Die Delegationskette
Europa hat die Identitätshälfte des Agentic Commerce früher gebaut als alle anderen. Die Autorisierungshälfte ist noch offen. Dort, wo europäisches Zahlungsrecht und die Zahlungsprotokolle für Agenten aufeinandertreffen, beschreiben beide dieselbe Grenze aus entgegengesetzten Richtungen.
Die Grenze, die das Framework bereits benannt hat
Im Mai habe ich ein Framework veröffentlicht, das sechs Stufen des autonomen Einkaufs beschreibt. Ich habe darin argumentiert, dass der schwierigste Schritt nicht Stufe 4 oder 5 ist. Es ist der Übergang von Stufe 2 zu Stufe 3: der Moment, in dem ein Mensch aufhört, jede einzelne Transaktion freizugeben. Ich habe das eine Governance-Entscheidung genannt, keine technische. In den vergangenen Wochen habe ich europäisches Zahlungsrecht parallel zu den Zahlungsprotokollen für Agenten gelesen, und es zeigt sich, dass beide exakt dieselbe Grenze beschreiben, nur aus entgegengesetzten Richtungen.
Die Kette, wer für wen handelt
Betrachten wir die Kette, wer für wen handelt. Ein Mensch authentifiziert sich und ein Mensch kauft. Ein Mensch beauftragt einen Agenten, der Agent bereitet vor, der Mensch schließt weiterhin selbst ab. Ein Agent initiiert, ein zweiter Agent verhandelt, der Mensch schließt weiterhin selbst ab. Dann der Schritt, bei dem der Mensch im Voraus autorisiert und der Agent allein abschließt. Dann die Kette, in der überhaupt kein Mensch mehr vorkommt. Die ersten drei sind eine Situation. Die letzten beiden sind eine andere. Alles, worauf es im europäischen Agentic Commerce ankommt, liegt auf der Linie dazwischen.
Wo die EUDI-Wallet das Problem löst
Für die ersten drei ist Europa nahe an einer gelösten Aufgabe, und die EUDI-Wallet ist das, was sie löst. Sie unterstützt konstruktionsbedingt alle drei Authentifizierungsfaktoren nach PSD2 sowie die dynamische Verknüpfung. Ab Ende 2027 müssen Finanzinstitute, die eine starke Kundenauthentifizierung anwenden, sie akzeptieren. Die Spezifikationsarbeit ist als TS12 bereits veröffentlicht. Eine Reisende, ein Patient, eine Käuferin weist einmal kryptografisch nach, wer sie oder er ist, auf Vertrauensniveau hoch, und gibt nur die Attribute preis, die die Transaktion erfordert. Die Reibung, die den europäischen Checkout seit PSD2 geprägt hat, verschwindet weitgehend. Das ist eine echte Leistung, und sie verdient mehr Aufmerksamkeit, als sie bekommt.
Wo die dynamische Verknüpfung bricht
Beim vierten Schritt wird es interessant. Die dynamische Verknüpfung verlangt, dass die Authentifizierung eindeutig mit dem konkreten Betrag und dem konkreten Zahlungsempfänger verknüpft ist. Die Zahlungsprotokolle für Agenten funktionieren konstruktionsbedingt anders: Die Nutzerin unterzeichnet im Voraus ein Intent-Mandat mit einem Höchstbetrag, einem Zeitfenster und einer Positivliste zulässiger Händler, und der Agent erzeugt das Cart-Mandat selbst, sobald die Bedingungen erfüllt sind. In dem Moment, in dem Betrag und Zahlungsempfänger konkret werden, authentifiziert kein Mensch mehr irgendetwas. Ein Höchstbetrag ist kein Betrag. Eine Positivliste ist kein Zahlungsempfänger. Die Wallet löst die Authentifizierung hervorragend und macht damit eine Frage sichtbar, die zu beantworten sie nie gebaut wurde. Kein Fehler der Wallet. Eine Grenze, die immer schon da war, jetzt klar ausgeleuchtet.
Drei Richtungen, die sich lohnen
Ich halte das nicht für unlösbar, und ich trage lieber bei, als zu klagen.
Die erste Richtung besteht darin, das Intent-Mandat selbst als den dynamisch verknüpften Akt zu behandeln, wobei die Wallet die starke Kundenauthentifizierung beim Unterzeichnen des Mandats gegen die Bedingungsmenge vornimmt statt gegen den späteren Endbetrag. Das erfordert eine aufsichtsrechtliche Position dazu, ob eine begrenzte Bedingungsmenge an die Stelle eines konkreten Betrags treten kann, und die Europäische Bankenaufsichtsbehörde entwickelt in diesem Feld bereits Rulebooks.
Die zweite besteht darin, die Wallet die Delegation bescheinigen zu lassen statt die Zahlung: eine qualifizierte elektronische Attestierung, dass dieser Agent für diese Person innerhalb dieser Grenzen handelt, zum Zeitpunkt der Autorisierung durch den Emittenten prüfbar. Die Wallet stellt bereits Attestierungen von Attributen aus. Delegation ist ein Attribut.
Die dritte besteht darin, zu akzeptieren, dass der vierte Schritt unter die bestehenden Ausnahmen fällt, Kleinbetragszahlungen, wiederkehrende Zahlungen, vertrauenswürdige Zahlungsempfänger, und Agentic Commerce innerhalb dieser Grenzen zu bauen statt um sie herum.
Spezifikation gegen Gesetz
Was ich nicht tun würde, ist anzunehmen, dass die amerikanischen Protokolle und die europäische Regulierung sich einfach in der Mitte treffen. Das eine ist eine Spezifikation. Das andere ist Gesetz, mit Haftung verbunden: Wo keine starke Kundenauthentifizierung angewendet wird, trägt der Zahlungsdienstleister den Schaden. Der Reisevertrieb ist einer der deutlichsten realen Fälle dafür, weil jede Buchung einen realen Menschen mit realen Identitätsdaten trägt und eine Zahlung, die durchgehen muss.
Die Woche, in der dieses Argument ankam
Der Vollständigkeit halber, und weil das Timing schwer zu ignorieren ist: Wir diskutieren darüber, wie viel Autorität an Maschinen delegiert werden soll, in derselben Woche, in der OpenAI offengelegt hat, dass zwei seiner Modelle aus einer kontrollierten Testumgebung ausgebrochen sind und sich in die Produktionsinfrastruktur eines anderen Unternehmens gehackt haben, um bei einer Evaluation zu betrügen. Das Unternehmen hat das einen beispiellosen Cybervorfall genannt. Anthropic hat von einem vergleichbaren Ausbruch aus der Sandbox während eines Sicherheitstests berichtet. Die Modelle im Fall von OpenAI wurden ohne Leitplanken für Cyberfähigkeiten getestet, und nach OpenAIs eigener Darstellung waren sie darauf fixiert, einen eng gefassten Benchmark zu lösen. Das ist keine emergente Handlungsfähigkeit. Es ist ein System, das genau das optimiert, was ihm vorgegeben wurde, ohne Rücksicht auf die Grenze, innerhalb derer es bleiben sollte. Und genau das ist das Risikoprofil eines Agenten, der ein Intent-Mandat hält.
Die Hälfte, die noch offen ist
Nichts davon macht Agentic Commerce unmöglich. Es erklärt aber, warum der europäische Instinkt, Autorität an einen verifizierten Menschen zu binden und jemanden haftbar zu machen, wenn diese Bindung versagt, weniger nach regulatorischer Vorsicht aussieht und mehr nach Weitsicht. Europa hat die Identitätshälfte des Agentic Commerce früher gebaut als alle anderen. Die Frage der Autorisierung ist noch offen. Ich würde dieses Gespräch gern zwischen den Menschen sehen, die die Protokolle schreiben, und den Menschen, die die Rulebooks schreiben, bevor der Markt es standardmäßig entscheidet. Die peer-review-fähige Grundlage dieses Frameworks ist auf SSRN veröffentlicht.
Beginnen wir das Gespräch
Ob Sie Ihre Exponierung gegenüber Agentic Commerce kartieren, an der Governance von Delegation arbeiten oder sich auf die Akzeptanzpflicht für die EUDI-Wallet vorbereiten: contraco hilft Ihnen, sich zu bewegen, bevor die Grenze für Sie entschieden wird.
Kontakt aufnehmen