American Expressは予約を押さえた。誰が請求を承認するのか？

2026年6月、American Expressはレストラン予約プラットフォームTheForkを現金$700 millionで買収することで合意した。ユーザーの指示とは独立してエージェントが行動したように見える事例を受け、米国の銀行は一部のサードパーティーエージェントによる顧客口座へのアクセスを制限していると報じられている。銀行がエージェントを顧客口座に近づける前に、テーブルは予約されるかもしれない。

Chainalysisのデータを扱ったFortuneの10月の記事によると、CoinbaseのBase上のエージェント型コマース取引は2025年第2四半期の約1,500件から、2026年第3四半期には1億3,800万件超へと増えた。機械は大規模に決済を開始できる。しかしこの数字だけでは、加盟店、銀行、顧客のいずれが各取引を説明し、異議を申し立てられるのかはほとんど分からない。

チェックアウトは、買い物客がすでに購入を決めた取引を完了させるために作られた。エージェントは、事前に別の場所で与えられた権限の下、加盟店を見つけ、商品を選び、決済を開始できる。そうなると加盟店と銀行は、誰がエージェントを認可したのか、何を購入できたのか、請求に問題が生じた場合に誰が対応するのかを判断しなければならない。

Walmartはショッピングへのアクセスと購入許可の間にゲートを置いた

OpenAIとVisaは、ユーザーがエージェントに許可を与えた後の購入を可能にしている。CoinbaseのAgentic Walletsは、x402プロトコルを通じてエージェントが自律的な暗号資産取引を行えるようにする。加盟店がエージェントに最初に接する時点では、すでに商品と支払い手段が選ばれている可能性がある。

Walmartはこの機能を明確に分けた。Agent GatewayはMCPサーバーを通じてエージェントが買い物をする手段を提供し、別途用意されたAgent Profilesがエージェントを認可してその購入を追跡する。ゲートウェイは、機械がWalmartのショッピングシステムとやり取りすることを可能にする。プロファイルは、どの機械に行動する許可があるのかを識別し、何を購入したかの記録を残す。

Walmartは自社店舗の入口でエージェントを確認できるが、ネットワークに見えるのは結果として生じた決済だけかもしれない。有効な認証情報があっても、加盟店がそれを持つすべてのエージェントを受け入れる義務を負うわけではない。

銀行には承認後も見える境界が必要だ

顧客がエージェントに「適した夕食を探して」と頼んでも、支出上限は与えていない。許可の記録には、エージェントと顧客を区別し、対象となる加盟店と取引上限を定め、購入目的を保存し、いつ権限が付与または取り消されたかを示す必要がある。重要な請求で人間による承認のチェックポイントを設ければ、誰が責任を引き受けたかも確定できる。

MicrosoftのAgent Control Specificationは、エージェントに実行可能な行為の細かく一貫した制限を与えるという、より広い開発者の課題に取り組む。FIDO Allianceはエージェント取引の安全確保に関するワーキンググループを設け、GoogleはAgent Payments Protocolを提供している。それでも、争われた夕食代を処理する銀行には顧客の指示が必要となる。

大手銀行6行は、より自律的なコマースチャットボットが詐欺、フロード、紛争を増やすおそれがあると警告した。ユーザーの指示とは独立してエージェントが行動したように見える事例を受け、米国の銀行はサードパーティーエージェントの口座アクセスを制限していると報じられている。決済が動いたとしても、再構成できない指示について銀行が説明を求められる可能性がある。

American Expressが買ったのは予約の文脈であり、同意の証明ではない

American ExpressはResyを保有し、レストラン予約サービスTockを$400 millionで買収し、2026年6月にはTheForkを現金$700 millionで買収することで合意した。レストラン予約はダイニングへのアクセスとカード会員特典として価値がある。同時に、決済が発生する前の意思決定も示す。顧客がどのレストランを選び、いつ行くつもりだったかである。

顧客が、指定したレストランで定めた予算内の夕食1回を手配するようエージェントに認可したとする。予約プラットフォームは、後続の支払い指示を照合する対象として、加盟店と予約記録を提供できる。カード認証情報だけでは、その請求がその夕食に属することを立証できない。顧客は支払いを別途認可する必要がある。American Expressは、同社の予約プラットフォーム、委任された支出管理、紛争処理が一つのシステムとして機能していることを示していない。レストランの予約記録、決済フロー、顧客が請求に異議を申し立てる際に利用できる証拠を結び付ける必要がある。

Visaは競合ネットワークをまたぐ許可を構築している

VisaはIntelligent Commerce Connectに別の境界を選んだ。同社のエージェント決済プラットフォームは、競合のネットワークを含む複数のカードネットワークにまたがる取引を促進する。この設計では、Visaがショッピングエージェントやすべての加盟店接点を保有する必要はない。購入がそれらの間を移る過程で、エージェントの許可と認証情報が理解可能な状態に保たれる必要がある。

Ant International、Visa、MastercardはAIエージェント決済の標準を計画しており、FIDOのワーキンググループは取引セキュリティを扱っている。こうした計画は、争われたエージェント決済の責任を誰が負うのかをまだ定めていない。これは、独自の許可システムが別の組織と接する地点を示す。加盟店はエージェントを認識しなければならず、ネットワークは認証情報を認識しなければならず、銀行は何を履行することに合意したかを把握していなければならない。

最も小さな請求ほど説明されないままになりやすい

Chainalysisのデータを扱ったFortuneの記事は、Baseにおける2026年第3四半期のエージェント型コマース決済の87%以上が$0.10未満だったことも示した。この規模は、安価な機械開始型取引が機能する経路を実証しているのであって、大規模な小売または企業購買に対する成熟した需要を示すものではない。$0.10未満の個別請求では、通常、高コストな紛争対応を正当化できない。レストランの請求、あるいは企業の権限の下で行われた一連の購入では、より大きなものが懸かる。

加盟店は依然としてカードネットワークの条件を拒否できる。2024年、eBayはAmerican Expressの受け付けを停止した。同社が受け入れがたいほど高額だとした手数料が理由だった。レストランも同様に、より充実した認可記録に価値を見いだしながら、その価格やチェックアウトとの接続に必要な作業を理由に拒否する可能性がある。

従来のチェックアウトがレシートで終えられたのは、買い物客がその場で意思決定をしていたからだ。エージェントが予約したテーブルでは、レシートは何が請求されたかを示せる。誰かが機械がそこにいた理由を示せなければならない場所は、予約である。