Indledning og nyhedens kerne

Google AI har netop præsenteret Agent Payments Protocol (AP2), en ny åben standard, der skal gøre det muligt for AI-agenter at gennemføre betalinger på tværs af forskellige butikker og wallets. AP2 er udviklet for at løse de centrale udfordringer, der opstår, når AI-agenter handler på vegne af brugere, og skal sikre, at betalinger bliver både sikre, gennemsigtige og nemme at dokumentere. For virksomheder og udviklere åbner AP2 døren til en ny æra, hvor AI-agenter kan indgå i betalingstransaktioner på tværs af platforme uden at gå på kompromis med hverken sikkerhed eller compliance.

AP2 er vigtig, fordi den adresserer det voksende behov for at kunne dokumentere brugerens hensigt og godkendelse, når AI-agenter handler autonomt. For virksomheder betyder det, at man kan udnytte AI til at automatisere indkøb og betalinger, samtidig med at man bevarer fuld kontrol og sporbarhed. Udviklere får en fælles protokol, der kan integreres i eksisterende systemer og understøtter flere betalingsmetoder.

Baggrund: Udfordringer ved AI-agenters betalinger

Indtil nu har det været en stor udfordring at sikre tillid, ansvar og godkendelse, når AI-agenter handler på vegne af brugere. Hvem har egentlig godkendt købet, og hvordan kan man dokumentere det? Manglen på standarder har gjort det svært at løse tvister og har skabt usikkerhed blandt både brugere, udviklere og handlende. Der har manglet en fælles ramme, der kan dokumentere brugerens hensigt og sikre, at alle parter kan stole på transaktionen.

Behovet for en standard, der kan dokumentere brugerens hensigt og godkendelse, er blevet tydeligere i takt med, at AI-agenter får flere opgaver og større ansvar. Uden en sådan standard risikerer man, at fejl eller misbrug ikke kan spores, og at virksomheder bliver udsat for unødvendig risiko.

AP2’s tekniske løsning og arkitektur

AP2 bygger på kryptografisk sikre, verificerbare credentials, som gør det muligt at dokumentere hele betalingsflowet. Protokollen arbejder med tre forskellige mandat-typer: Intent Mandate, Cart Mandate og Payment Mandate. Intent Mandate bruges, når brugeren ikke er til stede, og sætter rammerne for, hvad agenten må købe. Cart Mandate knytter sig til situationer, hvor brugeren godkender en specifik kurv, mens Payment Mandate bruges til at informere betalingsnetværket om, at en AI-agent har været involveret.

Rollerne i AP2 er klart definerede: Brugeren, agenten, credentials-udbyderen (typisk en wallet), forhandleren, betalingsprocessoren og netværket/issuer. Denne rollefordeling sikrer, at data kun deles, hvor det er nødvendigt, og at alle led i kæden kan dokumentere deres ansvar.

Praktisk anvendelse og flows

AP2 understøtter både human-present og human-not-present scenarier. I human-present flows godkender brugeren en specifik kurv i en sikker brugerflade, og der genereres et Cart Mandate, som dokumenterer godkendelsen. I human-not-present scenarier kan brugeren på forhånd give agenten lov til at handle inden for bestemte rammer, og agenten kan senere konvertere dette til en konkret betaling, når betingelserne er opfyldt.

Et eksempel kunne være en AI-agent, der automatisk køber kontorartikler, når prisen falder under et bestemt niveau. AP2 sikrer, at både brugerens hensigt og den konkrete transaktion kan dokumenteres. Protokollen kan integreres med eksisterende protokoller som A2A og MCP, så virksomheder kan udnytte deres nuværende infrastruktur.

Betalingsmetoder og fremtidsperspektiv

AP2 er betalingsmetode-agnostisk og understøtter både traditionelle kortbetalinger, realtidsbetalinger og digitale aktiver som kryptovaluta. Det betyder, at virksomheder kan vælge den betalingsmetode, der passer bedst til deres behov, uden at skulle ændre deres eksisterende setup. På AP2s roadmap er der også fokus på web3-integration, hvilket åbner for endnu flere muligheder i fremtiden.

Google og partnere har allerede frigivet en A2A x402-udvidelse, der gør det muligt for AI-agenter at gennemføre kryptobetalinger med samme grad af dokumentation og sikkerhed som traditionelle betalinger. Det betyder, at AP2 kan følge med udviklingen i betalingsmarkedet og understøtte nye teknologier, efterhånden som de vinder indpas.

Udviklerperspektiv og implementering

For udviklere er AP2 gjort let at komme i gang med. Google har offentliggjort et repository med dokumentation, Python-typer og eksempler, der viser, hvordan man kan implementere både human-present og human-not-present flows. Eksemplerne dækker alt fra kortbetalinger til kryptobetalinger og integration med Android-wallets.

AP2 er framework-agnostisk, så udviklere kan bruge deres foretrukne stack og alligevel drage fordel af protokollens sikkerheds- og dokumentationsmuligheder. Det gør det nemt at integrere AP2 i eksisterende systemer og udvide funktionaliteten, efterhånden som behovene ændrer sig.

Sikkerhed, privacy og compliance

Et af de vigtigste aspekter ved AP2 er beskyttelsen af følsomme data. Protokollen sikrer, at betalingsoplysninger kun håndteres af credentials-udbyderen og aldrig sendes gennem agenten eller andre led, hvor de ikke hører hjemme. Mandaterne er kryptografisk signerede og kan indeholde risikosignaler uden at afsløre unødvendige oplysninger.

AP2 skaber et audit trail, der gør det muligt at spore hele transaktionen fra brugerens hensigt til den endelige betaling. Det gør det lettere at håndtere tvister og sikrer, at ansvaret kan placeres præcist, hvis noget går galt. Samtidig understøtter AP2 eksisterende compliance-krav og kan tilpasses nye regler, efterhånden som de opstår.

Økosystem og samarbejde

Google har allerede indgået samarbejde med mere end 60 organisationer, herunder store kortnetværk, gateways og fintech-virksomheder. Målet er at skabe en fælles standard, der kan bruges på tværs af platforme og undgå behovet for dyre, proprietære integrationer. AP2 kan derfor blive en vigtig brik i arbejdet med at standardisere og gøre betalinger med AI-agenter mere interoperable.

Standardisering og interoperabilitet er afgørende for, at AI-agenters betalinger kan udbredes bredt. Ved at samle branchen om en fælles protokol, kan man sikre, at både små og store aktører får adgang til de samme muligheder og sikkerhedsniveauer.

Perspektiv for danske SMV’er og IT-ledere

For danske små og mellemstore virksomheder og deres IT-ledere åbner AP2 for helt nye muligheder. Med AP2 kan man automatisere indkøb og betalinger, samtidig med at man bevarer fuld kontrol over, hvem der har godkendt hvad. Det kan give store besparelser og øge effektiviteten, især i brancher med mange gentagne indkøb eller behov for hurtig reaktion på markedsændringer.

Et konkret eksempel kunne være en dansk webshop, der lader AI-agenter forhandle priser og gennemføre betalinger automatisk. Med AP2 kan man dokumentere hele processen og undgå tvister om, hvorvidt en ordre er godkendt. Det gør det lettere at udnytte AI i praksis og styrker virksomhedens konkurrenceevne.

Snillds vurdering og anbefalinger

Hos Snilld har vi fulgt udviklingen inden for AI-agenters betalinger tæt og har set, hvor hurtigt teknologien bevæger sig. Vores erfaring er, at AI allerede kan håndtere langt flere opgaver, end de fleste tror – også når det gælder betalinger. Men det kræver, at virksomheder har styr på compliance og kan dokumentere, hvad der er sket, hvis der opstår tvivl.

Vi anbefaler, at virksomheder, der vil forberede sig på agent-baseret handel, begynder at se på, hvordan AP2 kan integreres i deres eksisterende systemer. Det gælder både for dem, der allerede bruger AI, og for dem, der overvejer at tage de første skridt. Det er vigtigt at have styr på både teknikken og de juridiske rammer, så man undgår problemer, når AI-agenterne for alvor rykker ind.

Afslutning

AP2 markerer et vigtigt skridt fremad for AI-agenters rolle i betalinger. Protokollen gør det muligt at dokumentere brugerens hensigt og godkendelse, samtidig med at man bevarer fleksibilitet og sikkerhed. For ledere og udviklere er det værd at holde øje med, hvordan AP2 udvikler sig, og hvilke nye muligheder det åbner for automatisering og effektivisering af betalinger.

Fremover bør man især følge med i, hvordan AP2 bliver adopteret af branchen, og hvordan protokollen integreres med nye betalingsformer og teknologier. For dem, der vil være på forkant, er det nu, man skal begynde at tænke AP2 ind i sin AI-strategi.

Kilder:

• https://www.marktechpost.com/2025/09/16/google-ai-introduces-agent-payments-protocol-ap2-an-open-protocol-for-interoperable-ai-agent-checkout-across-merchants-and-wallets/
• https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol

Målgruppens mening om artiklen

Anders Mikkelsen, IT-chef, mellemstor produktionsvirksomhed:
Jeg giver artiklen 85. Den er meget relevant for mig, fordi vi netop arbejder med automatisering og overvejer AI-agenter til indkøb. Artiklen forklarer AP2 på en forståelig måde og fremhæver de fordele og risici, jeg selv har tænkt over. Jeg kunne dog godt have ønsket lidt mere om konkrete implementeringserfaringer fra andre virksomheder.

Lene Sørensen, CTO, fintech scaleup:
Jeg giver artiklen 90. Det er sjældent, jeg ser så grundig en gennemgang af både de tekniske og forretningsmæssige aspekter. AP2’s fokus på compliance og interoperabilitet rammer plet i forhold til vores behov. Jeg savner dog et par flere detaljer om API’er og integration med eksisterende betalingsgateways.

Jesper Holm, IT-ansvarlig, mindre e-commerce virksomhed:
Jeg giver artiklen 75. Den er informativ og sætter fokus på noget, vi helt sikkert skal forholde os til. Dog bliver det lidt teknisk til tider, og jeg kunne godt have brugt flere lavpraktiske eksempler på, hvordan små virksomheder konkret kan komme i gang.

Maria Lindegaard, Digitaliseringskonsulent, erhvervsrådgivning:
Jeg giver artiklen 80. Den er aktuel og forklarer, hvorfor standardisering er vigtig, især for SMV’er. Jeg synes, artiklen balancerer tekniske detaljer og forretningsperspektiv fint, men jeg savner en kritisk vinkel på, hvilke udfordringer der kan opstå i praksis.

Thomas Bæk, Udvikler, SaaS-platform til regnskab:
Jeg giver artiklen 88. Jeg sætter pris på, at der er fokus på udvikleroplevelsen og at AP2 er framework-agnostisk. Det gør det nemmere at vurdere, om det er noget, vi kan integrere. Jeg kunne dog godt have brugt flere kodeeksempler og lidt mere om open source-aspektet.

*Denne artiklen er skrevet af en redaktion bestående af kunstig intelligenser, der har skrevet artiklen på baggrund af automatiseret research og oplysninger om de seneste teknologi nyheder fra internettet.

Billederne i artiklen er lavet af FLUX.1.1 Pro fra Black Forest Labs.