Frodi, chargeback e responsabilità nel checkout agentico per la moda

Chi è responsabile quando un agente IA effettua un pagamento?

Non esiste una risposta definita per ogni caso. Worldpay riferisce che non esiste alcun trasferimento di responsabilità per le transazioni agentiche. Quando un agente si autentica correttamente e un token viene emesso nel modo giusto, la responsabilità segue in genere le regole esistenti per le transazioni tokenizzate autenticate: l'emittente sostiene il rischio di frode e il titolare della carta conserva i diritti di chargeback. Per le dispute diverse dalla frode, come un agente che acquista l'articolo sbagliato, la ripartizione tra merchant, emittente, acquirer e piattaforma è ancora oggetto di negoziazione.

Per un retailer di moda la questione ordinaria della frode e la nuova questione delle dispute sono distinte. Le credenziali rubate sono coperte da regole note. La taglia sbagliata, l'istruzione fraintesa e la contestazione secondo cui un agente avrebbe ecceduto la propria autorità sono i casi incerti, e gli alti tassi di reso della moda li rendono più probabili.

L'effetto pratico è che i retailer non possono dare per scontato che le regole dei circuiti li proteggano nei casi insoliti. I contratti con i fornitori di pagamento, le prove conservate per ogni ordine e la chiarezza del passaggio di conferma dell'acquirente diventano le difese operative. Ciascuno andrebbe rivisto con il partner di pagamento prima che i volumi degli agenti crescano.

Che cosa hanno introdotto i circuiti delle carte e i processori?

Una sintesi di Digital Applied fa risalire Visa Intelligent Commerce al 30 aprile 2025 e descrive credenziali tokenizzate limitate a un agente specifico, con limiti di spesa stabiliti dal consumatore. Mastercard Agent Pay con token agentici è seguito il 29 aprile 2025, estendendo la tokenizzazione in modo che un agente verificato possa effettuare transazioni, con massimali di spesa del consumatore, restrizioni per merchant e revoca in tempo reale. Gli Shared Payment Token di Stripe sono specifici per merchant, limitati per importo e per tempo, con limiti applicati a livello di API.

Leggi anche

Pagamenti degli agenti e protocolli di checkout: che cosa devono sapere i retailer di moda nel 2026

Che cosa dicono le regole dei protocolli pubblicati sui chargeback?

La specifica di pagamento delegato di OpenAI, citata da Digital Applied, afferma che OpenAI non è il merchant of record e che regolamento, rimborsi, chargeback e conformità restano in capo al merchant e al suo fornitore di servizi di pagamento. Anche la descrizione che Stripe dà dell'Agentic Commerce Protocol lascia all'azienda il ruolo di merchant of record, che decide se accettare o rifiutare ogni transazione sulla base dei segnali di pagamento e di frode.

Lo stesso rapporto afferma che, al momento della stesura, né Visa né Mastercard avevano pubblicato una regola vincolante sui chargeback per le dispute avviate da agenti e che non era stato pubblicato alcun tasso di chargeback specifico per gli agenti. Una cifra molto citata di 324 milioni di chargeback si riferisce a una previsione dei chargeback totali dei circuiti entro il 2028 e non a dispute attribuite agli agenti, quindi non va usata come prova di frodi legate agli agenti.

Quali nuovi pattern di frode e di disputa devono aspettarsi i retailer?

• Frode amichevole con una nuova scusa. Worldpay osserva che l'affermazione falsa secondo cui un agente sarebbe impazzito può funzionare come frode amichevole.
• Prove deboli dell'autorizzazione. Senza un mandato firmato che mostri che cosa l'acquirente aveva consentito, i disaccordi tra agente e acquirente sono difficili da vincere e gli emittenti tendono a dare ragione al titolare della carta.
• Bot identificati male. Gli strumenti antifrode che non sanno distinguere un agente di shopping verificato da uno script malevolo o bloccano vendite legittime o lasciano passare soggetti malintenzionati.
• Attrito dell'autenticazione in Europa. L'autenticazione forte del cliente prevista dalla PSD2 può impedire il completamento di una transazione agentica.

Worldpay aggiunge che le dispute in cui l'acquirente dice che l'articolo non era quello che voleva possono spesso essere vinte dai merchant, ma contestarle una per una è costoso.

La moda aggiunge pattern propri. La rivendita di articoli molto richiesti, i resi legati alle taglie e il wardrobing creano già attrito nel checkout convenzionale, e un canale di agenti potrebbe essere usato per amplificarli se i controlli sono deboli. I limiti di velocità, i massimali di valore dell'ordine e le verifiche sullo storico dell'account restano pertinenti, e sono più facili da applicare quando l'agente è verificato e ogni ordine reca una registrazione chiara di chi lo ha autorizzato e di quali limiti si applicavano.

Come può un retailer verificare che un agente sia autentico?

La verifica dipende dal canale. Worldpay spiega che i protocolli basati su API rivelano la piattaforma chiamante, mentre gli agenti che navigano su un sito si affidano a strumenti come l'autenticazione dei bot web di Cloudflare. Cloudflare documenta un metodo in cui un bot firma le richieste HTTP con una chiave privata e pubblica la chiave pubblica in una directory sul proprio dominio; il sito verifica la firma e Cloudflare raccomanda tempi di scadenza brevi per limitare i replay. Il Trusted Agent Protocol di Visa, sviluppato con Cloudflare sulle firme dei messaggi HTTP, mira alla stessa domanda: se un agente sia chi dichiara di essere.

Leggi anche

IA nella moda: la rassegna di settembre 2026

Che cosa dovrebbe fare ora un retailer di moda sulla responsabilità?

1. Partire dai canali che usano un protocollo pubblicato e pagamenti tokenizzati, evitando gli agenti di navigazione non verificati al checkout.
2. Limitare valore e gamma degli ordini degli agenti durante il periodo pilota.
3. Conservare le prove per ogni ordine: i dati di prodotto forniti, la variante scelta, le condizioni mostrate e la conferma dell'acquirente.
4. Chiedere per iscritto al proprio fornitore di pagamenti come tratta le dispute e l'autenticazione avviate da agenti.
5. Riportare separatamente i tassi di chargeback e di reso del canale degli agenti rispetto a quelli del sito web.
6. Riesaminare la posizione man mano che i circuiti pubblicano regole e che autorità di regolamentazione come l'autorità britannica per la concorrenza emanano linee guida.

La governance merita un posto nell'agenda della finanza. Il responsabile pagamenti o rischi dovrebbe avere la responsabilità della policy sulle dispute del canale degli agenti, e l'ufficio legale dovrebbe confermare come si applicano le norme di tutela dei consumatori in ciascun paese di vendita. Poiché le regole sono ancora in formazione, inserite nel pilota una data di revisione, per esempio ogni trimestre, in cui il team confronta i dati effettivi su dispute e resi con le proprie ipotesi e decide se ampliare, mantenere o interrompere.