Visa lança Trusted Agent Protocol para segurança em comércio com IA

A Visa lançou o Trusted Agent Protocol, protocolo aberto para autenticação segura de agentes de IA no comércio digital, promovendo segurança entre merchants e IA.

• Permite prova criptográfica da identidade e autorização dos agentes de IA.
• Visa e parceiros Nuvei, Cloudflare, Mastercard lideram o desenvolvimento.
• Promove diferenciação entre bots legítimos e maliciosos nas transações.
• Protocolo aberto e integrado à infraestrutura web existente.
• Preocupações com privacidade e adoção ainda são desafios.

Visa lança protocolo aberto para segurança em comércio com agentes de IA

Em 14 de outubro de 2025, a Visa anunciou o lançamento do Trusted Agent Protocol, um framework aberto que permite que agentes de inteligência artificial (IA) provem sua identidade, autoridade representativa e permissões de forma criptograficamente segura em transações comerciais. Esta iniciativa faz parte do programa Visa Intelligent Commerce (VIC) e visa garantir que merchants possam distinguir agentes legítimos de bots maliciosos, mantendo o controle nas mãos humanas enquanto habilita transações autônomas seguras conduzidas por IA.

Como funciona o Trusted Agent Protocol

• Utiliza assinaturas digitais baseadas no padrão HTTP Message Signatures (RFC 9421) para autenticar cada requisição feita por agentes de IA.
• Permite que o agente demonstre autorização específica para ações como navegação ou pagamento, vinculando as ações ao usuário autenticado via tokens ou identificadores seguros.
• Inclui elementos como timestamp, identificação única de sessão, identificador de chave e algoritmo, que previnem ataques de replay ou relay.
• Integração simples com sistemas web existentes, exigindo mudanças mínimas nos fluxos de checkout dos merchants.

Parcerias estratégicas e implantação global

O lançamento envolveu a colaboração da Nuvei, que participa do piloto Agent Enabler e oferece suporte imediato à solução, além da Cloudflare, que contribui com rule sets para permitir agentes Visa e Mastercard legítimos enquanto bloqueia bots maliciosos. A Mastercard também possui protocolo semelhante chamado Agent Pay, mostrando um movimento para padrões unificados no mercado.

Benefícios e desafios do novo protocolo

• Proporciona verificação forte da identidade e autorização, aumentando a confiança nas transações automáticas realizadas por agentes de IA.
• Oferece aos merchants ferramentas para associar ações de agentes a contas de usuários, localização e histórico de interações, ampliando controle e personalização.
• Mitiga riscos comuns do uso de bots, reduzindo fraudes e atividades maliciosas.
• Levanta preocupações sobre privacidade, já que agentes compartilham dados como identificadores de dispositivo e localização, o que pode expor usuários a profiling.
• Adoção ainda fragmentada, com PMEs possivelmente mais lentas para implementar tecnologias.
• Dependência de infraestruturas centralizadas, que se comprometidas podem invalidar a segurança das verificações.

Perspectivas e posicionamento da Visa

O Trusted Agent Protocol representa um avanço importante da Visa na inovação de pagamentos inteligentes, preparando o terreno para a escalada do agentic commerce em escala global a partir de 2026. A solução integra padrões abertos e código aberto no repositório GitHub, reforçando seu compromisso com transparência e colaboração na indústria.

Embora o protocolo não elimine todos os riscos associados ao comércio autônomo por IA, ele oferece um framework maduro para que merchants possam operar com maior segurança e confiança, mantendo a participação humana no processo decisório.