Płatności agentowe 2026: agenci AI dostają portfele, kto płaci i jak dowieść zgody

Krótka odpowiedź: agenci AI płacą już naprawdę, ale na smyczy. Płatności agentowe (po angielsku agentic payments, część szerszego agentic commerce) to transakcje, które agent AI inicjuje i opłaca w imieniu człowieka w wyznaczonych przez niego granicach.

Worldline, ING i Mastercard rozliczyły 2 czerwca 2026 w produkcji pierwszą, według komunikatu, europejską transakcję wykonaną przez agenta, a Visa ogłosiła 2 lipca 2026 w Paryżu prawdziwe zakupy agentów u sprzedawców; w programie uczestniczy ponad 30 europejskich banków wydających karty (emitentów), w tym PKO BP i mBank. W obu przypadkach agent trzyma się granic ustalonych przez klienta, a człowiek zatwierdza ostatni krok albo wcześniej podpisuje mandat, czyli cyfrowe pełnomocnictwo z limitami. Portfel agenta to pięć warstw standardów i jedna luka: prawo. Z kasą w czacie, którą OpenAI wycofał w marcu 2026, ma niewiele wspólnego.

Płatności agentowe w 2026 roku: kalendarium

Między marcem a lipcem 2026 płatności agentowe przeszły od pilotażu do produkcji i od firm do neutralnych fundacji. Santander z Mastercard wykonał 2 marca, w pilotażu na produkcyjnej infrastrukturze i w kontrolowanych warunkach, pierwszą (tak głosi komunikat) europejską płatność agenta; Worldline, ING i Mastercard powtórzyły to 2 czerwca w produkcji dla klienta ING w Holandii; Visa ogłosiła 2 lipca transakcje na żywo u sprzedawców w Europie. Standardy zmieniły właścicieli: AP2 trafił 28 kwietnia do FIDO Alliance, a x402 14 lipca pod Linux Foundation.

Pozostałe daty uzupełniają obraz. W marcu 2026 OpenAI wycofał Instant Checkout, czyli finalizację zakupu wewnątrz ChatGPT (dlaczego, niżej), a 18 marca Stripe z Tempo ogłosił Machine Payments Protocol. Amazon, Meta, Microsoft, Salesforce i Stripe weszły 24 kwietnia do rady technicznej Universal Commerce Protocol Google'a i Shopify, a 29 i 30 kwietnia na Stripe Sessions pojawił się portfel agentowy w Linku, kasa Mety w reklamach i zapowiedź zakupów przez Google AI Mode i Gemini. PPRO i BLIK ogłosiły 12 sierpnia 2026 pracę nad płatnościami agentowymi w Polsce. Poniżej po kolei, co z tego jest czym.

Pięć warstw portfela agenta

Portfel agenta składa się z pięciu warstw, a każda ma własnych uczestników: odkrywanie oferty i koszyk, dowód zgody człowieka, sieci kartowe, płatności maszyna–maszyna i metody lokalne. Gdy wiadomo, na której warstwie toczy się rozmowa, znika większość nieporozumień, bo „ACP”, „AP2” i „x402” rozwiązują trzy różne problemy.

Warstwa pierwsza to odkrywanie oferty i koszyk, czyli to, jak agent w ogóle trafia do sklepu, co widzi w jego katalogu i jak składa zamówienie. Agentic Commerce Protocol (ogłoszony 29 września 2025 przez Stripe'a i OpenAI, dziś według dokumentacji Stripe'a „created by Stripe, OpenAI, and Meta”) opisuje, jak agent przegląda katalog, buduje koszyk i przechodzi przez kasę sprzedawcy z upoważnieniem od klienta.

Universal Commerce Protocol ogłosił 11 stycznia 2026 Sundar Pichai na nowojorskiej konferencji branży handlowej NRF: Google i Shopify z Etsy, Wayfair, Target i Walmartem, kod na licencji Apache 2.0, z zapowiedzią kasy w AI Mode i aplikacji Gemini. Klarna dołożyła 16 grudnia 2025 Agentic Product Protocol, czyli ustrukturyzowany dostęp do ponad 100 milionów produktów z 12 rynków.

Warstwa druga to dowód zgody. Agent Payments Protocol Google'a opiera się na podpisanych mandatach, którymi agent dowodzi sprzedawcy i bankowi, że konkretny człowiek autoryzował konkretny zakup, także w trybie „human not present”, gdy człowieka nie ma przy klawiaturze. W wersji 0.2 mandaty są dwa: zamówienia (po angielsku checkout) i płatności; pierwsza wersja z września 2025 miała trzy: intencji, koszyka i płatności. Każdy może być otwarty, z granicami ustalonymi z góry, albo zamknięty, czyli opisujący konkretną transakcję.

Google przekazał 28 kwietnia 2026 AP2 w wersji 0.2 do FIDO Alliance, a Mastercard dołożył Verifiable Intent, czyli, jak to opisuje Google, odporny na manipulacje rejestr działań agenta autoryzowanych przez użytkownika (w oryginale „tamper-proof log of user-authorized agent actions”); 26 maja 2026 FIDO opisała oba standardy jako wkład do swoich prac nad płatnościami agentowymi, którymi zajmuje się istniejąca grupa robocza od płatności. To tu powstaje dowód, którym rozstrzyga się spory.

Warstwa trzecia to sieci kartowe, czyli Visa i Mastercard. Visa Intelligent Commerce spina Payment Passkeys, Trusted Agent Protocol i katalog zweryfikowanych agentów; Mastercard Agent Pay opiera się na tokenach agentowych, czyli zastępczych numerach karty wydanych agentowi, i to on stał za transakcjami Santandera i ING. Tu agent dostaje tożsamość w sieci płatniczej i limity, w których wolno mu działać.

Warstwa czwarta to płatności maszyna–maszyna, oparte na kodzie HTTP 402 „Payment Required”: usługa odpowiada agentowi żądaniem zapłaty, agent płaci i dostaje dane, bez konta i faktury. x402 stworzył Coinbase, od 14 lipca 2026 prowadzi go x402 Foundation pod Linux Foundation, a wśród 40 członków są Visa, Mastercard, Stripe, Cloudflare, AWS i Google; panel statystyk na x402.org podawał przy odczycie 22 sierpnia 2026 ponad 75 milionów transakcji z 30 dni, ale tę samą wartość przytaczały relacje z premiery fundacji w połowie lipca 2026, więc traktuję ją jako stan z lipca (dane własne protokołu, pewność średnia).

Machine Payments Protocol Stripe'a i Tempo z 18 marca 2026 robi to samo kartami, stablecoinami i odroczoną płatnością, także za pojedyncze użycie, na przykład sesję przeglądarki czy zapytanie do API.

Warstwa piąta to metody lokalne, w Polsce BLIK. Bez niej cztery poprzednie ominą rynek, na którym siedem transakcji na dziesięć idzie poza kartą.

Dlaczego OpenAI wycofał kasę z czatu, a portfel rośnie

Wycofanie kasy z czatu i wzrost portfela nie są sprzeczne: agent rośnie jako kupujący i jako źródło ruchu, ale transakcję domyka u sprzedawcy. Instant Checkout działał od 29 września 2025 do 4 marca 2026; Daniel Danker z Walmartu powiedział WIRED w marcu 2026 (za Search Engine Land z 19 marca), że zakupy domknięte w ChatGPT konwertowały około trzykrotnie gorzej niż po przejściu na walmart.com; OpenAI z kolei ogłosił 24 marca 2026 (CNBC) zwrot ChatGPT ku odkrywaniu produktów i oddał finalizację zakupu sklepom.

Salesforce szacuje na danych własnej platformy, że w sezonie od 1 listopada do 31 grudnia 2025 AI i agenci miały wpływ na 20 procent globalnej sprzedaży online, wartej 262 miliardy dolarów, a sprzedawcy z własnymi agentami rośli w tym sezonie o 59 procent szybciej od pozostałych. Adobe Analytics, na ponad bilionie wizyt w amerykańskich sklepach, zmierzył w listopadzie i grudniu 2025 wzrost ruchu odsyłanego z narzędzi generatywnych o 693 procent rok do roku, konwersję wyższą o 31 procent niż z innych źródeł ruchu, a przychód na wizytę wyższy o 254 procent rok do roku.

Poziom pewności: średni. Salesforce i Adobe mierzą na własnych panelach i sprzedają narzędzia do optymalizacji tego kanału, a liczby cytuję za relacją Digital Commerce 360. Wniosek dla portfela agenta: agent ma płacić tam, gdzie kupuje. Dlatego standardy z warstw drugiej i trzeciej budują dowód zgody i tożsamość agenta zamiast nowej kasy. Ten sam schemat opisałem przy rezerwacji hotelu przez asystenta: agent doprowadza klienta do kasy sprzedawcy i tam się zatrzymuje.

Prawo Unii: stare przepisy, nowy płatnik

W Unii płatność kartą lub z rachunku płatniczego wykonana przez agenta nie ma osobnych przepisów i podlega PSD2 oraz regułom silnego uwierzytelnienia klienta (SCA) z unijnego RTS, czyli potwierdzeniu tożsamości co najmniej dwoma niezależnymi elementami, które znasz z logowania do banku, wraz z przewidzianymi tam wyłączeniami (na przykład dla zaufanych odbiorców czy płatności cyklicznych po pierwszym uwierzytelnieniu); kancelaria Osborne Clarke podsumowała to 6 marca 2026 zdaniem: „agent-based payment models remain subject to PSD2 and the RTS requirements concerning Strong Customer Authentication”.

Osborne Clarke radzi, by obronę w sporze oprzeć na mandacie z limitami kwot i częstotliwości, listą dozwolonych odbiorców i pełnym śladem audytowym (kto dał zgodę, na co, czy było SCA, co zrobił agent), czyli na tym, co AP2 i Verifiable Intent próbują ustandaryzować.

Nowy pakiet PSD3 i Payment Services Regulation ma porozumienie polityczne Parlamentu i Rady z 27 listopada 2025, ale do 22 sierpnia 2026 nie znalazłem jego publikacji w Dzienniku Urzędowym UE.

PSR jako rozporządzenie będzie co do zasady stosowane 18 miesięcy po wejściu w życie (część obowiązków, na przykład weryfikacja nazwy odbiorcy, po 24 miesiącach), a PSD3 jako dyrektywa da Polsce 18 miesięcy na transpozycję, w praktyce nowelizację ustawy o usługach płatniczych z 2011 roku; skoro publikacji nie było do 22 sierpnia 2026, początek stosowania wypada najwcześniej w 2028 roku (Norton Rose Fulbright zakładał publikację pod koniec drugiego kwartału 2026 i okresy 18 oraz 24 miesięcy, co daje stosowanie w latach 2027⁠–⁠2028).

Przepisy PSD2 o nieautoryzowanych transakcjach nie były pisane z myślą o agentach. Jak rozłożyć odpowiedzialność między dostawcę agenta, bank i klienta, gdy agent kupi nie to albo za dużo, nie przesądziły jeszcze ani wytyczne nadzorców, ani orzecznictwo: Osborne Clarke w marcu 2026 dopuszcza, że takie wytyczne dopiero powstaną, a w mojej kwerendzie z 22 sierpnia 2026 nie znalazłem ani jednych, ani drugich.

Osobno działa prawo konsumenckie. Konsument kupujący na odległość, a na zasadach z art. 38a także przedsiębiorca będący osobą fizyczną, gdy umowa nie ma dla niego charakteru zawodowego, zachowuje czternastodniowe prawo odstąpienia z ustawy o prawach konsumenta. Wyjątki obejmują między innymi bilety na wydarzenia z oznaczonym dniem (art. 38 ust. 1 pkt 12) i taki właśnie zakup zrobił agent w przykładzie ING; w Holandii wynika to z tej samej dyrektywy 2011/83/UE. Część błędnych zakupów agenta rozwiąże się więc poza sporem o autoryzację.

Osborne Clarke przewiduje, że spory skupią się na tym, czy klient autoryzował konkretnego odbiorcę, kwotę i czas oraz czy da się to wykazać, i stawia pytanie, czy dostawca agenta sam nie świadczy usługi płatniczej wymagającej zezwolenia; branżowe określenie „Know Your Agent” (na wzór bankowego „poznaj swojego klienta”) na razie nazywa problem, nie rozwiązanie.

W Polsce PSD2 wdrożono ustawą o usługach płatniczych, a unijne RTS o silnym uwierzytelnieniu stosuje się wprost; osobnego stanowiska KNF o płatnościach agentowych w publicznych źródłach nie znalazłem (kwerenda z 22 sierpnia 2026). Płatności w stablecoinach, na których opiera się dziś x402, to osobny reżim, rozporządzenie MiCA, i tam osobnych reguł dla agentów nie znalazłem. Nie jestem prawnikiem; traktuj powyższe jako mapę terenu.

Polska: dwa banki w programie Visa i BLIK w budowie

Polska weszła do tego wcześniej, niż się wydaje: PKO Bank Polski i mBank są wśród ponad 30 europejskich emitentów w programie płatności agentowych Visa z 2 lipca 2026, a PPRO i BLIK (Polski Standard Płatności) ogłosiły 12 sierpnia 2026 partnerstwo, które ma udostępnić BLIK transakcjom inicjowanym przez agentów. Według tego samego komunikatu PPRO BLIK obsługuje około 71 procent transakcji w polskim e-commerce, więc jeśli przyjąć tę liczbę, standardy kartowe bez BLIK-a nie sięgną większości polskich zakupów online.

Sierpień 2026 to wciąż wczesny etap — komunikat PPRO opisuje prace, nie wdrożenie, a program Visa obejmuje wybranych sprzedawców i klientów uczestniczących banków. Dla firmy oznacza to, że nie trzeba dziś niczego wdrażać na zapas, ale trzeba wiedzieć, przez kogo agent wejdzie: przez operatora płatności, bank lub platformę; własny kod przyjdzie później, jeśli w ogóle. Czym agent zapłaci, zanim BLIK ruszy w tym trybie, rozpisałem w osobnej odpowiedzi.

Co z tego wynika dla firmy

Z całego stosu wynikają trzy role, w które firma wchodzi osobno. Sprzedawca, którego agent ma znaleźć i u którego ma zapłacić; dostawca treści lub API, któremu agent ma płacić za użycie; właściciel ryzyka, który ustala granice i zbiera dowody. Każda ma inną listę zadań.

Jako sprzedawca zacznij od tego, co i tak służy botom, które czytają stronę: oferta, ceny i dostępność w kodzie bez JavaScriptu, dane strukturalne Product i Offer. Dopiero na tym opiera się katalog i kasa przez ACP lub UCP, w Polsce zwykle za pośrednictwem operatora płatności albo platformy, która protokół wdroży za Ciebie. Drugie wejście, serwer MCP z narzędziami „sprawdź dostępność” i „zamów”, opisałem osobno, a koszt zbudowania takiego agenta liczę w odpowiedzi o cenach.

Jako dostawca treści lub API masz po raz pierwszy kanał, w którym maszyna płaci maszynie za pojedyncze użycie: MPP i x402 zamieniają „Payment Required” z kodu błędu w model biznesowy. To dotyczy wydawców, baz danych, narzędzi i każdej usługi, której wartość konsumuje agent; policz, ile dziś rozdajesz agentom za darmo.

Jako właściciel ryzyka wprowadź to, co zaleca Osborne Clarke i zapisują standardy (mandat z limitami, lista odbiorców, ślad audytowy), oraz dwie rzeczy: potwierdzenie człowieka przy ostatnim kroku i log każdej akcji agenta. Przy sporze liczy się dowód zgody, a agent, który czyta treści z internetu, może zostać zmanipulowany wstrzykniętą instrukcją i kupić coś innego, niż chciał jego mocodawca; to samo ryzyko, które opisuję przy agentach w przeglądarce. Portfel agenta jest prawdziwy. Smycz też. I na razie to ona decyduje, ile ten portfel jest wart.