Március 2-án a Mastercard és a Santander végrehajtotta Európa első éles, AI-ügynök által önállóan kezdeményezett és teljesített fizetési tranzakcióját – előre definiált korlátok között emberi beavatkozás nélkül.

A pénzügyi szektor számára ez azért kényelmetlenül izgalmas, mert a fizetés eddigi „biztonsági korlátja” gyakran az volt, hogy valahol a folyamatban ott állt a hitelesített ember. Az ügynökalapú fizetés viszont keretekben gondolkodik: limitek, kategóriák, időablakok, engedélyezett partnerek.

A gyorsulás kézzelfogható, a felelősségi lánc viszont még nincs mindenhol kifeszítve.

Miért lehet ez fordulópont a bankoknak, milyen kompromisszumokkal jár a kontroll átadása, és hol várnak a legnagyobb buktatók – a szabályozástól a vitás tranzakciók kezeléséig? Górcső alá vettük a legfontosabb kérdéséket.

Röviden: mi a bejelentés lényege?

A Santander egy kontrollált, de éles fizetési infrastruktúrán hajtotta végre a tranzakciót a Mastercard Agent Pay keretrendszerén keresztül. Az AI-ügynök – előre meghatározott korlátok és engedélyek között – emberi beavatkozás nélkül kezdeményezte és teljesítette a fizetést.

Miért fontos ez a bejelentés a pénzügyi szektor számára?

A pénzforgalom eddig egy egyszerű alapvetésre épült: valahol a folyamatban ott a hitelesített ember.

Az ügynökalapú fizetés ezt a biztos fogódzót kezdi kicsavarni a kézből. A csoportos beszedés, az előfizetés, az ismétlődő utalás mind „egyszer döntök, aztán fut” logika. Itt viszont a döntés is automatizált: az ügynök kontextust értelmez, ajánlatokat hasonlít össze, és a pénzt is elküldi.

A bankoknak ez nem csak új termékötlet, hanem új kockázati osztály. Ha az ügynök egy utazást szervez, nemcsak foglal, hanem lemond, újrafoglal, és közben fizet.

Ezzel a pénzmozgás belép a „folyamatos döntések” világába, ahol a sebesség és a felelősség ritkán jár kézen fogva.

Hol vannak a valódi előnyök, és milyen kompromisszumokkal?

Ügyféloldalon kevesebb mikroművelet, kevesebb „jóváhagyod-e még egyszer?”, vállalati oldalon gyorsabb beszerzés, számlakezelés, utazásszervezés, készletpótlás. A pénzügy egyszerre lehet gyorsabb és pontosabb, ha az ügynök valóban jó minőségű adatokból dolgozik, és nem engedjük kóborolni a kasszánál.

A kompromisszum viszont kemény: a kontrollt át kell csomagolni. Nem tranzakciónkénti engedélyezésről szól, hanem keretekről: limit, kategória, földrajz, időablak, partnerlista, kivételkezelés. Ez kényelmesebb, de pszichológiailag nehezebb eladni.

Az ügyfél nem azt érzi, hogy „engedélyeztem”, hanem azt, hogy „rábíztam”. A bizalom pedig nem marketinganyag, hanem üzemeltetési fegyelem.

Hol vannak jelenleg az akadályok, a buktatók?

Az első ütköző a PSD2 erős ügyfél-hitelesítése (SCA). A szabályozói logika emberre van drótozva: ki azonosít, ki erősít meg, ki vállalja, hogy tényleg ő akarta? A Santander megoldása a keretek és limitek rendszere volt, de

az igazi kérdés az, mikor lesz ebből egységesen értelmezett, felügyeletileg „pipa” megoldás. Amíg ez nem kristálytiszta, a beruházási döntések óvatosak maradnak.

A második réteg a GDPR 22. cikke: az automatizált döntéshozatal korlátozása, ha az érdemben érinti az érintettet. Egy fizetés érdemben érinti, csak az a kérdés, milyen összegnél, milyen helyzetben, és milyen jogorvoslattal. Ha az ügynök téved, ki fizet? Ügyfél, bank, fejlesztő, kereskedő?

A felelősségi lánc most még túl sok helyen van összekötve feltételezésekkel.

A harmadik az AI rendelet: a pénzügyi döntéseket hozó rendszerek várhatóan magas kockázatú kategóriába esnek, ami dokumentációt, auditálhatóságot, felügyeletet és ellenőrizhető működést követel.

A buktató itt nem egy újabb papírhalom, hanem az, hogy a PSD2, a GDPR és az AI rendelet ma még nem egyetlen koherens „játékszabálykönyvként” áll össze. Egy incidens pedig ritkán marad egy szereplő problémája – gyorsan iparági bizalomvesztés lesz belőle.

Mi a helyzet Magyarországon?

Magyarország jogilag ugyanazon a pályán fut, mint az EU – a PSD2, a GDPR és az AI rendelet logikája itthon is ugyanúgy érvényes. A különbséget inkább a piaci valóság adja: kicsi, koncentrált bankpiac, gyorsan terjedő digitális csatornák, és erős felügyeleti fókusz a fogyasztóvédelemre.

Magyarország a PSD2 implementációban közepes teljesítményt nyújtott – az open banking infrastruktúra lassan fejlődik, a tényleges felhasználói penetráció pedig alacsony. Az MNB figyel, de saját iránymutatás nincs. A magyar fintech ökoszisztéma számára ez egyszerre lehetőség és kockázat.

Ha az ügynökalapú fizetés belép a magyar mindennapokba, valószínűleg először kontrollált környezetben jelenik meg: vállalati folyamatokban, limitált ügyfélkörrel, szűk termékpalettán.

A döntő feladat ugyanaz, mint Európában: olyan hozzájárulási és felelősségi modellt kell építeni, amelyet a felügyelet auditálhatónak lát, az ügyfél érthetőnek érez, a bank pedig működtetni tud.

Fotó: stock.adobe.com