Autenticação de agentes para comércio: FIDO, AP2 e intenção.
Descubra como a autenticação de agente está surgindo para o comércio, como FIDO, AP2 e Verifiable Intent oferecem suporte à compra delegada e o que deveriam.
Updated May 25, 2026
A autenticação do agente é a camada de confiança que demonstra que um usuário autorizou um agente de IA a agir. É importante porque o comércio movimenta dinheiro real, estoque, fidelidade e responsabilidade. O trabalho de autenticação de agente AP2, Verifiable Intent e FIDO converge em torno de uma necessidade central: tornar a intenção delegada explícita, verificável, privada e auditável.
Por que o login normal não é suficiente#
O pagamento tradicional pressupõe a presença do ser humano. Eles fazem login, clicam em comprar, autenticam e pagam. A negociação de agentes muda isso. O agente pode pesquisar, criar um carrinho e executá-lo dentro das regras do usuário.
Isso levanta novas questões:
-Quem autorizou o agente?
- O que exatamente o agente foi autorizado a fazer?
- O usuário estava presente ou não?
- O comerciante recebeu a mesma intenção que o usuário deu?
- Que provas existem se a transação for contestada?
A documentação AP2 enquadra isso como uma necessidade de intenção verificável e trilhas de auditoria.
O que a FIDO está fazendo#
A FIDO Alliance anunciou trabalho em interações e comércio confiáveis de agentes de IA. Inclui um grupo de trabalho técnico de autenticação de agente focado em como os usuários podem delegar ações a agentes de IA com autenticação forte, privacidade e segurança.
O Google também anunciou que doará o AP2 para a FIDO e que a estrutura de intenção verificável da Mastercard contribuirá para o mesmo caminho de padrões.
Para os comerciantes, o sinal é claro: a identidade do agente e a autenticação delegada estão se tornando uma infraestrutura comercial.
AP2 vs Intenção Verificável vs FIDO#
| Camada | Função |
| — |
| AP2 |
| Intenção verificável |
| FIDO |
| Sistemas de negociação |
Isso se conecta a AP2 vs x402 e Visa TAP vs Mastercard Agent Pay.
Implicações da implementação do comerciante#
Os comerciantes devem se preparar para armazenar e validar:
- identidade do agente ou status do agente verificado
- status de autorização do usuário
- escopo da intenção
- referência do carrinho
- referência do mandato de pagamento
- decisão política
- eventos de auditoria com carimbo de data/hora
- status de revogação e cancelamento
Este não é apenas um recurso pago. Afeta suporte, fraude, reembolsos, fidelidade e conformidade.
Tabela de preparação de autenticação#
| Pergunta do comerciante | Por que é importante |
| — |
| Podemos distinguir uma sessão humana de uma sessão de agente? |
| Podemos ver o alcance da intenção? |
| Podemos armazenar evidências de auditoria? |
| Os usuários podem revogar a autoridade do agente? |
A página evidência de disputas comerciais entre agentes se aprofunda na camada de auditoria.
Perguntas frequentes#
A autenticação do agente é igual à autenticação de pagamento?Não. A autenticação de pagamento verifica uma ação de pagamento. A autenticação do agente também precisa verificar a delegação, o escopo, a identidade do agente e a intenção do usuário.#
Por que o FIDO é importante?#
A FIDO tem experiência na criação de padrões de autenticação abertos. Seus novos grupos de trabalho podem ajudar o comércio de agentes a evitar sistemas de confiança proprietários fragmentados.
Isso está pronto para todos os traders?#
Ainda não. A maioria dos comerciantes deve primeiro preparar os dados do produto, as políticas e a observabilidade do checkout enquanto monitoram o AP2, a intenção verificável e a adoção do FIDO.
Como isso afeta o AEO?#
Os agentes precisam de caminhos de execução confiáveis. A autenticação é uma das portas entre o conteúdo legível e a ação segura.
Fontes#
Principais fontes: FIDO em interações confiáveis com agentes de IA, Doação do Google AP2 para FIDO, Documentação AP2 e Intenção verificável da Mastercard.