IDEMIA stellt Zahlungsinfrastruktur für KI-Agenten vor: Mit Tokenisierung und Passkey-Authentifizierung

IDEMIA Secure Transactions hat eine neue Zahlungsinfrastruktur auf den Markt gebracht, die speziell für Käufe konzipiert ist, die von KI-Agenten initiiert werden. Das System führt nutzungseingeschränkte Zahlungszugangsdaten ein, die traditionelle Karten- oder Kontonummern durch einen Stellvertreterwert (ein Token) ersetzen, der im Falle eines Diebstahls wertlos ist. Diese Tokens sind entweder von EMVCo für Karten oder nach ISO 20022 für Kontotokens definiert. Sie können streng nach Händler, Transaktionsbetrag, Produktkategorie oder Zeitfenster begrenzt werden. Die Plattform stützt sich zudem auf FIDO2-zertifizierte Passkeys zur Authentifizierung der Karteninhaber und erfasst digitale Beweise für die Zustimmung der Verbraucher, um das Dispute-Management zu vereinfachen. Obwohl die Lösung primär auf Kartennetzwerke und Emittenten abzielt, verändern die zugrunde liegenden Mechanismen direkt die Art und Weise, wie Händler automatisierte Transaktionen akzeptieren, absichern und im Streitfall regeln.

Warum das für Unternehmen wichtig ist: Diese Entwicklung verschiebt den Maßstab für Sicherheit und Betrugsprävention im automatisierten Handel. Händler, die digitale Zahlungen akzeptieren, werden mit neuen Authentifizierungsabläufen und tokenisierten Zugangsdaten konfrontiert, die aktualisierte Checkout-Integrationen erfordern. Die Sicherung von Zustimmungsnachweisen bietet einen greifbaren Vorteil bei der Streitfallregelung und kann das Chargeback-Risiko sowie die damit verbundene Reibung verringern. Die Einführung nutzungseingeschränkter Tokens bedeutet jedoch, dass Händler ihre Systeme anpassen müssen, um die Ausgabenlimits von Agenten und Zustimmungsnachweise zu verifizieren, um die Einhaltung dieser neuen Sicherheitsprotokolle zu gewährleisten.

Betroffene Parteien: Diese Änderung betrifft direkt Händler, die digitale Zahlungen verarbeiten, insbesondere solche, die Transaktionen von KI-Shopping-Agenten erwarten oder bereits abwickeln. Ebenso betroffen sind Zahlungsabwickler und Checkout-Anbieter, die die neuen tokenbasierten und passkey-gestützten Authentifizierungsabläufe unterstützen müssen.

Empfohlene Maßnahmen: Wenden Sie sich diese Woche an Ihren Zahlungsabwickler oder Checkout-Anbieter, um zu erfragen, ob sie nutzungseingeschränkte Tokens und FIDO2-Passkey-Authentifizierung für KI-Agent-Transaktionen unterstützen, und fordern Sie einen Zeitplan für etwaige erforderliche Integrationsupdates an.