EMVCoのAgentic Paymentsフレームワーク草案に対するOIDFの回答

OpenID Foundationは、EMVCoのEMV® Agentic Payments - Framework for Specifications v1.0 DRAFTに対するコメントを提出しました。

AIエージェントが消費者に代わって行動する場面が増えるにつれ、あらゆる決済にアイデンティティに関する問いが生じます。そのエージェントは誰なのか、そして消費者はそのエージェントに何をすることを認可したのか、という問いです。決済とアイデンティティの境界は曖昧になりつつあります。

ここで、決済標準のグローバルリーダーであるEMVCoと、アイデンティティ標準のグローバルリーダーであるOpenID Foundationが、互いに補完し合う役割を果たすことになります。

両組織は2025年からリエゾン関係にあり、委任の系譜(delegation lineage)、検証可能な意図(verifiable intent)、役割に基づく開示、エージェントの識別といったアプローチについて共通の認識を持っています。

OpenID Foundationの仕様は、エージェント型決済を大規模に実現する助けとなり得ます。今回の回答においてOIDFは、EMVCoに対して3つの支援を申し出ました。EMVCoの仕様に関するデューデリジェンスの支援、用語の比較、そして相互に関心のあるユースケースについての合同の相互運用性イベントと適合性テストです。

OpenID FoundationからEMVCoへの提言

今回の提出物には、OpenID Foundationの専門家によるカバーレターと項目別コメントが含まれています。詳細なコメントは、次の3つのテーマに焦点を当てています。

• 意味づけだけでなく、責任の所在を割り当てること。Verifier(検証者)の役割とその最低限の確認事項を定義し、すべての関与者が自らの行為に署名することで、否認防止を基盤に据えるべきです。
• エージェントのアイデンティティと委任された権限を切り分けること。エージェントが開始したすべての決済は、そのようなものとして識別可能であるべきです。また、リライング・パーティは、署名・証明されたメタデータから、エージェントの背後にいるAgent Providerを確認できるべきです。
• エラーだけでなく、攻撃者を想定して設計すること。侵害されたエージェントや操作されたエージェント(同意前のプロンプトインジェクションを含む)に加え、悪意のある加盟店、リプレイ攻撃、ウォレットや意図サービスプロバイダーの侵害を対象とする脅威モデルを追加すべきです。

これらは、OpenID Foundationの専門家による初期的なコメントです。OIDFまたはそのいずれかのワーキンググループやコミュニティグループの総意を示すものではありません。

JPMorganChaseのExecutive DirectorでありOpenID Foundation理事会メンバーであるRay Voss氏は、次のように述べています。「エージェント型決済は、2つの問いに同時に答える必要があります。消費者は何を認可したのか、そして、どの責任あるエージェントがその権限の範囲内で行動したのか、という問いです。

「EMVCoの決済フレームワークとOpenIDのアイデンティティ標準を組み合わせることで、こうした事実を参加者間で検証可能にし、消費者が新しい形態の商取引を安心して受け入れられる、安全で相互運用可能な標準を実現できます。」

Identity Standards & Solutions Architectであり、OpenID Foundationに貢献する独立専門家のJuliana Cafik氏は、次のように述べています。「否認防止は、常に決済における究極の目標でした。買い手が加盟店に現金を手渡すとき、何が起きたのかを否定できる人はいません。リモート決済はその確実性を失い、それ以来、加盟店は不正、チャージバック、そしてより高いインターチェンジ手数料という形で、その代償を払い続けてきました。エージェント型コマースは、その溝を広げる可能性もあれば、ついにそれを埋める可能性もあります。

「私たちの多くはEMVのことを意識することはありませんが、EMVはグローバル標準として背後で静かに機能しており、世界中の人々が安心して支払いができるようにしています。その基盤を検証可能なアイデンティティと組み合わせることで、エージェントによるあらゆる行為が、取引の完了後も長く有効な証拠を残せるようになります。

「数年前、私はリモート決済に否認防止を取り入れられないかと問いかけ、それは可能だと信じていました。こうした基盤の上に構築されたエージェント型コマースこそが、ついにそれを実現する場になり得ます。責任が公平に割り当てられ、紛争が証拠に基づいて解決され、特定のプラットフォームが独占しない信頼が成り立つ世界です。」

関係の深化

OpenID Foundationは今後数か月にわたり、両組織の標準化活動の境界と引き継ぎをどのように精緻化できるかを含め、EMVCoとより緊密に連携していくことを楽しみにしています。

提出物の全文はこちら、カバーレターはこちらからご覧いただけます。