この記事のポイント
- インドの金融・コマース業界でエージェンティックAIが実証実験から本番運用の段階に入り、最大の障壁がAIの性能ではなく既存の決済・金融インフラにあることが業界取材で明らかになった
- UPIという世界最大級のリアルタイム決済網を持つインドでさえ、エージェントの権限管理・認証・監査・責任分界を担う新しいインフラ層の構築が求められている
- Visa・Mastercardが取り組む課題と本質は同じであり、決済事業者やEC事業者はエージェント対応を前提としたインフラ設計を今から検討する必要がある
障壁はAIの性能ではなくインフラに移った
Use cases raise questions around permissions and security, as deployments progress beyond proof-of-concept
www.business-standard.com2026年7月5日、インドの経済紙Business Standardは、同国の金融サービスとデジタルコマースにおけるエージェンティックAI導入の現在地を報じました。1年前まで「ほぼすべてが概念実証（PoC）」だった業界は、いま本番運用へと着実に近づいています。ところが取材に応じた業界関係者の見立ては一致していました。普及を阻む最大の課題はもはやAIそのものではなく、数十年前に決定論的なソフトウェアと人間の操作を前提として構築された金融・コマースインフラの側にあるというのです。
同記事によれば、エージェンティックコマースは「支援型（assistive）」から「誘導型（guided）」を経て「自律型（autonomous）」へと3段階で進化すると見られています。AIエージェントが日常的に買い物や取引、交渉を代行するようになる前に、銀行・決済事業者・マーチャントは権限、認証、認可、監査可能性、責任分界を統べる新しいレイヤーを整備しなければなりません。この「見えない配管」の構築こそが業界の次の大きな課題として浮上しています。
注目すべきは、この指摘が月間200億件超の取引を処理するUPI（Unified Payments Interface）を擁するインドから出てきた点です。世界で最も進んだリアルタイム決済網を持つ国ですら、エージェント経済にはインフラの作り直しが要る。この事実は、決済インフラがより分断された他の市場にとって重い示唆を持ちます。
権限・認証・責任分界という「見えない配管」の設計課題
エージェントに購買を委ねるとは、具体的に何を設計することなのか。Business Standardの記事は、現場が直面する論点を生々しく描いています。
決済では、消費者の代理として動くエージェントに明確な同意と支出管理が必要になる。それが整わない限り採用はパイロットの先に進めない。必要なのは技術の改善だけでなく規制の明確化だ。
Tataグループ傘下のECであるBigBasketのKumar氏はさらに、発見可能性（ディスカバラビリティ）の性質が変わることも指摘しています。プラットフォームは今後、人間に読みやすいだけでなく機械（エージェント）にとって読み取り可能でなければ、本来獲得できたはずの取引を失うことになります。
エッジケースの問題はより切実です。「5,000ルピー以内で靴を買って」と指示されたエージェントが、その2倍以上を支出してしまったら誰が責任を負うのか。誰がそのエージェントを作成し、どう識別・認証され、ユーザーは何を許可していたのか。こうした問いに答えるには、エージェントの行動を中央レジストリに記録し、ユースケース横断で検証できる仕組みが必要になると記事は指摘します。消費者が用途別に複数のエージェントを使い分け、人間ではなくエージェントが同時多発的にカートを動かす世界を、今日の決済・コマースインフラは想定していません。
決済ゲートウェイ大手Juspayのセールス・事業開発責任者Ishan Sharma氏は「決済は決定論的でなければならない」と述べ、ユーザー自身によるエージェントのホワイトリスト登録と、想定外の行動を未然に防ぐプロアクティブな制御の必要性を強調しています。EC業界では初期のユースケースが価格インテリジェンス中心になるとの見方が強く、だからこそこうした安全装置の重要性が増しています。マーケットプレイスのSnapdealは、カタログ・顧客行動・取引システムを統合するデータコネクタとModel Context Protocol（MCP）ベースのオーケストレーション層を整備し、ハルシネーション抑制のガードレールを実装済みだと明かしました。
銀行の内側では、問題はさらに深くなります。既存の勘定系は事前定義された命令を実行するソフトウェアのために作られており、推論しながらタスクを進めるAIエージェントに直接アクセスさせれば、プライバシー・権限・説明責任のリスクが一気に顕在化します。バンキング基盤を提供するZetaは、エージェントと勘定系の間に仲介ソフトウェア層を構築するアプローチを取っています。エージェントやLLMにデータベースを直接照会させず、この層がエージェントを認証し、アクセス権限を検証し、データアクセスポリシーを強制し、監査証跡を残した上で初めて情報を取り出す設計です。
不正対策も設計し直しが必要です。ディープフェイクや改ざん文書といった新しい不正のパターンはすでにエコシステムに侵入しつつあります。認証技術を提供するWibmoのCEOであるShailesh Paul氏は、ほぼ確実に不正な取引を遮断した上で、「リスクはあるが正当かもしれない取引」には追加認証や上位の認証方式へ段階的に引き上げるリスクベース認証が銀行の関心事だと述べています。不正の型はまだ進化の途上にあり、当面はインフラの再考と、権限・セキュリティ・制御という基礎的な問いの解決が業界の優先事項になります。
UPIは先行している ── Reserve Payが示した現実解とその限界
インドはこの課題に手をこまねいているわけではありません。むしろ実運用のパイロットでは世界の先頭を走っています。
2026年2月、RazorpayとNPCI（インド決済公社）はClaude上でのエージェンティックUPI決済を発表し、Zomato・Swiggy・Zeptoでの注文から決済までを会話内で完結させるパイロットを開始しました。技術的な鍵は「UPI Reserve Pay」です。ユーザーが事前に一度だけ同意ベースの認証を行い、マーチャントごとの支出上限を設定すると、エージェントはその範囲内でPINやOTPの都度入力なしに決済を実行できます。同意はいつでも取り消せます。6月にはPine Labsが単一の事前承認でエージェントによるUPI決済を可能にするプロトコル「P3P」を発表し、NPCI自身もUPIの規則改定への準拠作業を短縮するエージェンティックAIレイヤーの検討を進めるなど、動きは加速しています。
規制側の枠組みも整いつつあります。インド準備銀行（RBI）は2025年8月、金融分野におけるAIの責任ある活用の枠組みFREE-AIを公表し、7つの原則と6つの柱の下に26の勧告を示しました。2026年度末までに取締役会承認のAIポリシー策定やAIインベントリの整備を求めており、BigBasketのKumar氏が求めた「規制の明確化」への足場になり得ます。
ただし、これらはあくまで人間による事前承認の枠内でエージェントを動かす仕組みです。支出上限という「柵」は用意できても、エージェント自身の身元証明、複数エージェント間の責任分界、行動の完全な監査可能性といった論点はまだ答えが出ていません。Business Standardの記事が問うたのは、まさにこの柵の外側にあるインフラの空白です。
グローバル標準も同じ問いに行き着いている
インドの議論は、カードネットワーク陣営が進める標準化と正確に重なります。Mastercardは2025年4月に「Agent Pay」を発表し、トークン化されたカード情報を特定のエージェント・マーチャント・同意ポリシーに紐づける「Agenticトークン」を打ち出しました。Visaも同年10月に「Trusted Agent Protocol」を公開し、マーチャントが正規のエージェントを識別できる仕組みの整備を進めています。エージェントに生のカード番号を持たせず、検証可能な資格情報とトークンで取引させるという発想は、UPI Reserve Payの設計思想と本質的に同じです。
2026年2月にニューデリーで開かれたIndia AI Impact Summitでは、この符合が明確に言語化されました。CitibankのPrag Sharma氏は、エージェンティックコマースの成立には「AIエージェントのための基盤的なID層としてのAadhaar相当物、エージェント間の資金移動を担うUPI相当物、相互運用を実現するONDC相当物」の3つが必要だと述べています。暗号学的に証明可能なエージェントID、目的別の動的な認可、行動履歴のチェーン・オブ・カストディという同氏の要件定義は、Business Standardが報じた現場の課題意識をそのまま抽象化したものと言えます。
つまり、「Know Your Customer（KYC）」の次に来るのは「Know Your Agent」です。この認識はインドの決済業界、米国のカードネットワーク、AIプラットフォームの間ですでに共有されており、残る問題は誰がその信頼レイヤーを実装し、どの標準が相互運用の軸になるかという競争に移っています。
まとめ
世界最先端のリアルタイム決済網を持つインドでさえ、エージェント経済には権限・認証・監査・責任分界を担うインフラの新設が必要である。Business Standardの報道が突きつけたこの事実は、エージェンティックコマースのボトルネックがAIモデルの性能ではなくインフラ設計にあることを改めて示しました。UPI Reserve Payのような事前承認型の仕組みは有効な第一歩ですが、エージェントのID、レジストリ、責任分界という宿題は世界共通で残っています。取引の代行を事業として担う企業にとって、この「見えない配管」の設計力こそが競争力の源泉になります。RBIのFREE-AI勧告の実装期限を迎える2026年度末にかけて、インドの動きは引き続きエージェンティックコマースの先行指標になるはずです。
