À medida que o comércio agênico passa da fase experimental para a de produção, a questão para os ecossistemas de pagamento não é mais apenas como identificar agentes autônomos, mas como confiar continuamente no que eles fazem quando já estiverem operando em escala.
Apresentando o FACT e a transição para a confiança em tempo de execução
O FACT foi apresentado recentemente pelo CEO da Fime no palco de uma importante conferência do setor, como parte de um apelo pela criação de uma nova camada de confiança neutra para sustentar o comércio autônomo e os pagamentos impulsionados por IA.
A FACT se posiciona como uma infraestrutura de confiança neutra e em tempo real, que se situa acima dos canais de pagamento e abaixo dos agentes, verificando continuamente as transações iniciadas pelos agentes ao longo de todo o ciclo de vida, e não apenas no momento do provisionamento.
O projeto se baseia na trajetória da Fime em certificação para ampliar o conceito de “conformidade” de dispositivos e aplicativos estáticos para agentes dinâmicos de IA.
A estrutura FACT é descrita como uma camada de infraestrutura de confiança para o comércio autônomo, cuja função é fornecer garantia contínua e em tempo real de que todas as ações dos agentes sejam autorizadas, estejam em conformidade e sejam auditáveis.
Para as partes interessadas de todo o ecossistema, o valor é evidente:
Para os comerciantes, maior confiança na aceitação de transações autônomas e menos disputas decorrentes de decisões opacas dos agentes.
Para os provedores de agentes, uma forma de divulgar políticas de confiança legíveis por máquina e se diferenciar com base no comportamento observável.
Para bancos e redes de pagamento, um indicador adicional de confiança no processo de autorização e na tomada de decisões relacionadas à fraude.
O FACT foi desenvolvido como uma prova de conceito no Hyperlab, o laboratório de inovação da Fime dedicado a pagamentos, transporte público, identidade digital e IA autônoma, aproveitando o histórico do laboratório na criação de protótipos e provas de conceito antes que eles sejam considerados para uma comercialização mais ampla.
KYA e FACT como camadas de confiança complementares
Você pode pensar no KYA e no FACT como duas camadas de confiança distintas, mas complementares.
A camada KYA permite queredes de pagamento e emissores avaliem provedores de agentes, emitam ou validem credenciais verificáveis, registrem agentes e vinculem tokens a agentes específicos e confiáveis. É nesse contexto que operam as assinaturas de mensagens HTTP, os protocolos de agentes confiáveis, os tokens de agente, as autorizações AP2 e os artefatos de intenção verificáveis.
A camada FACTintroduz agentes auditores independentes que observam a negociação entre agentes de compras, comerciantes e sistemas de pagamento, verificando se o comportamento observado e o contexto da transação estão alinhados com as políticas declaradas, as regulamentações e a intenção expressa pelo usuário.
O que o FACT possibilita na prática
Concretamente, um FACT desempenha três funções principais.
Ele compara a interpretação da intenção do usuário feita pelo agente de compras com a intenção original, delegada, garantindo que o resultado da finalização da compra seja consistente com o que o usuário realmente solicitou e ajudando a reduzir disputas, abandono de carrinho e estornos. Ele funciona como um recurso de gestão de riscos e tomada de decisões.
Ele monitora a negociação entre o agente e o comerciante para garantir que os SKUs, preços, comerciantes e condições estejam alinhados com o artefato de intenção autenticado do usuário, detectando desvios sutis, como padrões não autorizados de vendas adicionais ou troca de comerciante. Ele funciona como um recurso regulatório.
Ele fornece atestados de confiança no nível da transação que resumem, em tempo real, se uma determinada trajetória de agente permaneceu dentro das políticas e das restrições iniciais do usuário, para serem utilizados por mecanismos de avaliação de risco e sistemas de autorização de emissores, juntamente com as pontuações tradicionais de fraude. Ele funciona como um recurso para gestão de riscos e contestação.
Preservação da privacidade e neutralidade desde a concepção
É importante ressaltar que o agente auditor FACT foi projetado para ser neutro e preservar a privacidade. Ele não conhece a identidade do titular do cartão, não inicia nem autoriza nenhuma ação de pagamento e atua estritamente como um observador de leitura exclusiva do diálogo entre o agente e o comerciante. Qualquer acesso a dados pessoais passa pelo agente de compras de acordo com uma política explícita, e o auditor retém apenas hashes criptográficos e provas verificáveis, em vez de dados pessoais brutos, para que possa fornecer sinais de confiança independentes em caso de disputas e fraudes, sem se tornar um novo alvo de vazamento de dados.
Por que o KYA por si só não é suficiente
A lição para os líderes do setor de pagamentos é clara. O KYA é obrigatório, mas não é suficiente. A identificação, o registro e o gerenciamento de chaves antes da execução devem ser complementados por uma verificação neutra, durante a execução, do que os agentes realmente fazem, se quisermos que o comércio agentado cresça sem comprometer as garantias contra disputas e fraudes que sustentam o ecossistema atual de cartões.
Se o comércio agente-centrado se limitar ao KYA, acabaremos tendo um mundo em que apenas um punhado de grandes plataformas e redes poderá atestar de forma significativa o comportamento dos agentes, e em que as disputas dependerão dos registros da “caixa preta” de cada plataforma.
A importância de combinar o KYA e o FACT
Ao combinar o KYA com uma estrutura de confiança dedicada, como o FACT, o ecossistema obtém uma proteção mais robusta ao consumidor, graças à combinação de proteção de compras no nível do protocolo e artefatos de intenção verificáveis com atestados independentes em tempo de execução, o que torna muito mais fácil resolver disputas do tipo “o agente agiu de má-fé” sem recorrer a negações generalizadas ou reembolsos por boa vontade.
Isso também permite um melhor controle de riscos, em que sinais de confiança no nível da transação — que refletem o comportamento observado, e não apenas credenciais estáticas — podem ser incorporados diretamente aos modelos de autorização, prevenção de fraudes e estornos.
Por fim, isso promove uma inovação mais aberta para os provedores de agentes, permitindo que agentes menores possam se conectar a uma infraestrutura de confiança compartilhada, em vez de negociarem individualmente auditorias personalizadas com cada rede, reduzindo assim as barreiras à entrada e, ao mesmo tempo, atendendo às rigorosas expectativas de supervisão.
Conclusão: conhecer os agentes não é o mesmo que confiar neles
O KYA fornece uma base para identificar e qualificar agentes não determinísticos, enquanto o FACT permite a observação e a verificação contínuas de seu comportamento em tempo real. Em uma economia em que agentes autônomos tomam cada vez mais decisões de compra e iniciam pagamentos em nome dos usuários, a identidade estática e os sinais de confiança tradicionais não são mais suficientes. A confiança deve ser restabelecida por meio de sinais dinâmicos e reforçados que evoluem junto com o sistema.
Mecanismos tradicionais, como a due diligence do comerciante, devem se expandir para uma avaliação abrangente do comerciante E do agente, enquanto a autenticação forte do cliente e a vinculação dinâmica evoluem para interfaces determinísticas e verificáveis, enriquecidas com dados de fontes independentes, em vez de informações declaradas pelo próprio comerciante. O FACT garante que esses sinais fundamentais de confiança sejam preservados, fortalecidos e avaliados continuamente, possibilitando uma estrutura de confiança resiliente na qual as ações dos agentes permaneçam alinhadas com a intenção do usuário, as restrições de política e as expectativas regulatórias em grande escala. Saiba mais sobreo FACT.
Saiba mais em nossa série de posts sobre comércio com IA autônoma:
Capítulo I: IA agênica e pagamentos: quando a IA ganha uma carteira e vontade própria.
Capítulo II: Comércio com IA agênica: quando sua carteira ganha um cérebro.
Capítulo III: Comércio com IA agênica: publicação na Llamas.
Capítulo IV: Repensando a segurança na era da IA agentiva.
Capítulo V: Da emoção aos algoritmos: por que o comércio agênico precisa de uma nova camada de confiança.
Capítulo VI: Preenchendo a lacuna de confiança no comércio agentivo.
Capítulo VII: Estrutura de confiança: construindo confiança verificável para transações autônomas.
Capítulo VIII: Do KYA à confiança contínua: governança do comércio agênico em produção com o FACT.
Capítulo X: O agente que colou na prova
