Danske Bank и Mastercard завершили пилотный платёж, который обе стороны называют первой в Дании транзакцией, полностью инициированной и исполненной искусственным интеллектом. Тест был объявлен 21 сентября 2026 года. В ходе эксперимента клиент попросил ИИ-ассистента организовать кофейную дегустацию через платформу Priceless.com от Mastercard. Агент самостоятельно выбрал сессию, завершил бронирование и оплатил покупку картой Mastercard, выпущенной Danske Bank.
Технически платёж проводился через инфраструктуру Mastercard Agent Pay, а координацию полного цикла от инструкции до расчёта обеспечивала система PayOS. Agent Pay была представлена в апреле 2025 года как инфраструктура для проверенных ИИ-систем, действующих от имени держателя карты. Покупки аутентифицируются с помощью Mastercard Payment Passkeys, при этом клиент сохраняет контроль: он даёт разрешение, транзакция остаётся видимой, а эмитент видит, что платёж начала не карта, введённая на сайте, а агент.
Президент Mastercard в Северной Европе Эрик Гутвассер заявил, что цель — сделать покупки с помощью ИИ проще, не жертвуя прозрачностью и безопасностью. Глава персонального банковского обслуживания Danske Bank в Дании Марк Вро-Хансен назвал тест частью более широкого изучения того, как клиенты будут взаимодействовать с финансовыми сервисами, с акцентом на полезность, доверие и контроль.
Датский кейс последовал за более ранними европейскими пилотами Agent Pay: в марте 2026 года Mastercard провела первый в Европе живой платёж с участием ИИ-агента вместе с Santander, затем — первый французский пилот с Worldline и Crédit Agricole. Особенность Danske Bank в том, что транзакция прошла через карту и системы действующего банка-эмитента, а не через отдельный кошелёк-песочницу. Это ставит перед банками практические вопросы: какой объём полномочий получает агент, как эти полномочия ограничиваются, как отделить намерение клиента от интерпретации агента и кто несёт потери, если агент забронирует не то.
Параллельно Danske Bank развивает облачную и модельную инфраструктуру с Amazon Web Services, включая Amazon Bedrock и AgentCore, а также пилотирует сервер Model Context Protocol, чтобы корпоративные клиенты могли подключать собственных ИИ-ассистентов к банковским данным через Premium API.
22 сентября шесть банков опубликовали совместные принципы под названием Building Trust in Agentic Commerce («Укрепление доверия к агентской коммерции»). Документ подготовили NatWest Group, Bank of America, Capital One, ING Group, Commonwealth Bank of Australia и новозеландский ASB Bank. Принципы носят добровольный характер и не являются обязательными. Банки планируют консультироваться с регуляторами и выпустить второй документ о практическом внедрении.
Первым из пяти принципов названа прозрачность: все стороны агентской покупки должны знать, что в транзакции участвует ИИ-агент и от чьего имени он действует. Прозрачность также распространяется на то, как агенты ранжируют варианты и принимают решения, включая спонсируемые предложения. Авторы предупреждают, что агенты могут продвигать товары или способы оплаты, которые приносят провайдерам большую комиссию, даже если это не лучший вариант для потребителя. Остальные принципы — безопасность, приватность и данные, выбор и интероперабельность.
В части безопасности банки считают, что потребители должны контролировать делегированные агенту полномочия, включая возможность просматривать и управлять ими. П платёжные реквизиты должны вводиться безопасным и проверяемым способом, все стороны должны участвовать в спорах, а ответственность — находиться там, где был допущен риск или ошибка. Принцип работы с данными требует сохранять аудируемые записи инструкций и намерений потребителей, использовать только необходимые данные и получать согласие на их дальнейшее использование.
Главный платёжный директор NatWest Марк Брант отметил, что потенциал агентской коммерции реализуется только при доверии клиентов к контролю над платежами и сохранности средств. В документе также перечислены опасения потребителей: агенты могут купить не то, потратить слишком много, привести к потере денег из-за мошенничества, а клиенты не знают, к кому обращаться при проблемах. Банки указывают на небезопасные практики отдельных провайдеров — например, запрос карточных данных с последующим вводом на сайтах и приоритизацию способов оплаты с меньшей защитой. Упоминаются и атаки, при которых злоумышленники компрометируют или выдают себя за ИИ-агентов и продавцов.
По данным Cryptopolitan, Robinhood ещё в мае запустил оплату покупок по кредитным картам для ИИ-агентов, тогда как большинство финансовых компаний оставались на стадии пилотов. В совместном документе банки признают, что агентская коммерция уже перешла от закрытых тестов к живым пилотам и раннему масштабированию, а формальное регулирование отстаёт от этого процесса. Шесть банков приглашают другие кредитные организации и платёжные компании применять предложенные принципы и участвовать в создании общего плана внедрения.
