Visaがインドで10社とエージェント決済を実演、トークン化とPayment Passkeyで既存インフラのまま動かす仕組み

Visaがムンバイで見せた「聞いてから払うまで」の一気通貫

Visa showcases agentic commerce payments at Global Fintech Fest 2026

VisaがムンバイのGlobal Fintech Fest 2026でAIエージェンティックコマースを披露。発見から購入まで、安全でAI主導の決済体験を実演した。

www.storyboard18.com

2026年9月9日から11日にムンバイで開かれたGlobal Fintech Fest（GFF）2026で、Visaはエージェンティックコマース決済のライブデモを行いました。Storyboard18の報道によれば、消費者が自然言語で要望を伝えると、AIエージェントが候補を絞り込んで比較し、そのまま決済まで進む流れです。起点は二つ用意されており、汎用の大規模言語モデル（LLM）から始める経路と、加盟店自身のAIエージェントから始める経路の両方が示されました。

共同でデモを組んだのはFederal Bank、IndusInd Bank、RBL Bank、Cashfree Payments、CCAvenue、Juspay、Paytm Payments Services、PayU、Pine Labs、Razorpayの10社です。用途は食品注文、ライフスタイル商品の購入、オンラインショッピングで、旅行予約も含まれていました。大手ブランドだけでなくD2Cや中小零細事業者でも成立することを見せる構成だったとIndian Televisionは伝えています。

Visaのインド・南アジア担当グループカントリーマネージャーであるSuresh Sethi氏は、商流がエージェント主導になるほど信頼が中心になると述べました。あわせてVisaは同じ会期で、オープンソースの脆弱性検証パイプラインVVAHを扱うホワイトペーパー「Frontier AI: A New Era of Cyber Resilience」も公開していますが、本記事では決済デモに焦点を絞ります。

新しいプロトコルではなく、トークン化とPasskeyの上に載せた

注目すべきは、何を新しく作ったかではなく何を作らなかったかです。Visaはエージェント専用の決済レールを持ち込まず、すでにインドで稼働しているトークン化とVisa Payment Passkey（VPP）による認証の上にエージェント体験を載せました。

Visa Payment Passkeyは2026年7月2日にインドで稼働を始めたばかりの仕組みです。Visaの発表によれば、IDFC FIRST Bankを最初の発行銀行として、MyntraやReliance Digitalなどの加盟店で一部ユーザーに提供が始まりました。FIDO標準に基づき、決済の本人確認をワンタイムパスワード（OTP）ではなく端末の指紋認証や顔認証、PINで済ませる仕組みで、インド準備銀行（RBI）が2025年9月に出した代替認証の枠組みに沿っています。

重要なのは、7月の発表時点でSethi氏が「エージェンティックコマースの次の時代の土台になる」と明言していたことです。トークン化でカード番号そのものをエージェントに触れさせず、Passkeyで「この支払いは本人が承認した」という瞬間を端末側に残す。この二つが揃えば、AIが商品を探してカートまで進めても、最後の承認は人間の生体認証で固定できます。デモが「必要な場面では人間が関与する」と説明されているのは、この設計の言い換えです。

7月のPasskey展開パートナーにはJuspay、Razorpay、PayU、Pine Labs、Paytm Payments Servicesが名を連ね、今回の10社と大きく重なります。Passkey統合を済ませた決済事業者をそのままエージェント決済の実演に引き上げたから、2カ月でライブデモが組めたわけです。

グローバルでVisaはVisa Intelligent Commerceの傘の下で、エージェントの正当性を暗号署名で示すTrusted Agent Protocolや、加盟店向けの単一接続点であるIntelligent Commerce Connectを展開しています。今回のデモでこれらが使われたかは未開示で、公表された構成要素はトークン化とPasskeyの二つに限られます。

10社の顔ぶれが映すインド決済の三層構造

参加企業を分解すると、銀行3社、決済アグリゲーター（PA）や決済ゲートウェイ（PG）が7社という配分です。

銀行3社はカードの発行体であり、トークンの払い出しとPasskey認証の受け手です。承認の相手は最終的に発行銀行なので、ここが参加していなければデモは成立しません。

厚みがあるのは決済アグリゲーター側です。RazorpayはUPIの運営主体であるNPCIおよびOpenAIと組み、2025年10月からChatGPT上のエージェンティックUPI決済を提供しています。Pine Labsは2026年6月、UPIのReserve PayとHTTP 402、委任認可フレームワークGrantexを組み合わせた自律決済プロトコルP3Pを発表しました。PayUは同じ会期の9月11日に、AIショッピングエージェントへの露出から決済業務の自動化までを加盟店がダッシュボードから選ぶノーコードのエージェントストア「Agent HQ」を発表しています。

つまり7社のうち少なくとも3社は、UPI上に自前のエージェント基盤を持ちながらVisaのカードレールのデモにも参加しているわけです。消費者がどちらの支払い手段を選んでも受けられるよう、両方のレールに足場を置いていると読むのが自然です。ただしBusiness Standardは9月6日の記事で、収益化はまだ初期段階で、多くの商品がテスト中だと指摘しています。10社のロゴは実運用の証明ではなく、参入表明の一覧と受け取るのが正確です。

UPI側の動きと、NPCIが示した「AIは承認しない」原則

UPIは2026年8月に245億1,000万件の取引を処理しており、MediaNamaによれば、このレールにはAIエージェント固有の枠組みがまだ存在しません。その空白を埋めると報じられているのがNPCIのUnified Agent Protocol（UAP）です。Inc42が伝えたReuters報道によると、家族などに支払いを委任するUPI Circleと資金を事前に確保するReserve Payを土台に、利用者が設定した上限の範囲でAIエージェントに支払い権限を委ねる構想で、当初の対象は食料品の注文など少額高頻度の取引です。

ただしGFF 2026で正式発表されたわけではありません。9月10日の基調講演でNPCIの非常勤会長Ajay Kumar Choudhary氏は、エージェントを識別し認可するプロトコルを「検討している」と述べるにとどめ、代わりに設計上の境界線を示しました。

"

意思決定と実行は分離されなければなりません。AIは推奨してよい。しかし認証と最終決済は、決定論的で監査可能なルールに従わなければなりません。

出典: Ajay Kumar Choudhary（NPCI非常勤会長）

意図の読み取りはエージェントに任せ、本人確認・上限・同意の検証は認可側が持つという整理で、相互運用性は「交渉の余地がない」とも釘を刺しました。規制側も同じ方向で、インドIT省傘下のCERT-Inは「Digital Threat Report 2025-26」で、一定金額を超えるエージェントAIの行為に人間の介在と監査証跡を義務づけるよう提案しています。

この文脈に置くと、Visaがトークン化とPasskeyにこだわった理由がはっきりします。Passkeyは決済の直前に人間の生体認証を挟む仕組みであり、NPCIが語った「AIは推奨し、認可は人間側のルールで行う」という境界線とそのまま重なります。規制当局と国内決済機関が受け入れやすい形を、既存インフラの組み合わせで先に見せたと言えます。

デモと実運用の距離、そして信頼23%という数字

推進側の発表だけを読むと普及を待つだけに見えますが、数字はそれほど楽観的ではありません。Visa自身が9月9日に公表したVisa Trust Indexによれば、AIアシスタントを使ったことがある米国消費者は72%に達する一方、生成AIに自分の代わりに決済を任せることを信頼する人は23%にとどまります。Visaが処理するなら信頼すると答えた人は61%で、18歳から34歳では68%、AIの頻繁な利用者では71%でした。調査はHarris Pollが2026年5月に米国の成人2,065人を対象に実施したもので、インドの消費者の数字ではありません。

Visaは「ブランドへの信頼が普及を加速する」と位置づけていますが、裏返せばAIそのものへの決済委任は4人に3人が拒んでいる状態です。Visa CEOのRyan McInerney氏が同じ週に「買い物での採用は見えているが、自律的な決済ではまだだ」と語った発言とも整合し、デモが人間の関与を強調したのはこの結果への応答でもあります。

デモそのものにも留保がつきます。参加した加盟店名、Passkey認証が取引ごとに求められるのか一度の委任で複数取引を通せるのか、商用提供の時期、加盟店や決済事業者にかかる料金は、いずれも未開示です。Visaが引用したMcKinsey推計の「2030年に世界で3兆から5兆ドル」は市場全体の可能性であって、インドでの実装スケジュールを裏づけるものではありません。MediaNamaは同会期のVisaの講演について質問状への回答が得られていないと報じています。

EC事業者への示唆、加盟店側エージェントから決済までどうつなぐか

Visaのデモが示した二つの起点のうち、EC事業者が主導権を握れるのは「加盟店自身のAIエージェントから始める経路」です。汎用LLM起点では商品の露出も比較の基準もプラットフォーム側に握られますが、自社エージェントなら接客も提案範囲も決済への導線も自分で設計できます。問題はそれを決済まで安全につなぐ方法で、デモの構造を分解すると加盟店が用意すべきものは三つに整理できます。

第一に、エージェントにカード情報を持たせないことです。デモでエージェントが扱うのはトークンで、決済処理は決済アグリゲーターのチェックアウトに委ねています。自社エージェントでも会話の中でカード番号を入力させる設計は避け、決済事業者のトークン化済みチェックアウトへ引き渡す構成にします。PayUのAgent HQやRazorpayの加盟店向け接続は、この引き渡し先を商品化したものです。

第二に、認証の瞬間を消さないことです。摩擦を減らすために承認を省きたくなりますが、信頼23%という数字とNPCIやCERT-Inの方向を踏まえれば、当面は「エージェントが提案し、人間が生体認証で承認する」一拍を残すほうが離脱もチャージバックも抑えられます。Passkeyのような端末認証はその一拍を数秒に圧縮できるため、両立が現実的になっています。

第三に、委任型と都度承認型の両方を視野に入れることです。インドでは上限付きで事前に委任するUPI Circle型と、取引ごとにPasskeyで承認するVisa型が並走します。少額高頻度の再購入は前者、高額や初回は後者という使い分けは、日本の事業者が消耗品の補充と高額商品とでエージェントに委ねる範囲を分けて考える際にもそのまま使えます。Visaはアジア太平洋10カ国でAgentic Readyプログラムを進めており、カード側の基盤が整うほど、加盟店に残る宿題は「自社エージェントをどう設計し、どの決済事業者のチェックアウトに引き渡すか」に絞られていきます。

まとめ

Visaのムンバイでのデモは、派手な新技術の発表ではありません。すでに動いているトークン化とPayment Passkeyを組み合わせ、AIエージェントが決済まで到達できることを10社と見せたものです。その地味さは弱点ではなく、規制当局と国内決済機関が「AIは推奨し、承認は人間側で」という線を引く市場で受け入れられるための選択と読めます。

次に注目すべきは、NPCIのUnified Agent Protocolが正式な仕様として出るのか、デモに参加した決済アグリゲーターがカードとUPIの両レールでどんな加盟店向け商品を出すのか、そして消費者の決済委任への信頼が23%から動くのかの三点です。デモから実運用までの距離を測る物差しは、この三つになります。