Visa, BILL și Billtrust au anunțat marți, 20 octombrie, un proiect-pilot activ pentru plata facturilor între companii prin agenți de inteligență artificială. Sistemul execută operațiuni aprobate de cumpărător, prin portalurile furnizorilor. Potrivit comunicatului comun, testul procesează deja tranzacții complete între participanții care folosesc platformele BILL și Billtrust.
În fluxul prezentat de companii, BILL Payment Agent pornește plata în numele clientului. Agentul este înregistrat prin Trusted Agent Protocol și Agentic Directory ale Visa. El utilizează credențiale de plată tokenizate și controale asociate instrucțiunilor aprobate. Pe partea furnizorului, Billtrust recunoaște și autentifică agentul, apoi îi acordă acces pentru finalizarea operațiunii.
Modelul urmărește etapa în care un angajat introduce manual informațiile într-un portal de plată. Autentificarea agentului poate îndeplini cerințele protecțiilor folosite anterior pentru verificarea accesului uman, inclusiv CAPTCHA, fără un cont suplimentar pentru agent. Furnizorul păstrează politica proprie de acceptare și vizibilitatea asupra autorizării și finalizării tranzacției.
Companiile precizează că agentul execută numai plăți eligibile, aprobate anterior de cumpărător. Nu decide ce facturi trebuie achitate. Pilotul este conceput să evite partajarea datelor de autentificare pentru portalul furnizorului. Anunțul privește participanții la test, iar continuarea explorării acestui tip de plăți rămâne în sarcina celor trei parteneri.
Cum este verificată identitatea agentului
Trusted Agent Protocol nu este lansat pentru prima dată odată cu acest pilot. Documentația Visa consemnează apariția sa publică în octombrie 2025. Protocolul descrie mecanismul prin care comercianții și furnizorii de infrastructură pot distinge agenții aprobați de alte programe automate care accesează site-uri. Anunțul actual aplică această infrastructură unui flux de facturi între platforme.
Conform prezentării tehnice Visa, agentul include o semnătură digitală în cererea trimisă către server. Sistemul destinatar reconstruiește șirul de date folosit pentru semnare și verifică semnătura cu cheia publică a agentului. Verificarea urmărește atât proveniența cererii, cât și păstrarea conținutului semnat fără modificări pe parcursul transmiterii sale.
Specificațiile pentru comercianți se bazează pe standardul HTTP Message Signatures. Cererile includ informații despre momentul creării, expirare și un identificator al sesiunii. Destinatarul verifică intervalul de valabilitate și poate identifica reutilizarea unei semnături deja primite. Modificarea elementelor acoperite de semnătură, precum calea cererii, împiedică validarea acesteia cu cheia publică aferentă.
Documentația separă recunoașterea agentului, recunoașterea clientului în numele căruia operează și transmiterea informațiilor necesare plății. Acestea folosesc obiecte și semnături legate între ele. Structura permite verificarea originii mesajelor și a relației dintre datele primite, în locul identificării programului automat numai prin adresa sa de internet.
Acceptarea protocolului rămâne o alegere a comerciantului. Specificațiile permit limitarea interacțiunii chiar și după validarea semnăturii și disting accesul pentru consultarea informațiilor de etapa plății. În pilotul anunțat, autentificarea tehnică este combinată cu instrucțiunile deja aprobate ale cumpărătorului și cu regulile de acceptare ale furnizorului.