Il commercio digitale sta entrando in una fase in cui la domanda centrale non riguarda più soltanto dove avviene il pagamento, ma chi lo avvia, con quale mandato e sotto quale responsabilità. Con i pagamenti agentici, un agente AI può cercare un prodotto, confrontare alternative, costruire un carrello e arrivare al checkout agendo per conto dell’utente o di un’impresa. Il pagamento resta però il punto più delicato: trasformare un’intenzione espressa in linguaggio naturale in un’istruzione finanziaria eseguibile richiede identità, consenso, limiti di spesa, tracciabilità e strumenti antifrode molto più robusti di quelli necessari per una semplice raccomandazione.
Secondo The Agentic Pulse, una ricerca realizzata da Ipsos Doxa per conto di PayPal, fiducia, sicurezza e affidabilità delle infrastrutture di pagamento stanno emergendo come i principali fattori trainanti della crescita del commercio agentico, mentre le aziende accelerano l’adozione dell’intelligenza artificiale lungo l’intero customer journey. La ricerca mostra come il commercio agentico sia ormai percepito come una trasformazione concreta. L’84% dichiara infatti di avere almeno una certa familiarità con il fenomeno, mentre il 23% si considera già molto informato.
PayPal sottolinea che il mercato sembra andare oltre una fase esplorativa per entrare in un periodo di trasformazione: il 75% delle aziende interpreta infatti il commercio agentico come un cambiamento significativo per il futuro degli acquisti, con il 27% che lo definisce trasformativo.
Il tema si è consolidato tra il 2025 e il 2026 perché i principali attori dei pagamenti e dell’AI hanno iniziato a costruire standard, toolkit e partnership. PayPal ha pubblicato una linea tecnica sui pagamenti agentici, ha aderito all’Agent Payments Protocol e ha lanciato servizi per merchant orientati all’agentic commerce. OpenAI ha introdotto l’Agentic Commerce Protocol per gli acquisti dentro ChatGPT. Google ha proposto AP2 come livello di fiducia per pagamenti avviati da agenti. La posta in gioco è evidente: il checkout diventa una funzione distribuita tra agenti, merchant, wallet, circuiti e psp.
Indice degli argomenti
Il mercato secondo PayPal
Il mercato sta quindi entrando in una fase più concreta di adozione: il 54% delle aziende ha già avviato iniziative legate all’utilizzo dell’AI nel percorso d’acquisto, tra integrazioni nelle operazioni regolari (24%) e progetti pilota (30%), mentre il 22% sta ancora esplorando i possibili casi d’uso, sempre secondo la ricerca Ipsos-PayPal.
Le aspettative delle aziende sono elevate soprattutto sul fronte della crescita. Tra le aziende che prevedono un impatto positivo, i principali benefici attesi sono l’accesso a nuovi clienti (52%), l’aumento delle vendite (46%) e la possibilità di offrire esperienze di acquisto più personalizzate (44%). Allo stesso tempo, però, il 54% dei professionisti intervistati concorda sul fatto che le aziende che non adotteranno il commercio agentico rischiano di perdere clienti o vendite a favore dei concorrenti.
Cosa sono i pagamenti agentici
I pagamenti agentici sono transazioni in cui un agente AI non si limita a suggerire un acquisto, ma partecipa all’esecuzione del processo commerciale. Può agire con l’utente presente, quando la persona conferma ogni passaggio, oppure in modalità differita, entro vincoli predefiniti: per esempio acquistare un prodotto sotto una certa soglia di prezzo, rinnovare un servizio, ordinare materiali ricorrenti o pagare l’accesso a dati e strumenti digitali.
Nel report di aprile 2026 How Agentic AI Will Reshape Payments, Sonja Davidovic e Hervé Tourpe del Fondo monetario internazionale descrivono il passaggio come uno spostamento dalle istruzioni avviate direttamente dall’uomo a decisioni mediate da agenti. La nota individua tre livelli da separare con precisione: intenzione, autorizzazione e regolamento. È una distinzione decisiva, perché un modello AI opera per probabilità, mentre un’infrastruttura di pagamento richiede finalità, certezza, auditabilità e regole di responsabilità.
Questa tensione spiega perché i pagamenti agentici non possano essere trattati come una semplice estensione del checkout digitale. Un agente può sbagliare interpretazione, essere manipolato, superare il budget previsto, confondere un prodotto simile con quello desiderato o interagire con un falso merchant.
Il problema tecnico diventa immediatamente operativo e legale: occorre dimostrare che l’utente aveva davvero autorizzato quel tipo di transazione, con quei limiti, verso quel venditore e per quell’importo.
Perché PayPal spinge sull’agentic commerce
PayPal descrive un modello in cui agenti AI possono avviare e completare acquisti, rinnovi e altre attività di commercio usando tokenizzazione, orchestrazione sicura e strumenti di gestione del rischio. Il punto non è solo rendere più rapido il pagamento, ma spostare nell’infrastruttura ciò che oggi l’utente fa manualmente: autenticarsi, scegliere il metodo, confermare, gestire eventuali contestazioni.
La scala della rete rende il caso PayPal particolarmente rilevante. Nella comunicazione dei risultati del primo trimestre 2026 depositata alla Sec, PayPal ha indicato 439 milioni di account attivi al 31 marzo 2026, 6,5 miliardi di transazioni nel trimestre e 464 miliardi di dollari di volume totale dei pagamenti. Per un agente AI, una rete di wallet, merchant, protezioni acquirente e gestione delle dispute può diventare il ponte tra conversazione e transazione.
Il lavoro sugli sviluppatori è altrettanto indicativo. La documentazione del PayPal Agent Toolkit mostra integrazioni con Amazon Bedrock, CrewAI, LangChain, Model Context Protocol, OpenAI Agents SDK e Vercel AI SDK. Le funzioni includono ordini, fatture, abbonamenti, tracking, dettagli di transazione e dispute. Per le imprese, significa che i pagamenti agentici non saranno confinati al retail consumer: potranno entrare nei flussi di servizio, procurement leggero, gestione ricorrente e assistenza post-vendita.
La corsa agli standard: AP2, ACP e x402
La partita più importante si gioca sugli standard. Senza un linguaggio comune, ogni piattaforma AI, merchant e psp dovrebbe costruire integrazioni proprietarie, con costi elevati e rischi di frammentazione.
L’Agent Payments Protocol promosso da Google è progettato per rendere sicuri e interoperabili i pagamenti avviati da agenti. AP2 usa credenziali digitali verificabili e mandati firmati crittograficamente per catturare l’intento dell’utente, i dettagli del carrello e l’autorizzazione al pagamento. Il protocollo distingue tra Checkout Mandate e Payment Mandate, con versioni aperte o chiuse a seconda che l’agente lavori entro vincoli generali o su una transazione già definita. Nella presentazione di AP2, Google Cloud indica PayPal tra i partner coinvolti.
L’Agentic Commerce Protocol di OpenAI ha un taglio più centrato sul commercio. Il protocollo consente ad agenti, persone e aziende di completare acquisti mantenendo il merchant come soggetto responsabile di ordine, pagamento, fulfillment, resi e assistenza. Il sito ufficiale ACP lo definisce uno standard open source con licenza Apache 2.0, compatibile con infrastrutture esistenti e con diversi payment provider.
Il nodo della fiducia: autorizzazione, identità, responsabilità
I dati di mercato confermano che la fiducia è il collo di bottiglia. Nella ricerca Ipsos-Paypal, accanto all’entusiasmo emergono elementi di cautela. Solo il 24% delle aziende dichiara di fidarsi completamente o in larga parte degli assistenti AI nel rappresentare il proprio brand e i propri prodotti, mentre il 44% esprime una fiducia solo moderata e il 18% si fida poco o per niente. Un dato che evidenzia come la diffusione della tecnologia sia ancora frenata da un tema centrale: la fiducia.
Tra le principali barriere all’adozione compaiono la sicurezza dei dati 38%, il rischio di frodi (37%) e i costi di implementazione (30%). In questo contesto, la possibilità di contare su infrastrutture di pagamento affidabili, integrate e progettate per ridurre frizioni e vulnerabilità lungo il processo di acquisto diventa un elemento centrale per supportare lo sviluppo del commercio agentico.
Anche il report Agentic Commerce 2026: The State of Consumer Demand and Merchant Readiness, Checkout.com rileva che il 42% dei merchant sta già testando l’agentic commerce, nove su dieci si stanno preparando e il 76% ritiene che i payment provider avranno un ruolo decisivo nella scalabilità. Checkout.com aggiunge che il 33% dei consumatori si aspetta che almeno il 10% degli acquisti sia guidato dall’AI entro un anno, mentre il 27% non si fida di alcuna organizzazione per gestire un agente di shopping e il 24% non delegherebbe mai acquisti all’AI.
Rischi e regole per banche, merchant e psp
L’adozione dei pagamenti agentici arriva mentre le frodi nei pagamenti costituiscono un problema rilevante. Nel report congiunto 2025 su dati 2022-2024, Bce ed Eba indicano che il valore delle frodi nei pagamenti nello Spazio economico europeo è salito da 3,5 miliardi di euro nel 2023 a 4,2 miliardi nel 2024. La strong customer authentication resta efficace contro molte frodi per cui era stata progettata, soprattutto nei pagamenti con carta, ma crescono le frodi basate sulla manipolazione del pagatore e sull’uso di esenzioni o canali meno presidiati.
Per i pagamenti agentici è un avvertimento concreto: un agente autorizzato può diventare un nuovo bersaglio di social engineering, impersonificazione o abuso dei permessi.
Il quadro europeo spinge nella stessa direzione. L’accordo politico su Psd3 e Payment Services Regulation, comunicato dal Parlamento europeo, rafforza prevenzione delle frodi, strong customer authentication, controlli sul beneficiario, limiti di spesa, misure di blocco e accesso al supporto umano. Il testo non nasce per i pagamenti agentici, ma incide sul loro spazio operativo: delegare a un agente non elimina gli obblighi di sicurezza, trasparenza e responsabilità del prestatore di servizi di pagamento.
L’AI Act aggiunge un ulteriore livello. La Commissione europea descrive il regolamento AI Act come un impianto basato sul rischio, con obblighi di trasparenza quando una persona interagisce con sistemi come chatbot. Nei pagamenti agentici, trasparenza e controllo umano non sono meri requisiti informativi: diventano parte dell’esperienza di autorizzazione.
Come prepararsi ai pagamenti agentici
Per le imprese, il primo passo è scegliere casi d’uso con rischio controllabile. Acquisti ricorrenti, beni a basso valore, rinnovi entro soglia, gestione di abbonamenti, ticketing semplice e servizi digitali pay-per-use sono più adatti dei prodotti finanziari complessi o delle decisioni ad alta irreversibilità. La delega deve partire da limiti chiari: importo massimo, merchant ammessi, categorie escluse, durata del mandato, revoca immediata, richiesta di conferma sopra certe soglie.
Il secondo passaggio riguarda l’architettura. I merchant devono rendere cataloghi, prezzi, disponibilità, condizioni di reso e checkout leggibili dagli agenti senza perdere il controllo del rapporto con il cliente. Banche, wallet e psp devono distinguere l’identità dell’utente, quella dell’agente e quella della piattaforma che lo ospita. I sistemi antifrode devono riconoscere traffico agentico legittimo, senza confonderlo con bot malevoli, e conservare prove verificabili dell’intento.
Il terzo livello è organizzativo. Risk management, compliance, e-commerce, customer care e tecnologia devono lavorare sugli stessi mandati operativi. Serve una mappa delle responsabilità prima del go-live: chi risponde se l’agente compra il prodotto sbagliato, se un merchant presenta dati alterati, se il pagamento supera un limite, se l’utente revoca il permesso mentre la transazione è in corso, se la contestazione arriva dopo l’esecuzione.
Il mercato sta già costruendo le infrastrutture: PayPal, ad esempio, sta definendo protocolli, token, toolkit e wallet agent-ready. La maturità arriverà però dalla capacità di trasformare la delega in un atto verificabile. Nel commercio guidato dall’AI, la fiducia non sarà una promessa di brand: sarà una proprietà tecnica, contrattuale e regolatoria del pagamento.
Per le imprese, quindi, appare evidente l’importanza di scegliere un partner infrastrutturale affidabile, in grado di garantire fiducia, sicurezza e sostenibilità lungo i tre livelli.
Articolo realizzato in collaborazione con PayPal
Partecipa alla community