Agent Payments Protocol (AP2)

AP2 beruht auf Mandaten, die Google im Startbeitrag (auf Englisch) fälschungssichere, mit verifizierbaren Nachweisen signierte Verträge nennt. Die erste Version kannte ein Intent Mandate mit Auftrag und Grenzen und ein Cart Mandate mit den genauen Artikeln und dem Preis, den der Kunde freigab. Die aktuelle Spezifikation auf ap2-protocol.org (auf Englisch) nutzt ein Checkout Mandate für den Händler und ein Payment Mandate für Kartenausgeber, Kartennetz und Zahlungsdienstleister des Händlers, jeweils offen mit Grenzen oder geschlossen für einen fertigen Checkout.

Zwei Fälle sind abgedeckt. Ist der Kunde dabei, gibt er den Warenkorb frei und signiert sofort. Ist er nicht dabei, signiert er vorab die Grenzen, etwa einen Höchstpreis, und der Agent kauft, sobald die Bedingungen erfüllt sind. Die Kette signierter Mandate ergibt einen Prüfpfad, den eine Bank im Streitfall nutzen kann.

Google startete AP2 mit mehr als 60 Organisationen, darunter Adyen, American Express, Mastercard, PayPal, Revolut, Worldpay und Coinbase. Mit Coinbase, der Ethereum Foundation und MetaMask baute Google eine Erweiterung, die AP2-Mandate in x402-Zahlungen mit Stablecoins trägt.

Später gab Google AP2 an die FIDO Alliance, die hinter Passkeys steht. Laut PYMNTS (auf Englisch) richtete die Allianz zwei Arbeitsgruppen für Authentifizierung und Zahlungen ein, die auf AP2 und auf Mastercards Verifiable Intent aufbauen.

Das Protokoll ist zahlungsmittelneutral: Google nennt Karten, Stablecoins und Echtzeitüberweisungen. Die Spezifikation beginnt mit Kartenzahlungen, die der Händler einzieht; Push-Zahlungen wie Echtzeitüberweisungen und digitale Währungen stehen auf der Roadmap. Für europäische Banken ist das wichtig, denn SEPA Instant und Konto-zu-Konto-Zahlungen sind Push-Zahlungen.

Ein Mandat ersetzt nicht die starke Kundenauthentifizierung nach PSD2. Es belegt, was der Kunde zugesagt hat; wie die Zahlung authentifiziert wird, entscheidet die Bank. Mit AP2 in der FIDO Alliance entstehen Mandat und Passkey im selben Gremium; Visa bestätigt Agentenzahlungen in Europa bereits mit Passkeys.

AP2 ist ein offenes Protokoll für Zahlungen, die ein KI-Agent für einen Kunden startet. Signierte Mandate halten fest, was der Kunde wollte und freigab. Retail-News erklärt das Protokoll in einem Überblick.

AP2 erweitert das Agent2Agent-Protokoll (A2A), Googles Protokoll für Agenten, die mit anderen Agenten sprechen, und lässt sich neben dem Model Context Protocol nutzen, das Agenten an Werkzeuge und Daten anbindet. Die Seite zu MCP-Servern nennt Server von Banken und Datenanbietern.

Nein. Mit x402 fordert ein Server innerhalb einer Web-Anfrage eine Zahlung an, meist in Stablecoins. AP2 hält die Zustimmung des Kunden fest und arbeitet mit mehreren Zahlungsarten; eine AP2-Erweiterung nutzt x402 für Stablecoins.