Yapay zekâ ajanları ödeme yaparken güveni kim sağlayacak?

Yapay zekâ (AI) ajanları önce sorularımızı yanıtladı ardından ürünleri karşılaştırmaya, rezervasyon yapmaya ve sipariş oluşturmaya başladı. Şimdi ise doğrudan talimatlarımızla ödeme yapacakları yeni bir eşikteyiz. Ancak AI ajanlarının ödeme yapabilmesi artık teknik bir meselenin ötesinde bu ajanın kimliğinin, kimin adına hareket ettiğinin, yetkisinin ve kullanıcının talimatına bağlılığının nasıl kanıtlanacağı asıl mesele.

Bugünkü ödeme sistemleri, işlemi başlatanın bir insan olduğu varsayımıyla çalışıyor. Kartı okutan veya satın al butonuna basan kişi, iradesini doğrudan ortaya koyar. Agentic ticarette ise kullanıcı yalnızca niyetini belirtir, ürün seçimi, pazarlık ve ödeme gibi adımları AI ajanı tamamlar. Böylece ödeme zincirine yeni bir aktör ekleniyor. O da kullanıcı adına karar veren ve harcama yapan yazılım.

Bu değişimle birlikte ödeme gerçekleşti mi? sorusu yetersiz kalacak. Ajanın güvenilirliği, kullanıcının gerçekten bu yetkiyi verip vermediği ve verilen yetkinin sınırları da doğrulanmak zorunda. Örneğin, 10 bin TL limit verdiğiniz bir ajanın daha uygun saat gerekçesiyle 15 bin TL’lik bilet alması, kullanıcının adına hareket ettiği gerçeğini değiştirmez, ancak talimatın dışına çıktığını gösterir.

Devler standartları belirliyor

Sektör bu güven arayışına yanıt vermek için hızla harekete geçti. Visa, Trusted Agent Protocol ile satıcıların karşılarındaki ajanın güvenilirliğini doğrulamasını amaçlarken, Mastercard ve Google ortaklığıyla geliştirilen Verifiable Intent, kullanıcının talimatını değiştirilemez bir kayda dönüştürüyor. Cloudflare (Cloudflare Wallets) ve Stripe (Agentic Commerce Suite) ise ajanlara sanal cüzdanlar ve harcama bütçeleri tanımlayan altyapılar sunuyor. Konu artık teoriden de çıktı. Santander ve Mastercard, Mart 2026’da Avrupa’da bir AI ajanının tanımlı limitler dahilinde mevcut ödeme altyapısını kullanarak canlı bir işlemi uçtan uca tamamladığını duyurdu.

Peki hata yapan ajanın faturasını kim ödeyecek?

Yine de doğrulanmış bir kimlik, her işlemin doğru yapılacağını garanti etmez. Ajan talimatı yanlış anlayıp 100 dolar yerine bin dolarlık bir harcama yaparsa ya da istemeden tekrarlayan bir abonelik başlatırsa sorumluluk kimde olacak? Kullanıcıda mı, ajanı geliştiren şirkette mi, yoksa ödeme kuruluşunda mı? Bu alanda oluşturulacak regülasyonlar, sorumluluk alanları ve tüketici hakları oldukça kritik olacak.

Agentic ticaret döneminde finteklerin yeni rolü

Yakın gelecekte fintek ekosisteminin önemli oyuncuları olan ödeme sistemlerinin temel sorusu bu işlemi kim yaptı yerine bu ajan kimin adına, hangi talimatla ve hangi sınırlar içinde yaptı olacak. Finteklerin yeni başarısı da tam olarak bu sınırları görünür ve denetlenebilir kılma yeteneğine bağlı olacağı aşikâr.

İşte bu noktada finteklerin rolü de yeniden şekillenecek. Ajanların ödeme yapabildiği bir dünyada ihtiyaç, yalnızca işlemi gerçekleştiren bir ödeme altyapısı kurmak olmayacak. İnsanın yapay zekâya devrettiği harcama yetkisini güvenli biçimde yöneten bir katman oluşturmak olacak. Statik kart limitlerinin yerini, harcamanın kategorisine, zamanına, satıcısına ve tutarına göre tanımlanan dinamik yetki kuralları alacak. Belirli bir tutarın veya risk seviyesinin üzerindeki işlemlerde insan onayı devreye girecek ve kullanıcı anlık bildirim ya da biyometrik doğrulama ile işlemi onaylayabilecek. Dolandırıcılık önleme sistemleri de yalnızca işlemin kendisini değil, ajanların maruz kalabileceği yanıltıcı komutları ve olağan dışı davranışları izlemek zorunda kalacak. Bunun yanında, ajanın hangi talimatla, hangi yetkiyle ve hangi gerekçeyle işlem yaptığını gösteren denetlenebilir karar kayıtları, hatalı ya da şüpheli işlemlerde sorumluluğun hızlı biçimde belirlenmesini sağlayacak.

Yakın gelecekte ödeme sistemlerinin temel sorusu bu işlemi kim yaptı olmaktan çıkıp, bu ajan kimin adına, hangi talimatla ve hangi sınırlar içinde hareket etti sorusuna dönüşecek. Finteklerin yeni değer alanı da bu sınırları tanımlamak, görünür kılmak ve denetlenebilir hale getirmek olacak.