet är affärskritiskt. Utan gemensam identitet hade varje nätverk byggt sin egen silo — och handlare tvingats verifiera samma agent på tio olika sätt.

Stora summor står på spel

McKinsey uppskattar att AI-agenter kan hantera 3 000–5 000 miljarder dollar av global konsumenthandel till 2030 (McKinsey, via Reuters). Mastercards egen prognos pekar åt samma håll: mer än var tionde konsument i världen beräknas regelbundet låta AI-agenter handla och betala online 2030 (Mastercard, rapport september 2026).

Betalningsinfrastrukturen finns redan på plats för stora delar av flödet. Digitala plånböcker stod för 56 procent av det globala e-handelsvärdet och 33 procent av betalningarna i fysiska butiker 2025 — sammanlagt över 13 000 miljarder dollar (Worldpay). Mer än 50 digitala plånböcker är anslutna till Ants nätverk Alipay+ (Ant International).

Sveriges första agentköp var en kaffeprovning

Den svenska närvaron är inte teoretisk. I juni 2026 genomförde Mastercard och SEB det första kortköpet i Sverige där en AI-agent både valde produkt och betalade: agenten bokade en kaffeprovning och genomförde betalningen med ett SEB-kort (Mastercard/SEB, juni 2026).

Köpet var symboliskt men tydligt. Frågan är inte längre om agenter kan betala — frågan är vem som kontrollerar deras identitet när de gör det.

Det intressanta är i vilken ordning det sker

Normalt kommer regleringen först och branschen anpassar sig efteråt. Här är det omvänt. Kortbolagen och Ant bygger identitetslagret för autonoma köp innan lagstiftarna ens har definierat vad en AI-agent är ur konsumentskyddsperspektiv. Parallellen är 3-D Secure i början av 2000-talet: branschen byggde sin egen säkerhetsstandard, som senare blev norm i hela Europa.

Den som kontrollerar identiteten för agenter kontrollerar också flödena. Den insikten förklarar varför Visa, Mastercard och Ant — annars konkurrenter på varje marknad — nu samarbetar om just detta lager.

Ansvarsfrågan är ramverkets stora hål

Know-Your-Agent är i dag ett löfte på idéstadiet. Det finns ingen tidplan, ingen teknisk specifikation och ingen testlista (Reuters, 2026-09-10). Värre: ingen svarar på vem som ansvarar när agenten köper fel. Dagens tvistregler — chargeback, reklamationrätt, konsumentskyddet i betaltjänstlagen — förutsätter en mänsklig kortinnehavare. Vad händer när kortinnehavaren är ett program som följer instruktionen "köp den billigaste kaffekvarnen under 1 000 kronor"?

För Sverige blir frågan akut. Finansinspektionen kartlägger just nu AI-användningen inom finanssektorn (FI, september 2026), EU:s AI-förordning gäller delvis och PSD3 är på väg. När agenter blir betalare i praktiken måste konsumentskyddet skrivas om — och svenska banker riskerar att stå med ansvarsfrågor som kortbolagens ramverk lämnar obesvarade.

Vad svenska aktörer bör göra nu

Banker bör följa BuildFin.ai noga. Standarden riskerar att bli global de facto — den som anpassar sig tidigt slipper dyr eftermontering. Handlare behöver se över sina bedrägerisystem: de bygger på att upptäcka mänskligt beteende, inte verifierade agenter som handlar i maskinhastighet. Och Finansinspektionen bör lyfta ansvarsfrågan innan agentflödena växt sig stora.

Betalningsbranschen bygger infrastrukturen för agentekonomin innan reglerna finns. Den smartaste strategin för svenska banker är att haka på tidigt — och att kräva svar på ansvarsfrågan innan agenterna tar över kundkorgarna.