Erste agentische Kartenzahlung in Frankreich: Revolut und Visa lassen eine KI im echten Checkout bezahlen
Revolut und Visa haben am 7. September 2026 die erste von einer KI ausgelöste Kartenzahlung in Frankreich abgewickelt: echte Revolut-Karte, echter Händler (Cleverbridge), Authentifizierung per Visa Payment Passkey statt PIN. Die Haftungsfrage bei Agentenkäufen ist damit nicht beantwortet, sondern erst gestellt.
Was ist passiert
Revolut und Visa haben am 7. September 2026 mitgeteilt, dass in Frankreich erstmals eine Kartenzahlung nicht von einem Karteninhaber, sondern von einem KI-Agenten ausgelöst wurde. Ausgelöst hat den Kauf der Testagent My Agent von Visa, bezahlt wurde mit einer echten französischen Revolut-Karte, akzeptiert hat der Software-Reseller Cleverbridge. Die starke Kundenauthentifizierung lief nicht über PIN oder TAN, sondern über Visa Payment Passkey; abgewickelt wurde die Transaktion über die regulären Visa-Schienen samt Issuer-Kontrollen und Echtzeit-Betrugsprüfung. Der Test läuft im Rahmen des Programms Agentic Ready, das Visa am 17. März 2026 in Europa mit 21 benannten Instituten gestartet hat, darunter Revolut, Barclays, HSBC UK und Banco Santander. Einen Transaktionsbetrag haben die Beteiligten nicht genannt.
Wen es trifft
Zunächst Online-Händler mit digitalen oder wiederkehrenden Produkten, also Software, Abos, Reise, Tickets, B2B-Nachbestellungen. Mittelbar jeden Shop, dessen Checkout künftig nicht nur von Menschen, sondern von Einkaufsassistenten aufgerufen wird — und jeden Händler, der Rückbelastungen aus seiner Marge bezahlt.
Einordnung
Die eigentliche Nachricht ist nicht, dass eine Maschine bezahlt hat, sondern dass sie es über die bestehenden Karten-Schienen getan hat. Visa verkauft hier keine neue Zahlungsart, sondern verteidigt die alte: Tokenisierung, Passkey und Betrugsprüfung bleiben, nur der Auslöser wechselt. Für Händler ist das die bequemere Variante — kein neues Verfahren, keine zweite Integration. Genau deshalb wird sie sich vermutlich durchsetzen, bevor irgendein offenes Agenten-Bezahlprotokoll fertig diskutiert ist.
Offen ist die Frage, die im Zahlungsverkehr immer am Ende die Rechnung bestimmt: Wer haftet, wenn der Agent das Falsche kauft? Ein Passkey belegt, dass ein Gerät zugestimmt hat, nicht dass ein Mensch die Bestellung wollte. Solange Mandate, Ausgabelimits, Händlerfreigaben und die Beweislast im Rückbelastungsfall nicht sauber geregelt sind, ist jeder Agentenkauf ein Kandidat für einen Streitfall, den der Händler austrägt. Ich halte den Test für richtig und den Zeitplan für ehrlich: Es ist ein Pilot, kein Rollout. Wer den Vorgang jetzt schon als gelöst verkauft, verkauft ein Versprechen und kein Produkt.
Was jetzt zu tun ist
- Im Vertrag mit dem Acquirer oder Netzbetreiber nachlesen, wie eine Transaktion behandelt wird, die per Passkey und ohne Karteninhaber-Interaktion autorisiert wurde — und sich die Antwort schriftlich geben lassen.
- Die eigene Rückbelastungsquote der letzten zwölf Monate nach Produktgruppen aufschlüsseln. Wer heute schon Streitfälle bei digitalen Gütern hat, bekommt mit Agenten mehr davon.
- Agenten-Traffic im Shop messbar machen (User-Agent, Session-Muster), bevor man ihn zulässt oder blockt. Ohne Zahlen ist die Entscheidung Bauchgefühl.