Un italiano su sei si dichiara disposto ad affidare il pagamento a un agente di intelligenza artificiale. Il dato arriva dall’Osservatorio Innovative Payments del Politecnico di Milano, che lo ha rilevato su un campione di 1.800 consumatori insieme a Ipsos Doxa. Preso da solo somiglia a una curiosità da convegno. Messo accanto a quello che è successo in Europa questa estate, diventa un problema di configurazione del checkout.
Il contesto italiano, letto per intero
Nel 2025 i pagamenti digitali in Italia hanno raggiunto un transato di 518 miliardi di euro, in crescita del 7%, con il 45% dei consumi ormai regolato con strumenti elettronici contro il 38% di banconote e monete. La componente più innovativa corre più forte del mercato: gli innovative payments valgono 84,9 miliardi, in crescita del 45%, e pesano il 16% del totale digitale. Quattordici milioni di italiani hanno pagato con smartphone o dispositivo indossabile nell’ultimo anno, contro i quasi dieci milioni del 2024.
È dentro questa abitudine consolidata alla delega tecnologica che va letto il dato sugli agenti. Va letto però con una cautela: la disponibilità dichiarata in un sondaggio non è un comportamento. E soprattutto, delegare la scelta è una cosa, delegare il pagamento è un’altra. I numeri internazionali lo confermano: il report di Worldpay sul commercio agentico registra il 45% dei consumatori pronto a lasciare che sia un agente a completare l’acquisto, con una punta del 54% tra la Gen Z, ma anche il 95% che dichiara almeno una preoccupazione e il 50% che si fiderebbe di più in presenza di protezioni antifrode adeguate. Campioni e domande sono diversi, la direzione no: l’interesse c’è, la fiducia si compra con la sicurezza.
Lo ha sintetizzato bene l’Osservatorio stesso: più il pagamento diventa invisibile, più la sicurezza diventa decisiva.
In Europa i binari sono già accesi
Mentre si discute di scenari, l’infrastruttura è passata in produzione.
Il 2 luglio 2026, al Visa Payments Forum di Parigi, Visa ha annunciato che gli agenti AI stanno completando acquisti reali presso esercenti indipendenti in Europa, con il supporto di oltre trenta banche emittenti. Le transazioni passano da Visa Intelligent Commerce, con agenti che navigano il catalogo, selezionano i prodotti e avviano il pagamento entro limiti definiti dal consumatore, presso merchant tra cui lastminute.com, Frasers, Cleverbridge e BrickDepot. Nella stessa settimana CaixaBank ha completato la prima transazione avviata da un agente su dati di carta reali e sistemi merchant standard, nell’ambito del programma Agentic Ready.
Poche settimane prima, al forum di giugno, Visa aveva annunciato l’integrazione con OpenAI, basata su credenziali tokenizzate, autorizzazione in tempo reale e guardrail definiti dall’utente: tetto di spesa, categorie merceologiche ammesse, approvazione umana obbligatoria per certe soglie.
Sul fronte Mastercard, Agent Pay lavora con gli Agentic Token, un’estensione del servizio di tokenizzazione che lega una credenziale di carta a uno specifico agente, a uno specifico perimetro di esercenti e a una specifica policy di consenso, così che l’agente non veda mai il numero di carta reale. A giugno 2026 è arrivata anche la versione pensata per i pagamenti tra macchine.
La logica è la stessa già vista con Apple Pay, Google Pay e gli altri wallet: non viaggia la carta, viaggia un token con un perimetro d’uso. Qui però il perimetro comprende anche chi può usarlo, e quel chi non è una persona.
Il primo problema tecnico è il rilevamento bot al contrario
C’è un dettaglio nell’annuncio di Visa che vale più di tutti gli altri: tra i partner che aiutano gli esercenti a implementare il Trusted Agent Protocol ci sono Cloudflare e Akamai. Le stesse reti che per quindici anni hanno venduto agli ecommerce la capacità di tenere fuori i bot ora servono a riconoscerne alcuni e lasciarli entrare.
Per chi gestisce un negozio online il problema è concreto e immediato: le regole antibot scritte negli anni non distinguono un agente verificato che sta comprando per un cliente da uno scraper che copia i prezzi. Bloccare tutto significa bloccare anche una quota di domanda, e non vederla nemmeno nei report, perché una richiesta rifiutata al perimetro non diventa una sessione. Chi usa un servizio di bot management dovrebbe verificare adesso come sono classificate le categorie di traffico automatico e quali sono le impostazioni predefinite, che nel corso del 2026 sono cambiate più di una volta.
Chi paga se l’agente sbaglia
Sulla responsabilità la risposta oggi è meno drammatica di quanto si tema, ma anche meno definita di quanto servirebbe.
Le regole non sono state riscritte per gli agenti. Quando l’agente si autentica dentro un framework di rete, come Visa Intelligent Commerce o Mastercard Agent Pay, e il token viene emesso correttamente, la responsabilità segue le regole già esistenti per le transazioni tokenizzate: la responsabilità per frode resta in capo all’emittente quando il token è valido e la policy è rispettata in fase di autorizzazione, e i diritti di contestazione del consumatore restano intatti. EMVCo ha una task force che sta valutando se questo impianto reggerà con la crescita dei volumi.
La zona grigia non è la frode, è l’errore. L’agente che compra la taglia sbagliata, prenota la data sbagliata, sceglie il prodotto che il cliente non voleva: non è un uso non autorizzato della carta, è una contestazione commerciale che finisce sul servizio clienti del merchant. Vale la pena prepararsi con regole di reso scritte per questo caso e con una registrazione ordinata del consenso e dei limiti impostati, soprattutto in vista dell’estensione della Strong Customer Authentication prevista dal pacchetto PSD3 e PSR, che tocca proprio le casistiche in cui l’utente non è presente al momento dell’autorizzazione.
Quattro verifiche da fare adesso
- Chiedi al tuo PSP dove si trova. Domanda secca: supporta i token agentici di Visa e Mastercard, e cosa succede oggi a una transazione avviata da un agente sul tuo checkout? La risposta dice molto sul fornitore.
- Controlla le regole antibot. Verifica come sono classificate le categorie di traffico automatico e se le impostazioni predefinite del tuo servizio bloccano gli agenti verificati.
- Rendi il catalogo leggibile alle macchine. Dati strutturati completi, disponibilità e prezzo aggiornati, endpoint di checkout che non richiedano passaggi impossibili da automatizzare. È lo stesso lavoro che serve per farsi trovare dagli assistenti AI nella fase di scoperta.
- Segmenta i dati. Se anche solo una parte del traffico inizia ad arrivare da agenti, serve saperlo: tasso di conversione, scontrino medio, tasso di reso e di contestazione vanno letti separati, altrimenti il fenomeno resta invisibile fino al primo problema.
Il punto non è decidere oggi se i pagamenti agentici saranno la norma tra due anni. Il punto è che l’infrastruttura è già attiva in Europa, la domanda dichiarata in Italia non è marginale, e l’unico errore davvero costoso è scoprire tra sei mesi che il proprio sito rifiutava in silenzio una parte dei clienti perché li scambiava per bot.
