Je AI-agent laten betalen: hoe Amex en banken ongewenste aankopen tegenhouden

Wat Amex heeft bedacht

Volgens TechCrunch heet de nieuwe aanpak het Intent Intelligence Framework. Het idee is dat jouw opdracht aan de agent wordt vastgelegd voordat er iets gekocht wordt. Welke winkel, welk maximumbedrag, welke voorkeuren. Jij bevestigt die opdracht met je eigen identiteit, en daarna krijgt de agent een speciaal betaalbewijs dat alleen binnen die grenzen werkt. Je echte kaartnummer ziet de agent niet.

Amex gaf zelf een voorbeeld. Je vraagt een agent om witte sneakers van Nike in een bepaalde maat, en de agent probeert schoenen van een ander merk af te rekenen. Omdat de betaling niet past bij wat je opdroeg, kan Amex die tegenhouden. De vastgelegde opdracht helpt bovendien later bij fraude en geschillen, omdat zwart op wit staat wat jij toestond.

Amex zegt nog geen toename te zien van geschillen door agents, maar wil vooroplopen. In de VS zegt volgens een eigen onderzoek van het bedrijf 66 procent van de consumenten dat ze agents waarschijnlijk gaan gebruiken om de beste prijs te vinden.

Amex is niet de enige

Ook Visa en Mastercard werken al sinds 2025 aan eigen systemen waarmee agents namens klanten betalen met afgeschermde, beperkte betaalgegevens. Het patroon is overal hetzelfde. De agent krijgt nooit je echte kaart, maar een soort sleutel die alleen past op wat jij hebt goedgekeurd. Het verschil dat Amex benadrukt is dat de opdracht al vóór het afrekenen wordt vastgelegd, in plaats van achteraf te controleren.

Voor Nederlanders speelt dit vooral via webwinkels die zulke agents toelaten. Zo opende Shopify deze week zijn catalogus voor meer AI-agents, waarbij je elke aankoop nog zelf moet goedkeuren. Dat betekent dat de vraag hoe je een agent begrenst sneller dichtbij komt dan je misschien denkt.

Wat je nu al zelf instelt

Je hoeft niet te wachten tot banken dit allemaal geregeld hebben. Het principe van Amex kun je vandaag al op kleine schaal toepassen. Geef een agent of een chatbot nooit je kaartnummer, je inlogcodes voor de bank of de codes uit je bankapp. Een agent die op een betaalpagina vastloopt en je vraagt om die gegevens in het chatvenster te plakken, doe je de deur voor dicht.

Begrens daarnaast wat er überhaupt kan gebeuren. Bij de meeste Nederlandse banken stel je in de app limieten in voor online betalen of voor je creditcard. Zet die zo laag als past bij je gewone uitgaven, zodat een vergissing van een agent nooit een grote vergissing wordt. Heb je een creditcard die je alleen voor online aankopen gebruikt, dan is dat de kaart die je eventueel aan een betaalsysteem koppelt, niet je hoofdrekening.

Laat een agent verder altijd vragen voordat hij betaalt. Elke serieuze dienst biedt die optie, en Shopify maakt hem zelfs verplicht. Het voelt omslachtig, maar het is precies de controle die Amex nu in het betaalsysteem probeert in te bouwen. Hoe je een agent ook op andere punten afbakent, lees je in ons stuk over een AI-agent grenzen geven.

Waarom die grenzen ertoe doen

Amex legt de vinger op een zwakke plek. Taalmodellen doen niet elke keer precies hetzelfde. Dezelfde opdracht kan de ene keer goed gaan en de andere keer net niet, en dat is lastig bij iets onomkeerbaars als een betaling. Bij het nabestellen van wc-papier is een verkeerd merk vervelend, bij een vliegticket op de verkeerde datum kost het geld en tijd.

Amex verwacht dat agents in de toekomst bij sommige aankopen zelfstandig mogen beslissen, zoals het aanvullen van huishoudelijke spullen waarbij alleen prijs en formaat tellen. Dan is een controle in het betaalsysteem geen luxe meer. Tot het zover is, ben jij die controle, en de beste manier om dat vol te houden is de schade bij een fout van tevoren klein te maken. Wil je weten hoe je bank zelf met AI omgaat en wat je in je bankapp al kunt, kijk dan naar ons artikel over banken en AI.