Jan-Willem van der Schoot (Mastercard): ‘Onzichtbare data-analyse moet veiligheid bij AI-betalingen waarborgen’
De opkomst om kunstmatige intelligentie (AI) betalingen te laten doen, markeert een nieuw tijdperk in de betaaleconomie. Consumenten omarmden al online betalingen via onzichtbare afrekenprocessen in bijvoorbeeld taxi- of boodschappenapps, maar de interactie verschuift nu naar AI-tools zoals ChatGPT, waaruit binnenkort besteld kan worden. Dat vraagt om een goede afweging tussen veiligheid en gemak, stelt Jan-Willem van der Schoot, Country Manager Mastercard The Netherlands & Iceland.
De blinde vlek van frictieloos betalen
“Wanneer een AI-bot, zoals ChatGPT, in een chatomgeving een product zoekt en de gebruiker daar direct afrekent, verdwijnt de traditionele webshop uit het zicht”, aldus Van der Schoot. “Dit roept een cruciale vertrouwensvraag op: is de AI betrouwbaar en is de achterliggende winkelier legitiem?”
Zo creëert gemak een nieuwe kwetsbaarheid, waarschuwt Van der Schoot. “Dit soort systemen zorgen dat consumenten minder makkelijk zelf checken of de plek waar ze kopen legitiem is en vraagt om nog betere systemen. En daar is het zoeken naar de balans tussen snel kunnen handelen en voorkomen dat de consument opgelicht kan worden.”
Gedragsdata als fundament
De oplossing ligt volgens Van der Schoot in een intelligente infrastructuur op de achtergrond. “Zoals nu ook al het geval is bij het opsporen van verdachte betalingen. Er is een controlemechanisme op de transactie zelf: op basis van gedragsdata wordt realtime getoetst of een betaling logisch is voor de specifieke gebruiker. De vraag is vooral: hoe snel vraagt men op basis van deze data aan de gebruiker om toch een extra handeling uit te voeren, zoals het intypen van de pincode, om fraude tegen te gaan.”
Daarnaast is er altijd aandacht voor het veilig en versleuteld opslaan van data, zo vervolgt Van der Schoot. “De zestien cijfers van een bankpas worden niet opgeslagen of gedeeld met de winkelier of AI-agent, maar veilig omgezet in een versleutelde code.”
Combinatie van veiligheidsmaatregelen
“Onzichtbare data-analyses moeten slim gecombineerd worden met makkelijke identificatie via vingerafdrukken, passkeys of gezichtsherkenning wanneer dat nodig is. Zo kan de industrie een frictieloze winkelervaring faciliteren zonder de regie en veiligheid te verliezen.”
Tweedelige training over datakwaliteit en controle van AI-agents: wat te controleren, welke vragen te stellen en welke voorwaarden nodig zijn om AI-processen (zoals onzichtbare betalingen) veilig te laten werken.