Mastercard e Visa fanno pagare gli agenti AI: dai servizi alle fatture

📌 In Sintesi

• Mastercard apre l’accesso anticipato ad Agent Pay for Machines, che permette agli agenti AI di acquistare servizi digitali entro budget autorizzati, usando voucher crittografici e il protocollo x402.
• Visa, BILL e Billtrust avviano un progetto pilota già operativo nel quale agenti autenticati completano il pagamento di fatture aziendali precedentemente approvate.
• Coinbase, Base e BVNK collegano pagamenti digitali e stablecoin, mentre identità, autorizzazioni e limiti di spesa diventano i nuovi requisiti di sicurezza.

Mastercard e Visa accelerano sull’economia degli agenti AI, portando l’intelligenza artificiale dalla semplice gestione delle richieste all’esecuzione di pagamenti reali. Il 20 ottobre 2026 i due circuiti hanno presentato iniziative differenti ma complementari: Mastercard Agent Pay for Machines, che permette agli agenti di acquistare autonomamente servizi digitali entro limiti prestabiliti, e un progetto pilota Visa, BILL e Billtrust attraverso il quale un agente autorizzato completa il pagamento di fatture aziendali già approvate. La differenza è sostanziale: nel primo caso il software acquista risorse necessarie a svolgere un compito, nel secondo esegue una decisione finanziaria presa dall’azienda. Entrambi i progetti affrontano il medesimo problema: come attribuire a un agente un’identità verificabile e una capacità di spesa senza consegnargli un’autorizzazione illimitata.

Mastercard Agent Pay for Machines permette agli agenti di acquistare servizi digitali

Il nuovo programma Agent Pay for Machines viene presentato da Mastercard durante Cloudflare Connect, con l’apertura dell’accesso anticipato alle API per sviluppatori dopo una serie di sperimentazioni condotte con Cloudflare, Ant International, AIsa, Base, BVNK, Coinbase e Hype. Nel comunicato ufficiale di Mastercard, il funzionamento parte da una richiesta aziendale accompagnata da un budget e da autorizzazioni specifiche: l’agente può cercare servizi digitali, individuare quelli necessari e pagarli senza aprire manualmente un account commerciale per ogni fornitore. Il protocollo utilizzato è x402, che sfrutta il codice HTTP 402 Payment Required per segnalare che un servizio richiede un pagamento prima di proseguire. Il software produce quindi un voucher di pagamento firmato digitalmente, verificabile dal fornitore, che autorizza l’erogazione della risorsa. La verifica avviene fuori dalla blockchain e consente transazioni rapide, mentre i voucher possono essere aggregati e regolati successivamente. Non si tratta ancora di un servizio distribuito commercialmente su larga scala: Mastercard ha aperto un programma Early Access con API per acquirenti e venditori, documentazione e ambiente sandbox. Il passo segue l’evoluzione dei pagamenti autonomi basati su x402 già sostenuti da Visa, Mastercard e Ripple, ma aggiunge una dimostrazione completa nella quale l’agente utilizza realmente più servizi.

Leggi anche: AWS AgentCore permette agli agenti AI di pagare ogni inferenza in USDC

Nove pagamenti e due fornitori: la dimostrazione con Cloudflare e Coinbase

Per dimostrare il funzionamento del sistema, Mastercard ha utilizzato un caso concreto nel settore pubblicitario. L’agenzia Hype assegna a un agente AI il compito di preparare una campagna per il lancio di una barretta proteica, autorizzando un budget definito. Il software individua due servizi necessari: AIsa per la ricerca sui social media e Cloudflare AI Gateway per produrre otto immagini pubblicitarie. Attraverso Cloudflare Monetization Gateway, le richieste di pagamento vengono trasmesse utilizzando x402 e soddisfatte tramite voucher firmati. La dimostrazione si conclude con nove pagamenti a due fornitori differenti, senza richiedere altrettanti account commerciali separati o una fatturazione manuale per ogni operazione. La componente finanziaria utilizza l’infrastruttura wallet di Coinbase Developer Platform, la rete Base per il regolamento on-chain e BVNK per la gestione dei pagamenti attraverso Mastercard Global Money Platform. Il modello permette al venditore di ricevere fondi nella valuta o nello strumento di regolamento supportato, comprese valute tradizionali e stablecoin. Il ruolo di BVNK non è casuale: Mastercard ne aveva già annunciato l’acquisizione per rafforzare la propria presenza nei pagamenti digitali. La dimostrazione non prova che qualsiasi agente possa spendere liberamente, ma mostra un’architettura nella quale ogni pagamento viene collegato a un’identità, a un compito e a un’autorizzazione precedentemente concessa.

Visa automatizza le fatture B2B senza condividere le password dei fornitori

Visa affronta invece il problema da un’altra prospettiva: eliminare le operazioni manuali che continuano a rallentare i pagamenti aziendali anche quando una fattura è stata già autorizzata. Nel comunicato ufficiale sul progetto con BILL e Billtrust, il circuito annuncia un pilota già attivo, utilizzato per completare transazioni fra aziende acquirenti e fornitori partecipanti. BILL gestisce il processo sul lato dell’acquirente, mentre Billtrust opera sul lato del fornitore, che riceve il pagamento attraverso il proprio portale. L’agente viene registrato mediante Visa Trusted Agent Protocol e Agentic Directory, utilizzando credenziali di pagamento tokenizzate e istruzioni collegate a una fattura specifica. Il portale riconosce l’identità dell’agente e permette di completare l’operazione senza richiedere una nuova autenticazione manuale o la condivisione delle credenziali normalmente utilizzate dal personale amministrativo. Il sistema può quindi superare legittimamente gli ostacoli introdotti dai controlli anti-bot, compresi i CAPTCHA, attraverso un’autenticazione progettata per gli agenti riconosciuti. Non è un aggiramento offensivo dei meccanismi di sicurezza, ma un percorso autorizzato che sostituisce la verifica dell’utente umano con l’identificazione del software. Visa chiarisce inoltre un punto decisivo: l’agente non decide quali fatture pagare, perché interviene esclusivamente dopo l’approvazione aziendale e nel rispetto delle condizioni stabilite dall’acquirente e dal fornitore.

I pagamenti autonomi spostano il rischio dalle password ai permessi degli agenti

La convergenza tra Mastercard e Visa rende evidente che l’identità dell’agente diventa una componente dell’infrastruttura finanziaria. Un software autorizzato a pagare deve essere riconoscibile dal destinatario, operare entro limiti verificabili e lasciare una traccia delle attività eseguite. La sola disponibilità di un wallet o di credenziali bancarie non risolve il problema, perché un agente potrebbe interpretare male le istruzioni, acquistare servizi non necessari o moltiplicare transazioni formalmente valide ma economicamente dannose. Il rischio era già stato evidenziato nell’analisi sugli agenti AI con accesso al denaro e sulle conseguenze per banche ed exchange. Mastercard risponde attraverso budget, autorizzazioni e voucher firmati; Visa attraverso identità registrate, tokenizzazione e pagamenti vincolati a fatture approvate. Le due architetture non eliminano la necessità di controllare il comportamento del modello, ma cercano di impedire che una decisione non autorizzata si traduca direttamente in un movimento di denaro. Il controllo finanziario deve quindi rimanere esterno al ragionamento dell’agente, con la possibilità di revocare permessi, verificare i destinatari e ricostruire le operazioni. È la stessa distinzione affrontata nelle architetture che combinano x402 e protezione delle autorizzazioni tramite strumenti crittografici.

Europa e Italia: Visa coinvolge Nexi e Revolut nei test sull’agentic commerce

Le sperimentazioni annunciate il 20 ottobre non equivalgono a una disponibilità generalizzata dei nuovi servizi per imprese e consumatori italiani. Esiste però un collegamento diretto con il mercato europeo: Visa aveva già avviato a marzo Agentic Ready, un programma di preparazione degli emittenti ai pagamenti effettuati dagli agenti AI. La comunicazione ufficiale europea di Visa include tra i partecipanti Nexi Group, Revolut, Banco Santander, Commerzbank e altri operatori bancari, con l’obiettivo di verificare identità, autenticazione, tokenizzazione e autorizzazioni in ambienti controllati. Per le aziende italiane il possibile impatto riguarda soprattutto la gestione dei pagamenti ricorrenti, gli acquisti di servizi digitali e l’automazione amministrativa. Un agente potrebbe completare processi già autorizzati senza richiedere continui interventi manuali, ma non esistono ancora elementi per affermare che i nuovi sistemi Mastercard e Visa siano disponibili indistintamente sul mercato italiano. Le implementazioni dovranno inoltre confrontarsi con requisiti applicabili di sicurezza dei pagamenti, gestione delle autorizzazioni e responsabilità degli intermediari. La sfida non consiste soltanto nell’accelerare un bonifico o un pagamento con carta, ma nel rendere verificabile chi abbia autorizzato il software a intervenire e quali limiti siano stati effettivamente applicati.

Continua con:

TON porta i wallet per agenti AI su Telegram e apre ai pagamenti automatizzati

Samsung Wallet integra USDC: le stablecoin entrano negli smartphone Galaxy

Mastercard e Visa trasformano l’agente AI in un soggetto economico autorizzato

La novità non è che un programma informatico possa inviare denaro, ma che i circuiti di pagamento stiano costruendo infrastrutture nelle quali un agente AI può essere riconosciuto come esecutore legittimo di una transazione. Mastercard sperimenta acquisti dinamici di servizi digitali, Visa automatizza fatture già approvate e i fornitori di wallet e stablecoin mettono a disposizione strumenti di regolamento utilizzabili da software autonomi. Le due iniziative rimangono in fasi differenti: Agent Pay for Machines è aperto agli sviluppatori attraverso un programma anticipato, mentre il pilota Visa elabora già pagamenti reali fra partecipanti selezionati. Entrambe mostrano che la prossima competizione finanziaria non riguarderà soltanto la rapidità delle transazioni, ma la capacità di dimostrare chi ha autorizzato l’agente, per quale operazione, con quali risorse e fino a quale importo. L’intelligenza artificiale può eseguire una spesa alla velocità del software; la responsabilità economica deve continuare ad appartenere a persone e organizzazioni identificabili.