Visa, Mastercard e Ant International lançam o framework de interoperabilidade KYA para agentes de IA

Visa, Mastercard e Ant International estão avançando o framework de interoperabilidade Know Your Agent (KYA). O objetivo não é criar um centro unificado de controle de risco, mas permitir que diferentes redes de pagamento reconheçam identidades e sinais de confiança comuns dos Agentes, mantendo ao mesmo tempo suas próprias aprovações e decisões de risco.

Autor e fonte do artigo: ME News

• Visa, Mastercard e Ant International estão avançando o framework de interoperabilidade Know Your Agent (KYA). O objetivo não é criar um centro unificado de controle de risco, mas permitir que diferentes redes de pagamento reconheçam identidades e sinais de confiança comuns dos Agentes, mantendo ao mesmo tempo suas próprias aprovações e decisões de risco.
• A importância deste evento não está no próprio “AI também precisa de identificação real”, mas no fato de que, pela primeira vez, o sistema de pagamento precisa responder sistematicamente a três perguntas: quem é este agente, em nome de quem ele atua e o que está autorizado a fazer. Anteriormente, os cartões bancários resolviam “como o pagamento é feito”; o KYA resolverá “por que a máquina tem permissão para pagar em seu nome”.
• Os elementos centrais da colaboração entre três partes incluem: rastrear os operadores ou usuários por trás do agente através de redes, estabelecer requisitos de autenticação compartilhados e monitorar continuamente as transações do agente. Em outras palavras, o KYA é mais como uma combinação de “identidade + autorização + registro de comportamento”, e não apenas um cartão de identidade estático.
• Isso não significa que o KYA já se tornou um padrão global. A cooperação atual ainda está na fase de exploração de um framework; o que realmente determinará seu impacto são as especificações técnicas subsequentes, a integração de comerciantes, a divisão de responsabilidades e se mais carteiras, instituições de recebimento e plataformas Agent se juntarem.

Nos últimos dois anos, o Agentic Commerce foi mais facilmente descrito como uma história de experiência: o usuário diz “ajude-me a reservar o melhor hotel para Tóquio na próxima semana”, e a IA realiza a pesquisa, comparação, pedido e pagamento.

Quando se chega à fase de pagamento, a questão muda imediatamente de "o modelo é suficientemente inteligente?" para "quem decidiu realmente gastar esse dinheiro?".

Em 10 de setembro, Ant International, Mastercard e Visa anunciaram o lançamento da cooperação interoperável KYA. De acordo com o framework divulgado pelas três partes, futuramente, organizações de cartões, carteiras digitais, plataformas Agent e plataformas de comércio eletrônico poderão identificar sinais confiáveis de Agent entre redes, sem precisar realizar uma verificação de identidade de Agent do zero em cada sistema.

Mas um agente ser reconhecido por outro sistema não equivale automaticamente à autorização de pagamento. Cada rede ainda mantém seu próprio poder de verificação, aprovação e gestão de riscos. As colaborações atuais entre as três partes incluem claramente rastreabilidade de operadores entre redes, compartilhamento de requisitos de autenticação e monitoramento contínuo de transações, com planos de explorar métodos relacionados por meio do BuildFin.ai impulsionado pela Autoridade Monetária de Cingapura.

Essa distinção é importante.

Traduzir KYA como “dar um documento de identidade ao AI” facilita a compreensão, mas pode subestimar sua complexidade. O documento de identidade resolve “quem você é”, mas o agente em pagamentos também precisa responder: “em nome de quem você atua?”, “qual é o limite de autorização?”, “esta operação está alinhada com a intenção original?”, “em caso de problema, quem será responsabilizado?”.

Se o KYC tradicional é sobre confirmar a identidade de indivíduos e empresas, o KYA está mais próximo de estabelecer uma relação de agência verificável no mundo das máquinas.

Minha análise é que a infraestrutura em larga escala do Agentic Commerce não começará com robôs de compra mais inteligentes, mas sim com essa camada de confiança que parece menos sexy.

A razão é simples: o modelo pode fazer recomendações probabilisticamente, mas o pagamento deve fornecer resultados determinísticos. Uma vez que o dinheiro foi transferido, não se pode explicar com “o modelo provavelmente entendeu o usuário”.

A demanda já não é mais um conceito.

A McKinsey estima em seu estudo de 2026 que, no cenário médio, até 2030, agentes de IA podem intervir ou orquestrar entre US$ 3 trilhões e US$ 5 trilhões em transações comerciais globais de consumo; apenas no mercado varejista B2C dos EUA, o volume relacionado pode chegar a US$ 900 bilhões a US$ 1 trilhão.

Este número não significa que todas essas transações serão pagas totalmente autonomamente pela IA, mas é suficiente para indicar que a IA está migrando de “influenciar decisões de compra” para “participar na execução de transações”.

As mudanças no tráfego são mais intuitivas.

Visa revela que, em julho de 2025, o tráfego proveniente de IA generativa para sites de varejo nos Estados Unidos aumentou mais de 4700% em comparação com o ano anterior. Anteriormente, ao lançar seu Trusted Agent Protocol, foi mencionado que 85% dos usuários de ferramentas de compra com IA consideram que a IA melhorou a experiência de compra.

O problema é que, originalmente, os comerciantes tendem a adotar a postura padrão de “bloquear primeiro como robôs” o tráfego automatizado, pois crawlers, ataques de força bruta, revendedores e automação maliciosa compartilham características técnicas de “acesso não humano”.

Quando um agente que compra realmente em nome do consumidor também acessa o site como uma máquina, os comerciantes devem ser capazes de distinguir dois tipos: agentes comerciais autorizados e bots maliciosos que devem ser bloqueados.

E a barreira psicológica dos consumidores ainda está longe de desaparecer.

Uma pesquisa americana sobre consumidores, divulgada pelo Visa em 9 de setembro, revelou que apenas 23% dos entrevistados estariam dispostos a confiar em IA generativa para lidar com pagamentos em seu nome; quando a pergunta foi alterada para se confiaria na Visa para processar transações de Agent, a proporção subiu para 61%.

Claro que é uma pesquisa da própria Visa e não deve ser considerada como estatística imparcial da indústria, mas a contradição que ela revela é muito real: as pessoas estão cada vez mais dispostas a deixar que a IA as ajude a escolher, mas ainda não estão dispostas a permitir que a IA movimente dinheiro diretamente.

Portanto, o primeiro obstáculo comercial do Agent não é “se há uma API de pagamento”, mas sim se é possível estender a confiança da pessoa para a máquina.

Sem KYA, o comerciante vê apenas uma solicitação automatizada; com KYA, o comerciante tem pelo menos a oportunidade de saber quem opera esse Agente, qual usuário ou empresa ele representa, se passou pela autenticação de segurança, se seu comportamento anterior foi normal e se esta operação está dentro dos limites autorizados.

Visa, Mastercard e Ant International já haviam, na verdade, começado a preparar o caminho.

Visa possui o Trusted Agent Protocol, focado em permitir que comerciantes identifiquem Agentes confiáveis e suas intenções comerciais; Mastercard enfatiza intenção do usuário verificável, permissões e credenciais de rede por meio do Agent Pay e Verifiable Intent; a Ant International estende as capacidades dos Agentes para cenários de carteira e pagamentos móveis por meio do Agentic Mobile Protocol.

O valor desta colaboração entre as três partes não é criar um quarto protocolo, mas sim tentar estabelecer uma “linguagem comum de confiança” entre esses sistemas.

Se esta etapa for implementada, o benefício mais direto será a redução dos custos de integração repetida.

Hoje, um prestador de serviços de pagamento que entra em diferentes redes de cartões, carteiras e mercados frequentemente enfrenta modelos de identidade distintos, campos de controle de risco e processos de integração. Se a plataforma Agent também repetir essa abordagem fragmentada no futuro, quanto maior for a escala, maior será a fricção.

A direção da interoperabilidade KYA é permitir que, após um agente concluir a autenticação em um sistema, ele possa levar sinais confiáveis para outro sistema, que então realiza sua própria avaliação de risco, em vez de começar do zero.

É especialmente notável o papel da Ant International.

Não é outra organização de cartões global, mas sim uma rede que conecta um grande número de carteiras, comerciantes e cenários de pagamentos transfronteiriços. Em 2026, Ant International revelou que seu ecossistema de pagamentos conecta cerca de 2 bilhões de contas de usuários e 150 milhões de comerciantes, abrangendo mais de 50 carteiras digitais, aplicativos bancários e mais de 10 sistemas nacionais de pagamento por QR code.

Para a KYA, isso significa que as discussões sobre interoperabilidade não são mais apenas sobre coordenação de redes de cartões entre Visa e Mastercard, mas começam a incluir cartões, carteiras, códigos QR e redes de comerciantes transfronteiriços na mesma questão de confiança do agente.

Quando a Mastercard lançou o Agent Pay for Machines em junho deste ano, já avançou os pagamentos Agent para transações máquina-a-máquina e anunciou que mais de 30 participantes do setor apoiam ou estão testando, com liquidação possível por meio de múltiplas vias, incluindo cartões, contas e stablecoins.

Desse ponto de vista, o que o KYA precisa resolver não é apenas "a IA ajudar o consumidor a comprar um par de sapatos".

Ele pode eventualmente cobrir cenários mais frequentes e mais automatizados, como a aquisição de serviços de software por agentes corporativos, compra automática de capacidade de processamento ou dados e movimentação de fundos transfronteiriços.

KYA pode resolver um problema básico, mas não pode absorver todos os riscos associados ao pagamento do Agente.

Um Agent autenticado e registrado pode, por injeção de prompt, erro do modelo, configuração incorreta ou permissões excessivas, realizar transações que o usuário não deseja.

Portanto, o "Agente Confiável" não deve ser entendido como um "Agente sempre correto".

Essa é também a razão pela qual as partes envolvidas incluíram o “monitoramento contínuo de negociações” no framework.

A autenticação estática apenas indica que o agente passou em uma verificação em um determinado momento; o que realmente é necessário para pagamentos é a confiança dinâmica: quem ele é hoje, quem representa neste exato momento, qual é a tarefa atual, se o valor e o comerciante estão autorizados, e se o comportamento desvia dos padrões históricos.

O quadro SAFR lançado pela Autoridade Monetária de Cingapura em julho de 2026 também enfatiza a definição de pontos de verificação de governança em tempo de execução antes da execução das ações do Agente, garantindo que cada ação proposta esteja dentro dos limites pré-definidos de autorização, política e risco, e mantendo registros auditáveis.

KYA, combinado com esse tipo de governança em tempo de execução, aproxima-se mais de uma cadeia de controle completa adequada para cenários financeiros.

Então prefiro entender o futuro sistema de pagamento de Agentes como composto por três camadas:

O primeiro nível é identidade, confirmando “quem está agindo”; o segundo nível é autorização, confirmando “o que ele pode fazer”; o terceiro nível é controle de risco de transação, confirmando “se esta vez deve ser aprovada ou não”.

KYA resolve a primeira camada e fornece sinais confiáveis para as duas camadas subsequentes. No entanto, o direito final de cobrança, recusa e determinação de responsabilidade ainda não desaparecerá e não deve ser entregue a um modelo de IA geral para julgamento livre.

Um dos ativos mais centrais da rede de pagamentos hoje é estabelecer conexões confiáveis entre consumidores, comerciantes e bancos.

Na era dos Agentes, o objeto dessa “conexão confiável” incluirá uma nova categoria de entidades máquinas.

Quem puder fornecer identidade de agente, credenciais de autorização e registros de risco amplamente aceitos terá a oportunidade de se tornar a camada de confiança básica do Agentic Commerce.

Esta também é a implicação industrial mais relevante desta parceria.

Anteriormente, as pessoas discutiam a entrada comercial da IA, concentrando-se facilmente em quem possuía o modelo mais poderoso ou quem tinha a maior entrada de chat; mas quando a IA começar a gastar dinheiro verdadeiramente, as empresas de modelos precisarão aderir às regras de certeza estabelecidas pela rede de pagamentos.

As empresas de pagamento parecem estar na extremidade final da transação, mas na verdade podem se reembutir no início da economia de agentes por meio de KYA, Token, autorização e gestão de riscos.

Of course, this will also bring new platform power issues.

Se, no futuro, apenas poucas grandes redes puderem definir “o que torna um agente confiável”, o KYA pode se transformar de uma infraestrutura pública que reduz fricções em um novo obstáculo de acesso.

Portanto, a importância da interoperabilidade não está apenas na eficiência técnica, mas também em evitar que cada rede crie ilhas isoladas de identidade de agente.

O estado ideal não é “um único cartão de identidade de IA reconhecido globalmente”, mas sim que diferentes redes possam reconhecer mutuamente os certificados confiáveis necessários, mantendo ao mesmo tempo múltiplas agências de autenticação e decisões de risco independentes.

O ponto mais importante a ser contido nesta parceria é não afirmar que “as três empresas já adotaram o padrão KYA” em vez de “iniciaram a cooperação no framework de interoperabilidade”.

As informações públicas atuais ainda utilizam a linguagem de explorar princípios comuns e promover a colaboração de framework, ainda não foram divulgadas especificações técnicas completas, mecanismos de governança, entidades de certificação, formas de cobrança, nem um cronograma para adoção comercial em larga escala global.

Em outras palavras, este é um ponto de partida com direção clara e participantes de grande peso, ainda não o resultado final concretizado.

Mas o ponto de partida em si ainda é importante, pois indica que a indústria de pagamentos aceitou um fato: os Agentes de IA não permanecerão para sempre como “ferramentas de recomendação”.

Quando começar a executar transações em nome de pessoas e empresas, o sistema de pagamento deve integrar formalmente as relações de agência automática nos quadros de identidade, autorização, gestão de riscos e responsabilidade.

A internet passada resolveu "como as pessoas fazem pagamentos online"; o pagamento móvel resolveu "como as pessoas fazem pagamentos de forma mais conveniente"; o pagamento por Agent visa resolver: como o sistema de pagamento ainda confirma que é a intenção real da pessoa, quando ela não está presente em cada clique.

Do ponto de vista deste ângulo, o KYA não está fornecendo um “cartão de identidade” bonito para a IA, mas sim estabelecendo uma identidade econômica rastreável, autorizável, recusável e auditável para agentes máquinas.

O que realmente importa não é que a IA finalmente saiba pagar, mas sim que a indústria de pagamentos comece a responder seriamente a uma questão mais realista: quando máquinas gastarem dinheiro em seu nome, quem tem o direito de dizer “este pagamento pode ser feito”?

1. Ant International, Mastercard e Visa. Ant International, Mastercard e Visa iniciam colaboração na interoperabilidade de Know-Your-Agent para ampliar o comércio agêntico. Business Wire, 2026-09-10.
2. Reuters. Empresas de pagamento Visa, Mastercard e Ant International se unem para criar um framework de confiança para agentes de IA. 2026-09-10.
3. McKinsey & Company. A curva de automação no comércio agente. 2026-01-28.
4. Visa Inc. Nova pesquisa da Visa revela que a confiança do consumidor está acelerando o caminho para o comércio agêntico. 2026-09-09.
5. Visa Inc.Visa apresenta o Trusted Agent Protocol: Um framework liderado pelo ecossistema para o comércio de IA. 2025-10-14.
6. Mastercard. Mastercard lança o Agent Pay para Máquinas. 2026-06-10.
7. Ant International. Ant International destaca a democratização da IA e o fortalecimento da confiança no Relatório de Sustentabilidade de 2025. 2026-05-11.
8. Autoridade Monetária de Singapura. MAS une-se à indústria para desenvolver salvaguardas para agentes de IA em finanças. 2026-07-03.