Quando a IA compra por você, quem garante a segurança?

Estamos vivendo a transição da interação direta para a delegação autônoma. Na Era do comércio agêntico, deixaremos de navegar em sites, comparar preços e digitar cartões para delegar tarefas a agentes de Inteligência Artificial: “Compre esta jaqueta quando o preço atingir R$ 100”.

Leia também: Binance detalha roubo de US$ 6,3 bi em criptomoedas após ataque hacker

A tecnologia já é uma realidade. O verdadeiro gargalo agora é a confiança. Para que a IA compre em nosso nome, a segurança não pode ser um fator posterior à inovação: ela precisa nascer na infraestrutura.

No comércio agêntico, essa confiança deve funcionar em diferentes níveis. Um primeiro elemento é a identidade do agente. Em uma transação tradicional, o lojista está acostumado a receber um consumidor. Na nova fase, pode receber um agente de IA que atua em nome desse consumidor. Como saber se aquele agente é legítimo?

É justamente essa uma das funções dos protocolos agênticos que estão sendo desenvolvidos pela indústria. O agente deve passar por um processo de onboarding e receber uma identidade, representada por um token. Quando acessa um ambiente de comércio integrado ao mesmo protocolo, sua identidade pode ser verificada. Assim, o lojista não precisa simplesmente “confiar” em qualquer agente que apareça em seu ambiente: existe uma camada para verificar quem ele é e de onde veio.

Esse mecanismo é particularmente importante porque a confiança passa a ser uma via de mão dupla. Trabalhar dentro de frameworks desenvolvidos por grandes participantes do ecossistema de pagamentos permite que essa identificação aconteça antes mesmo da transação – preparando comércio e consumidor.

Uma segunda camada é a autenticação. Em vez de aprovar cada clique, o usuário estabelece “parâmetros de intenção”. Tecnologias como passkeys (associando dispositivo, banco emissor, cartão e biometria) criam uma autorização prévia forte. Ao comprar autenticamos a intenção uma única vez; o agente executa dentro do limite configurado.

E aqui retomamos nossa pergunta inicial: quem responde quando alguma coisa dá errado?

Não existe uma resposta simples, porque há diferentes participantes envolvidos. O protocolo pode garantir a identidade do agente e do consumidor, mas isso não significa que todos os possíveis problemas de uma jornada sejam responsabilidade do protocolo. Se um agente interpretar equivocadamente uma instrução, por exemplo, estamos diante de uma questão diferente daquela relacionada à autenticação da identidade.

Por isso, segurança no comércio agêntico não pode ser entendida apenas como prevenção de fraude. Ela também envolve governança, definição de limites e rastreabilidade.

Os agentes precisam ser construídos e bem orientados sobre o que podem ou não fazer. Da mesma forma, as etapas de uma transação agêntica devem deixar registros. Quando uma intenção de compra é autenticada, essa jornada fica registrada no protocolo. Em uma eventual divergência comercial ou contestação, esse histórico pode ajudar a reconstruir o que aconteceu e identificar em que ponto do processo surgiu o problema.

Essa rastreabilidade será fundamental para o modelo ganhar escala. Afinal, quando a compra deixa de ser resultado de uma sequência de cliques feitos diretamente pelo consumidor e passa a ser executada por um agente, precisamos conseguir responder a perguntas básicas: quem iniciou a ação? Qual era a intenção? Qual agente a executou? O consumidor havia autorizado aquela ação? Quais condições estavam estabelecidas?

A resposta passa por uma arquitetura na qual cada participante tem um papel definido. Para os varejistas, isso significa que adotar o comércio agêntico não deve ser apenas uma decisão de experiência ou conversão. Essa é uma decisão de arquitetura de risco. Trabalhar com protocolos certificados reduz vulnerabilidades operacionais e disputas comerciais, como chargebacks por erro de algoritmo.

Se permitiremos que agentes de IA negociem, escolham e paguem por nós, a governança deve anteceder a tecnologia. Identidade, limitação de escopo e rastreabilidade não engessam a inovação, pelo contrário, são as pontes que permitirão a ela operar em escala.

E a confiança no processo é o primeiro passo antes de dizer ao agente: pode comprar.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!