EMVCo, kart tabanlı agentic payments işlemlerinin güvenli, birlikte çalışabilir ve ölçeklenebilir biçimde gelişmesini destekleyecek küresel çerçeve taslağını yayımladı. Yeni yapı, AI ajanına verilen kullanıcı yetkisinin ödeme sürecinde nasıl tanımlanacağı ve yönetileceğine odaklanıyor.
Ödeme teknolojilerinde küresel standartların geliştirilmesinde önemli rol üstlenen EMVCo, yapay zeka ajanlarının kullanıcı adına gerçekleştirdiği kartlı ödemeler için ortak bir altyapı oluşturmayı hedefleyen EMV Agentic Payments – Framework for Specifications taslağını yayımladı.
1 Eylül 2026’da kamuoyu görüşüne açılan çerçeve, kart tabanlı agentic payments işlemlerinin güvenli, birlikte çalışabilir ve küresel ölçekte kullanılabilir biçimde gelişmesi için ortak bir temel oluşturmayı amaçlıyor.
Taslağın merkezinde yapay zeka ajanının ödeme yapabilmesinden önce yanıtlanması gereken kritik bir soru bulunuyor: Kullanıcının AI ajanına gerçekten hangi işlemleri gerçekleştirme yetkisi verdiği ödeme ekosistemindeki farklı taraflar tarafından nasıl doğrulanacak?
EMVCo bu soruya yanıt vermek için Intent Services adı verilen yeni bir ortak katman öneriyor.
Kullanıcı Niyeti Ödeme Altyapısına Giriyor
Agentic commerce modelinde tüketici bir yapay zeka ajanına yalnızca tek bir satın alma işlemi için yetki vermeyebilir.
Kullanıcı belirli ürünlerin düzenli olarak satın alınmasını, toplam harcamanın belirli bir bütçeyle sınırlandırılmasını veya işlem sonrasında bazı işlemlerin otomatik yürütülmesini isteyebilir.
Bu tür senaryolarda kullanıcının verdiği yetkinin yalnızca işlemin başladığı anda doğrulanması yeterli olmayabiliyor. Yetkinin zaman içinde korunması, farklı ödeme katılımcıları tarafından anlaşılması ve gerektiğinde sorgulanabilmesi gerekiyor.
EMVCo’nun yeni çerçevesi bu nedenle consumer-authorised intent, yani kullanıcının AI ajanına verdiği yetkilendirilmiş niyeti ödeme sürecinin temel bileşenlerinden biri olarak ele alıyor.
Intent Services Ortak Yetkilendirme Katmanı Oluşturacak
Taslakta öne çıkan en önemli kavram Intent Services.
Bu yapı, ödeme ekosistemindeki tarafların kullanıcının AI ajanına verdiği yetkiyi ortak biçimde yönetebilmesini sağlayacak birlikte çalışabilir bir katman olarak tasarlanıyor.
Intent Services üzerinden kullanıcı tarafından verilen yetkinin:
- kaydedilmesi,
- referanslanması,
- gerektiğinde sorgulanması,
- yaşam döngüsünün takip edilmesi,
- işlem öncesinde yönetilmesi,
- işlem sırasında doğrulanması,
- işlem sonrasında kullanılmaya devam edilmesi
hedefleniyor.
Böylece aynı kullanıcı niyetinin merchant, issuer ve ödeme altyapısındaki diğer katılımcılar tarafından tutarlı biçimde yorumlanması amaçlanıyor.
Çerçeve ayrıca intent kaydı sırasında kullanılabilecek ekosistem rollerini ve veri alanlarını tanımlayarak ileride geliştirilecek teknik spesifikasyonların temelini oluşturuyor.
Tek Seferlik Ödemelerin Ötesine Geçilecek
EMVCo özellikle kullanıcının verdiği yetkinin zaman içinde devam ettiği agentic payment senaryolarına odaklanıyor.
Bunların arasında tekrarlayan satın almalar, toplam harcama bütçeleri ve işlem sonrası faaliyetler yer alıyor.
Örneğin kullanıcı AI ajanına aylık belirli bir bütçe içinde alışveriş yapma yetkisi verebilir. Bu durumda ödeme sisteminin yalnızca tek bir işlemin onayını görmesi yeterli olmayacak.
Aynı yetkinin daha önce ne kadar kullanıldığı, kalan bütçe, yetkinin halen geçerli olup olmadığı ve işlemin kullanıcının başlangıçta belirlediği sınırlar içinde kalıp kalmadığı da takip edilebilecek.
Bu yaklaşım, agentic payments altyapısındaki yetkilendirmeyi klasik tek işlem onayından daha uzun süre yaşayan bir intent state modeline taşıyor.
Verifiable Intent Yapılarıyla Birlikte Çalışacak
Agentic payments ekosisteminde kullanıcının işlem niyetini kriptografik olarak doğrulamaya yönelik farklı teknolojiler üzerinde halihazırda çalışmalar yürütülüyor.
EMVCo’nun yaklaşımı bu yapıları ortadan kaldırmak yerine onları tamamlayacak ortak bir koordinasyon noktası oluşturmayı hedefliyor.
Taslak, Verifiable Intent gibi mevcut endüstri çözümlerinin sağladığı kriptografik doğrulamanın yanında ödeme ekosistemindeki tarafların kullanıcı niyetini aynı biçimde yorumlayabileceği ortak bir katmana ihtiyaç bulunduğuna işaret ediyor.
Bu sayede farklı şirketlerin geliştirdiği agentic commerce sistemlerinin birbirleriyle çalışabilmesinin önü açılabilir.
Know Your Agent Gündeme Geliyor
Agentic payments yaygınlaştıkça ödeme sisteminin yalnızca kullanıcıyı ve merchant’ı tanıması yeterli olmayacak. İşlemin hangi yapay zeka ajanı tarafından başlatıldığı da önemli hale geliyor.
EMVCo bu nedenle gelecekteki çalışmalar kapsamında Know Your Agent (KYA) yeteneklerini değerlendirebileceğini açıkladı.
KYA yapısının, ödeme etkileşiminde yer alan AI ajanının tanımlanmasını ve ajanla ilgili gerekli özelliklerin ödeme zincirindeki taraflara aktarılmasını sağlayacak mekanizmaların geliştirilmesine temel oluşturması bekleniyor.
Aynı kapsamda Agentic Transaction Indicators da değerlendiriliyor.
Bu göstergeler bir işlemin kullanıcı adına hareket eden bir AI ajanı tarafından gerçekleştirildiğinin ödeme ekosisteminde standart biçimde işaretlenmesini sağlayabilir.
Böylece issuer, merchant veya ödeme ağı işleme bakarak bunun geleneksel kullanıcı etkileşimiyle mi yoksa AI ajanı üzerinden mi başlatıldığını anlayabilecek.
FintekWins’te geçtiğimiz günlerde aktardığımız HKT Payment çalışması da agent kimliği konusunun ödeme sistemlerinde nasıl öne çıktığını gösteriyordu. HKT Payment, Hong Kong’un GenA.I. Sandbox++ programında AI ajanlarının hangi kişi veya işletme adına hareket ettiğini doğrulamaya yönelik Agentic ID altyapısını test ediyor
EMVCo’nun yayımladığı çerçeve yalnızca yeni bir agentic payments spesifikasyonu geliştirilmesiyle sınırlı kalmayabilir.
Çalışmanın ilerlemesi halinde mevcut EMV teknolojilerinin de agentic commerce senaryolarına göre geliştirilmesi gündeme gelebilecek.
EMVCo özellikle dört teknolojiye işaret ediyor:
EMV 3-D Secure: Kart sahibinin e-ticaret işlemlerinde doğrulanmasını sağlayan altyapı.
EMV Payment Tokenisation: Kart bilgilerinin ödeme tokenlarıyla değiştirilerek korunmasını sağlayan sistem.
EMV Secure Remote Commerce: Online ödeme deneyimini ortak ve güvenli bir yapıya taşıyan standart.
EMV Digital Payment Credential: Dijital ödeme kimlik bilgilerinin kullanılmasına yönelik yeni nesil altyapı.
Agentic payments yaygınlaştığında bu teknolojilerin kullanıcı ile doğrudan etkileşim yerine kullanıcı adına hareket eden bir AI ajanının bulunduğu ödeme senaryolarını da desteklemesi gerekebilir.
EMVCo Özel Agentic Payments Ekibi Kurdu
EMVCo agentic payments alanındaki çalışmalarını yeni taslakla başlatmadı.
Kurum Kasım 2025’te küresel EMV spesifikasyonlarının agentic payments dünyasını nasıl destekleyebileceğini araştırmaya başladığını açıklamıştı.
Bu süreçte Agentic Payments Task Force adı verilen özel bir çalışma grubu oluşturuldu.
EMVCo Associates ve Subscribers ağı içindeki yüzlerce sektör katılımcısıyla yürütülen çalışmaların yanında farklı teknik standart kuruluşlarıyla da iş birliği yapılıyor.
Bu kurumlar arasında:
- FIDO Alliance,
- OpenID Foundation,
- OpenWallet Foundation,
- World Wide Web Consortium
bulunuyor.
Bu iş birlikleri özellikle ödeme, dijital kimlik, credential yönetimi ve AI ajanlarının yetkilendirilmesi arasındaki bağlantının kurulması açısından önem taşıyor.
Sektör Ortak Standart Arayışını Hızlandırıyor
Agentic payments alanında son aylarda farklı şirketler kendi kimlik, tokenizasyon ve yetkilendirme modellerini geliştirmeye başladı.
Visa ve Mastercard agentic commerce altyapılarını bankalar ve merchant’larla test ederken fintech şirketleri de AI ajanlarının ödeme sistemlerine güvenli erişimini sağlayacak yeni ürünler geliştiriyor.
FintekWins’te aktardığımız Agentic Payments Alliance da bu parçalı yapıya ortak standartlar kazandırmayı hedefleyen girişimlerden biri.
Visa, Mastercard, Fiserv, Circle, Fireblocks, Chainalysis, Shift4 ve Yuno gibi şirketlerin yer aldığı ittifak agent kimliği, kullanıcı yetkilendirmesi, fraud yönetimi ve ödeme güvenliği gibi konular üzerinde çalışıyor.
Rain, Visa ve Mastercard’ın da katıldığı Agentic Payments Alliance’ı kurdu
EMVCo’nun yeni çalışması ise standardizasyon tartışmasını doğrudan küresel kartlı ödeme altyapısının teknik katmanına taşıyor.
Taslak 30 Eylül’e Kadar Görüşe Açık
EMV Agentic Payments – Framework for Specifications v1.0 şu aşamada taslak statüsünde bulunuyor.
EMVCo Associates tarafından yapılan ilk değerlendirmenin ardından doküman kamuoyu görüşüne açıldı.
Sektör paydaşları 30 Eylül 2026’ya kadar çerçeve hakkında görüşlerini EMVCo’ya iletebilecek.
Bu nedenle yayımlanan doküman nihai bir küresel agentic payments standardı olarak uygulanmaya başlamıyor. Çerçeve, ileride geliştirilecek spesifikasyonların hangi prensipler ve teknik bileşenler üzerine kurulabileceğini belirleyen ilk ortak yapıyı oluşturuyor.
Kamuoyu görüşlerinin ardından Intent Services, KYA, Agentic Transaction Indicators ve mevcut EMV teknolojilerine yapılabilecek eklemelerin kapsamının daha fazla netleşmesi bekleniyor.
Agentic payments alanında yaşanan gelişmelerin ilk aşamasında yarış büyük ölçüde AI ajanının ödeme yapıp yapamayacağı üzerine kuruluydu. Son aylarda gerçekleştirilen canlı işlemler bu sorunun teknik açıdan giderek daha fazla yanıt bulduğunu gösteriyor.
Şimdi daha zor bir aşamaya geçiliyor.
Bir AI ajanının ödeme yapabilmesi kadar, kimin adına hareket ettiğinin, hangi yetkiye sahip olduğunun, bu yetkinin ne kadar süre geçerli olduğunun ve ödeme zincirindeki tüm tarafların aynı yetkiyi aynı biçimde anlayabilmesinin çözülmesi gerekiyor.
EMVCo’nun Intent Services yaklaşımını öne çıkarması bu açıdan önemli. Çünkü agentic commerce ölçek kazandığında her ödeme ağı, banka, merchant veya AI platformunun kendi yetkilendirme dilini kullanması birlikte çalışabilirliği zorlaştırabilir.
Know Your Agent yaklaşımının gündeme gelmesi de ödeme dünyasında yeni bir kimlik katmanının doğduğuna işaret ediyor. Bugünün sistemleri kart sahibini, merchant’ı ve ödeme aracını tanımaya odaklanırken yarının sistemleri işlemi gerçekleştiren dijital ajanı da tanımak zorunda kalacak.
EMVCo taslağı henüz yolun başlangıcında. Ancak Visa, Mastercard, bankalar, fintech şirketleri ve AI platformlarının kendi agentic payment altyapılarını hızla geliştirdiği bir dönemde ortak küresel teknik çerçeve çalışmalarının başlaması, agentic payments’ın deneysel projelerden ödeme sistemlerinin standartlaşma gündemine geçtiğini gösteriyor.
