Агентная экономика — это сделки, в которых ИИ-агент от имени человека или компании сам находит товар или услугу, оформляет покупку и платит. В 2025–2026 годах для таких платежей появились свои протоколы: AP2 от Google, x402 при Linux Foundation, Mastercard Agent Pay. За ошибочный платёж агента отвечает тот, от чьего имени он платит: сам агент отвечать не может.
Коротко
- Первый в Европе живой платёж ИИ-агента провели Santander и Mastercard 02.03.2026 — в контролируемой среде, в заданных лимитах и полномочиях. Это пилот, а не коммерческий запуск.
- AP2 (Google, 16.09.2025) подтверждает полномочия агента подписанными «мандатами»: продавец и платёжная цепочка получают криптографическое доказательство, что пользователь разрешил эту покупку.
- x402 — открытый стандарт платежей по HTTP: сервер отвечает кодом 402 «Payment Required», агент платит и повторяет запрос. С 14.07.2026 им управляет x402 Foundation при Linux Foundation, в ней 40 организаций.
- Прогноз Juniper Research (07.04.2026): расходы через агентную коммерцию достигнут $1,5 трлн в 2030 году; главным препятствием останется доверие.
- Отвечает человек или компания: агент не участник гражданских отношений, и ссылка на то, что «платил агент», сама по себе от ответственности не освобождает.
Что такое агентная экономика?
Это часть экономики, где покупает и платит не человек, а его ИИ-агент — по заданию и в пределах выданных ему полномочий. Человек ставит задачу и пределы, агент выполняет её сам. Пример из объявления AP2: «купи билеты на концерт, как только начнутся продажи» — с лимитом цены и сроком.
Платёжные системы строились под другое. Как пишет Google в объявлении AP2, сегодняшние платёжные системы, как правило, исходят из того, что человек сам нажимает «купить» в доверенном интерфейсе. Когда платит агент, это допущение перестаёт работать, и встают три вопроса:
- полномочия — разрешил ли пользователь агенту именно эту покупку;
- подлинность — отражает ли запрос агента настоящее намерение пользователя;
- ответственность — кто отвечает, если операция окажется мошеннической или ошибочной.
Масштаб пока оценивают прогнозами. Juniper Research ждёт, что расходы через агентную коммерцию вырастут с пилотных проектов 2025–2026 годов до $1,5 трлн в 2030 году. По её же оценке, агентная коммерция станет важным каналом, но в обозримом будущем не заменит обычное оформление заказа в интернет-магазине. О деньгах, которые идут в агентный ИИ, и о рисках его внедрения — на странице об ИИ-агентах в бизнесе.
Как ИИ-агент проводит платёж?
Агент получает от пользователя задачу и пределы, собирает покупку и предъявляет продавцу и платёжной цепочке доказательство своих полномочий; деньги идут по существующим платёжным сетям.
Так был устроен пилот Santander и Mastercard (02.03.2026). Банк провёл платёж агента в контролируемой среде, но через свою боевую платёжную инфраструктуру, чтобы проверить всю цепочку операций и контроля в реальных условиях. Решение позволяет агентам начинать и исполнять платежи от имени клиентов в заранее заданных лимитах и полномочиях. Mastercard Agent Pay, по описанию Santander, включает агентов в платёжный поток как «видимых, управляемых участников». Сквозное исполнение обеспечивала PayOS.
Спецификация AP2 (версия 0.2) различает два режима:
| Режим | Что утверждает человек | Чем подтверждён платёж |
|---|---|---|
| С человеком (Human Present) | Конкретную покупку и её оплату — сам видит итоговую корзину | Подписью пользователя |
| Без человека (Human Not Present) | Заранее — набор ограничений: что, за сколько, при каких условиях | Ключом агента; доверие к ключу даёт «открытый» мандат, подписанный пользователем, или список доверенных поставщиков агентов |
В обоих режимах проверяющий получает «закрытый» мандат на конкретную покупку и конкретный платёж. Ограничения позволяют проверить, что покупка совпадает с намерением пользователя.
Что такое AP2 и x402?
AP2 отвечает на вопрос «разрешено ли агенту», x402 — на вопрос «как заплатить». Это протоколы разного уровня, и спецификация AP2 описывает их совместную работу.
| Mastercard Agent Pay | AP2 | x402 | |
|---|---|---|---|
| Кто ведёт | Mastercard | Google с более чем 60 организациями (2025) | x402 Foundation при Linux Foundation; протокол передан Coinbase |
| Что делает | Включает агента в карточный платёжный поток как управляемого участника | Даёт продавцу и платёжной цепочке подписанное доказательство полномочий агента | Встраивает оплату в обычный запрос HTTP: код 402, оплата, повтор запроса |
| Статус | Пилот с Santander в Европе, 02.03.2026, не коммерческий запуск | Спецификация, версия 0.2 | Открытый стандарт; фонд работает с 14.07.2026 |
AP2 (Agent Payments Protocol) Google объявила 16.09.2025 вместе с более чем 60 организациями, среди них Adyen, American Express, Coinbase, Mastercard, PayPal, Revolut и Salesforce. По спецификации это протокол защиты платежей, которые выполняет агент; он работает как слой безопасности внутри торгового протокола, а не как отдельная платёжная система. Мандатов два:
- Checkout Mandate — криптографическое доказательство для продавца, что агенту разрешено купить именно эту собранную корзину;
- Payment Mandate — такое же доказательство для поставщика платёжных данных (Credential Provider), платёжной сети и процессора продавца, что агенту разрешено оплатить именно эту покупку.
В объявлении 2025 года мандаты назывались Intent Mandate и Cart Mandate. При споре мандаты и квитанции сводят вместе и получают картину сделки, от которой стороны не могут отказаться. Как именно их использовать при разрешении спора, спецификация не определяет.
x402 — открытый нейтральный стандарт платежей для интернета. Порядок простой: агент отправляет запрос, сервер отвечает кодом HTTP 402 «Payment Required», агент платит и повторяет запрос, доступ открыт. Основной сценарий — оплата стейблкоинами; по сообщению Linux Foundation, стандарт поддерживает и платёжные средства от обычных карт до стейблкоинов. Протокол начинали в Coinbase. 14.07.2026 Linux Foundation объявила о начале работы x402 Foundation: 40 организаций-участников, среди основных — Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe и Visa.
Кто отвечает за ошибочный платёж агента?
Человек или компания, от имени которых агент платит. Агент — инструмент, а не участник гражданских отношений: по п. 1 ст. 2 ГК РФ ими являются граждане и юридические лица; в них участвуют также Российская Федерация, её субъекты и муниципальные образования.
Перед банком. Договор банковского счёта может предусматривать, что права распоряжаться деньгами на счёте удостоверяются электронными средствами платежа и иными способами с использованием аналогов собственноручной подписи, «кодов, паролей и других средств, подтверждающих, что распоряжение дано уполномоченным на это лицом» (п. 4 ст. 847 ГК РФ). Если агент платит ключами, кодами или картой компании, его распоряжение подтверждено средствами самой компании. Ссылка на то, что «платил агент», сама по себе платёж не отменяет.
Перед контрагентом. Если агент сорвал исполнение договора — не оплатил в срок, перевёл не ту сумму, — компания отвечает как сторона, нарушившая обязательство. Для предпринимателя правило строгое: если закон или договор не предусматривают иного, освобождает только непреодолимая сила (п. 3 ст. 401 ГК РФ), а ошибку собственного инструмента трудно представить чрезвычайным и непредотвратимым обстоятельством. Подробно — на странице об ответственности за ошибки ИИ.
Если деньги ушли не тому получателю. Тот, кто без законных оснований получил имущество за счёт другого, обязан его вернуть, кроме случаев ст. 1109 (п. 1 ст. 1102 ГК РФ), и это правило действует, даже если обогащение произошло из-за поведения самого потерпевшего или помимо его воли (п. 2 ст. 1102). Но это требование к получателю, а не отмена платежа: если получатель не вернёт деньги сам, спор решает суд.
Если агент вышел за свои правила. Для людей ГК РФ решает похожий случай правилом о сделке, совершённой без полномочий (ст. 183), но агент не представитель и не лицо. Как суд квалифицирует покупку, которую агент совершил сверх заданных ему правил, — вопрос пока открытый.
Протоколы здесь помогают доказательствами, а не переносом ответственности. Мандат AP2 показывает, что именно разрешил пользователь и что видела каждая сторона. Лимиты и полномочия в пилоте Santander заданы до платежа. Вывод для компании простой: пределы платежей агента задаются заранее и проверяются до исполнения, а доказательство разрешения хранится так, чтобы его нельзя было переписать.
Это обзор норм, а не юридическая консультация. Вывод по конкретному случаю — за юристом организации.
Что с этим делать
- Решить, какие платежи агенту можно поручать: суммы, получатели, категории покупок, время.
- Дать агенту отдельное платёжное средство с лимитом, а не основной счёт или карту компании.
- Для платежей без человека — подписанные заранее ограничения и проверка каждого платежа по ним до исполнения. Как устроена проверка действия до исполнения — на странице ИБ 3.0.
- Хранить доказательство: что разрешил человек, что увидел и сделал агент. Журнал не должен допускать правки задним числом.
- Сверить договор с банком и с поставщиком агента: как удостоверяются распоряжения и кто платит за ошибку.
- Для стратегии — книга института «Доказанное действие»: власть и контроль над агентами, которые действуют от имени людей и компаний.
Частые вопросы (FAQ)
Что такое агентная экономика простыми словами?
Это сделки, в которых покупает и платит не человек, а его ИИ-агент — по заданию и в пределах выданных полномочий. Для этого появились платёжные протоколы агентов: AP2, x402, Mastercard Agent Pay.
Как работают платежи ИИ-агентов (agent payments)?
Пользователь задаёт агенту задачу и пределы — сумму, получателя, условия. Агент собирает покупку и предъявляет продавцу и платёжной цепочке доказательство своих полномочий, а деньги идут по существующим платёжным сетям. В пилоте Santander и Mastercard 02.03.2026 платёж прошёл в контролируемой среде в заранее заданных лимитах.
Что такое протокол AP2?
AP2 (Agent Payments Protocol) — протокол защиты платежей, которые выполняет ИИ-агент. Google объявила его 16.09.2025 вместе с более чем 60 организациями. Подписанные мандаты дают продавцу и платёжной цепочке доказательство, что пользователь разрешил агенту эту покупку и эту оплату.
Что такое x402?
Открытый стандарт платежей по HTTP: сервер отвечает агенту кодом 402 «Payment Required», агент платит и повторяет запрос. Протокол начинали в Coinbase; с 14.07.2026 им управляет x402 Foundation при Linux Foundation.
Кто отвечает, если ИИ-агент заплатил по ошибке?
Человек или компания, от имени которых агент платит: по ГК РФ программа не участник гражданских отношений. Если деньги ушли не тому получателю, их можно требовать назад как неосновательное обогащение (ст. 1102 ГК РФ); вывод по конкретному случаю — за юристом.
Источники
- Santander, «Santander and Mastercard complete Europe’s first live end-to-end payment executed by an AI agent», 02.03.2026: https://www.santander.com/en/press-room/press-releases/2026/03/santander-and-mastercard-complete-europes-first-live-end-to-end-payment-executed-by-an-ai-agent
- Google Cloud, «Powering AI commerce with the new Agent Payments Protocol (AP2)», 16.09.2025: https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol
- Agentic Payment Protocol (AP2), спецификация, версия 0.2: https://ap2-protocol.org/ap2/specification/
- x402 — сайт стандарта: https://www.x402.org/
- Linux Foundation, «Linux Foundation Announces Operational Launch of x402 Foundation…», 14.07.2026: https://www.linuxfoundation.org/press/linux-foundation-announces-operational-launch-of-x402-foundation-to-standardize-internet-native-payments-for-ai-agents-and-applications
- Juniper Research, «Agentic Commerce Set to Generate $1.5 Trillion Globally by 2030…», 07.04.2026: https://www.juniperresearch.com/press/agentic-commerce-set-to-generate-15-trillion-globally-by-2030-as-payments-infrastructure-leaders-revealed/
- Гражданский кодекс РФ (часть первая), ред. от 10.06.2026: ст. 2, 183, 401 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_5142/
- Гражданский кодекс РФ (часть вторая): ст. 847, 1102 — КонсультантПлюс: https://www.consultant.ru/document/cons_doc_LAW_9027/
Проверено: 17.10.2026. Правовой вывод по конкретной ситуации — за юристом организации.