Bij agentic commerce is de betaalbevoegdheid het product
Kies eerst voor een mandaat, daarna voor automatisering
De relevante productkeuze is om een agent alleen binnen een expliciet mandaat te laten kopen. Dat mandaat is een ontwerpbeslissing: wijs een eigenaar aan, begrens de toegestane taak en leg vast wanneer de agent moet stoppen voor menselijke goedkeuring. NIST verkent voor AI-agents juist vraagstukken rond identificatie, autorisatie, auditing en non-repudiation; dat is een bruikbare aanwijzing om betaalbevoegdheid niet als één enkele API-recht te behandelen. Budgetlimieten kunnen daarbij een operationele grens zijn, maar de aangeleverde passages schrijven geen concrete limiet of implementatie voor.
Maak de toegang klein en de uitvoering controleerbaar
Een checkoutkoppeling bewijst niet wie namens wie handelde. Richt de agent daarom in met zo beperkt mogelijke toegang en met controle op wat die toegang in de productieomgeving werkelijk toelaat. De NIST-bron over beveiliging van agents noemt interventies om de reikwijdte van agenttoegang te begrenzen en te monitoren. Vertaal dat per koopworkflow naar een controlepunt: welke actie, merchant- of categoriecontext, betaalmethode en goedkeuringsroute zijn toegestaan? Een log hoort vervolgens de opdracht, het actieve mandaat, de uitgevoerde actie en de escalatie of blokkade aan elkaar te koppelen. Daarmee wordt een technische transactie ook een intern toetsbaar besluit.
Ontwerp herstel als onderdeel van de kooproute
Bij een betwiste of verkeerd uitgevoerde betaling is vastlegging essentieel, maar zij vervangt geen beoordeling van aansprakelijkheid. De aangeleverde EU-passage beschrijft onder meer melding van ongeautoriseerde of onjuist uitgevoerde betalingstransacties en bewijs rond authenticatie en uitvoering. Maak daarom vóór livegang duidelijk wie incidenten inneemt, welk bewijs beschikbaar moet zijn en welke partij de klant door de herstelroute begeleidt. Gebruik een koopmandaatkaart met velden voor eigenaar, toegestane actie, budgetgrens, bewijslog, menselijke escalatie en herstelcontact. De kaart dwingt het team om per concrete workflow een besluit te nemen in plaats van alleen een algemene governancebelofte te doen. Dit artikel biedt geen individueel juridisch, financieel of complianceadvies; toets contractuele, betaalrechtelijke en sectorspecifieke plichten met de bevoegde deskundigen voor de landen en betaalrails waarin u werkt.
