Chargebacks911、AIエージェント経由の購入のチャージバックを加盟店に補償するサービスを開始

警告から補償へ、Chargebacks911が一歩進めた

Chargebacks911 launches indemnification for AI agent purchases

Chargebacks911が、AIエージェントによる購入で生じる対象チャージバックについて加盟店を補償するサービスを開始

thepaypers.com

利用者が許可したAIエージェントが商品を買い、あとから利用者がその購入に異議を申し立てた場合、損失は誰が負うのでしょうか。米国のチャージバック（カード会員の申し立てによる売上の取り消し）対策企業Chargebacks911は、この問いに対する商品として「AI agent purchase indemnification」を2026年10月27日に発表しました。エージェント経由の購入で起きた対象となるチャージバックの損失を、加盟店に代わって同社が補償するサービスです。

同社がこのテーマで声を上げるのは初めてではありません。2026年2月には「AIが勝手に買った」という新しい紛争が増えると警告しており、5月にはカードブランドがエージェント決済を動かし始めた一方で紛争処理の仕組みが追いついていないと改めて指摘しました。その時点の提案は、権限の範囲を委任の時点で記録すること、取引の全過程で証跡を残すこと、不正検知ルールを見直すことの3つで、いずれも加盟店自身が備える対策でした。今回はそこから進み、リスクそのものを引き受ける側に回ったことになります。

補償の仕組み：識別し、判定し、肩代わりする

サービスの流れは3段階に整理できます。まず、どの取引にAIエージェントが関わっているかを見分けます。次に、その取引が補償の対象になるかを判定します。最後に、対象の取引でチャージバックが起きた場合に損失を補償します。

判定に使うのは、同社のAI技術、行動インテリジェンス、そして長年蓄積してきた紛争データだとThe Paypersは伝えています。購買パターンを読み取り、エージェントが関わる取引を評価し、補償の対象を決めるという説明です。同社は5月の時点で、世界87か国の顧客を支援し、年間24億件を超える取引を自社の紛争管理システムUDMSとResolveLabで処理していると公表しています。補償の判断を支えるのは、この規模の紛争データだと読めます。

加盟店から見て大きいのは、導入の軽さです。サービスは既存の不正対策と決済基盤の横で動くアドオンとして作られており、今の不正検知を置き換える必要も、チェックアウトを作り直す必要もないとされています。CTOのDonald Kossmann氏は、エージェンティックコマースでは取引は全体像の一部にすぎず、行動、許可の内容、購入後に何が起きるかまで理解しないとリスクを評価できないと述べています。

創業者でCEOのMonica Eaton氏は、エージェンティックコマースは加盟店にとって機会であるべきで、自己責任で受け入れるしかない取引の種類であってはならないと話しています。保険に近い考え方で、エージェント経由の注文を「受けるか、断るか」という二択から、「受けたうえで損失を移す」という第三の選択肢を用意した形です。

一方で、判断に必要な条件の多くは公表されていません。

「対象となる（qualifying）」チャージバックの範囲が、契約前に最も確かめるべき点です。不正によるものだけなのか、「頼んだ物と違う」という不正ではない申し立ても含むのかで、加盟店にとっての価値は大きく変わります。

なぜ加盟店向けの補償が必要になったのか

背景には、カードブランドのルールに残る空白があります。Worldpayのエージェンティックコマース責任者Reshmi Suresh氏は、Visa、Mastercard、American Expressがそれぞれエージェント取引の枠組みを出したものの、紛争が単純な不正を超えた場合の責任分担はほぼ未解決だと整理しています。

同氏によれば、不正のケースは比較的はっきりしています。エージェントが正しく認証され、トークンが正しく発行されていれば、従来の認証済みトークン取引のルールが適用され、不正のリスクはカード発行会社が負います。問題は不正ではないケースです。「エージェントが指示を誤解した」「違う物を買った」「許可した範囲を超えた」という主張は、不正の申し立てではなく紛争の申し立てになり、誰が負担するかの答えがまだありません。

規制も追いついていません。米国の電子資金移動の消費者保護を定めるRegulation Eは、取引を「許可した」か「許可していない」かの二択で考えています。「安い物を買ってと頼んだのに高い物を買われた」という状況を扱う枠組みはまだない、というのがWorldpayの見立てです。EMVCo（カード決済の国際仕様を管理する団体）もエージェント決済の専門部会を立ち上げましたが、責任の移転（liability shift）はまだ存在しないと同記事は指摘しています。

チャージバック全体の量も増えています。Mastercardが公表したDatos Insightsの調査では、世界のチャージバック件数は2025年から2028年に24%増え、年間3億2,400万件に達する見込みです。エージェント経由の取引がこの母数にどれだけ上乗せされるかは、まだ誰も示していません。

「誰を守るか」で各社の取り組みを並べる

ここ1年ほどで出た取り組みを、守る相手で並べると、Chargebacks911の位置がはっきりします。

VisaのTrusted Agent Protocolは、承認済みのエージェントが暗号署名を送り、加盟店がVisaの登録簿と照合して正規のエージェントかを確かめる仕組みです。VentureBeatの報道によれば、署名にはエージェントの意図、利用者の識別情報、任意で支払い情報が含まれます。MastercardのVerifiable Intentは、利用者が何を許可したかを改ざんできない記録に残します。どちらも紛争の際に使える証拠を増やす取り組みで、損失を誰が負うかは決めていません。

補償という点で先行したのはAmerican Expressです。2026年4月に発表したAmex Agent Purchase Protectionは、カード会員が許可した登録済みエージェントが認証済みの購入意図を送った場合に、エージェントの誤りによる請求から会員を守ると約束しています（条件は今後提示されます）。ただし守る相手はカード会員です。Worldpayは、この保護が会員を守る一方で、エージェントの振る舞いをめぐる紛争で加盟店が何を負担するかは解決しないと指摘しています。

Chargebacks911の補償は、この空いていた加盟店側に向けたものです。同じ10月27日には、本人確認のSocureがエージェントを検知し背後の本人と結びつけるAgent Intelligenceを発表しました。識別の層と補償の層が、ほぼ同時に商品として出てきたことになります。

留保すべき点

補償はあくまで1社の商品で、カードブランドのルールを変えるものではありません。チャージバックを受けたときの手続き、紛争比率の監視、ブランドによる加盟店のモニタリングは従来どおりです。損失が補填されても、チャージバック比率が上がれば加盟店の評価には響きます。

判定する主体が補償する主体でもある点も見ておくべきです。どの取引を対象にするかを同社が決めるため、対象外とされた取引の損失は加盟店に残ります。料金が未開示の今は、補償で移せる損失と支払う費用のどちらが大きいかを、加盟店が自分で比べることはできません。Worldpayは、特定の当事者に負担が偏らないよう責任の枠組みそのものを作り直すべきだと主張しています。民間の補償は、その枠組みができるまでのつなぎと見るのが妥当です。

EC事業者が今確かめておきたいこと

補償を検討するかどうかにかかわらず、次の3つは先に手を付けられます。

1. 自社の注文のうち、どれがエージェント経由かを識別できる状態にする。識別できなければ、補償の対象にも、紛争の反証にも使えません
2. 購入時点の許可の内容、カートの中身、確認画面の記録を残す。Amexも開発者キットで、購入意図とカート情報を紛争の調査に使う設計を示しています
3. 補償を検討する際は、対象となるチャージバックの定義、不正以外の申し立ての扱い、料金、上限額、対象地域を書面で確認する

まとめ

エージェント決済の議論は、認証の仕組みから責任の配分へと移りつつあります。カードブランドが責任の移転を決めない間は、Amexのような会員向けの保護と、Chargebacks911のような加盟店向けの補償が、民間の約束として空白を埋めていくことになります。

次に注目したいのは、補償の条件と料金がどこまで公開されるか、そしてEMVCoやカードブランドが不正以外の紛争にどんなルールを示すかです。補償の値付けが進めば、エージェント経由の取引のリスクがいくらなのかを、業界が初めて数字で語れるようになります。