Da oggi, 20 ottobre 2026, gli sviluppatori possono richiedere l'accesso anticipato ad Agent Pay for Machines (AP4M), il programma con cui Mastercard vuole permettere agli agenti di intelligenza artificiale di pagare direttamente i servizi che acquistano online, senza che una persona debba approvare ogni singola transazione. Il sistema si appoggia al protocollo x402 ideato da Coinbase, regola i movimenti sulla blockchain Base e può liquidare in stablecoin attraverso BVNK, la società fintech che Mastercard ha acquisito in agosto. È ancora un progetto pilota, non un servizio commerciale, ma segna un passo concreto verso pagamenti che le macchine possono negoziare e chiudere tra loro, senza intervento umano a ogni passaggio.
Cos'è Agent Pay for Machines e cosa cambia da oggi
Mastercard aveva presentato Agent Pay for Machines nel giugno 2026 come un'infrastruttura pensata per un tipo di traffico che i circuiti di pagamento tradizionali non gestiscono bene: transazioni continue, ad altissimo volume e di importo molto piccolo, spesso micropagamenti. Le carte e i conti bancari restano al centro del sistema, ma AP4M aggiunge sopra la rete Mastercard un livello dedicato agli agenti software, con credenziali che permettono loro di dimostrare di essere autorizzati ad agire e con limiti di spesa impostati dagli utenti umani e applicati in modo automatico.
Da allora il progetto è avanzato per tappe: in agosto 2026 Mastercard ha completato l'acquisizione di BVNK, piattaforma specializzata in infrastrutture di pagamento in stablecoin; a ottobre ha lanciato insieme a BVNK la Global Money Platform, pensata per processare pagamenti multi-valuta tra fiat e stablecoin. Il 20 ottobre, alle 12:00 ora della costa orientale degli Stati Uniti, è scattato l'accesso anticipato ad AP4M: gli sviluppatori ricevono le prime API lato acquirente e lato venditore, un developer toolkit e un ambiente sandbox per testare il sistema e inviare feedback a Mastercard. Il programma resta in fase pilota: non è ancora disponibile commercialmente e l'azienda non ha indicato una data di lancio.
Il protocollo x402: come paga un agente senza intervento umano
Il cuore tecnico dell'operazione è x402, uno standard aperto incubato da Coinbase che prende il nome dal codice di stato HTTP 402, "Payment Required", previsto fin dagli anni Novanta ma mai davvero utilizzato. L'idea è aggiungere un pagamento a ogni singola richiesta web, senza pagine di checkout, abbonamenti o integrazioni di fatturazione separate: il server risponde a una richiesta indicando che serve un pagamento, con importo, destinatario e opzioni accettate; il client firma un voucher di pagamento e rinvia la richiesta allegandolo; il server lo fa verificare da un servizio terzo (un "facilitator"); se la verifica va a buon fine, il server fornisce la risorsa e dispone il regolamento, anch'esso verificato dal facilitator. I voucher possono anche essere accumulati e regolati in blocco, invece che uno per uno, riducendo i costi delle transazioni di importo minimo.
x402 non è legato a una singola blockchain: funziona su reti compatibili con Ethereum (EVM) e su Solana, con USDC come stablecoin più diffusa ma con la possibilità di accettare qualsiasi token ERC-20 o SPL. Supporta inoltre modelli di prezzo diversi, dal prezzo fisso all'autorizzazione di una spesa massima con addebito solo di quanto effettivamente consumato. Coinbase offre anche gli "Agentic Accounts", account pensati apposta per dare a un agente software un proprio portafoglio con cui pagare servizi tramite x402, senza dover passare per le credenziali di una persona.
Il ruolo di Base, Coinbase e BVNK
Nell'integrazione con Mastercard, Base (la rete Ethereum di livello 2 sviluppata da Coinbase) funge da livello di regolamento onchain, mentre la Coinbase Developer Platform fornisce l'infrastruttura di portafoglio che finanzia l'agente. BVNK, dal suo lato, agisce da portafoglio dell'agente e si appoggia alla Global Money Platform di Mastercard per processare e regolare i pagamenti in valuta fiat o in stablecoin: chi vende può scegliere di ricevere il pagamento nella valuta, nel token o nel canale che preferisce.
Sei partner pilota e una demo a Cloudflare Connect
L'early access coinvolge sei partner: Cloudflare, Ant International, BVNK, AIsa, Base e Coinbase, un numero più contenuto rispetto agli oltre trenta nomi (tra cui Ripple, OKX, Aave Labs, Alchemy, Anchorage Digital, MoonPay, Polygon, Solana, Tempo e Checkout.com) coinvolti nell'annuncio originario di giugno per validare casi d'uso e regole comuni.
Durante l'evento Cloudflare Connect è stata mostrata una demo concreta: l'agenzia di marketing Hype ha affidato a un agente IA la preparazione di una campagna per il lancio di una barretta proteica, entro un budget approvato in anticipo. L'agente ha acquistato in autonomia ricerche sui social da AIsa e otto immagini generate tramite Cloudflare AI Gateway, per un totale di nove pagamenti verso due fornitori diversi, tutti regolati tramite x402 senza che un umano dovesse autorizzare singolarmente ogni acquisto.
Perché interessa sviluppatori, aziende e settore dei pagamenti
Secondo Jorn Lambert, Chief Product Officer di Mastercard, l'obiettivo è creare le condizioni per una crescita dei modelli di business basati sull'intelligenza artificiale, permettendo a servizi e agenti di comprarsi e vendersi a vicenda con volumi molto alti, importi molto piccoli e latenza minima. L'azienda ha sintetizzato il senso dell'operazione dicendo che "gli agenti IA hanno bisogno di un modo per pagare": finora un agente che doveva acquistare dati, immagini, capacità di calcolo o altri servizi digitali per conto di un'azienda poteva solo simulare l'acquisto o richiedere l'intervento di una persona a ogni passaggio.
Per chi sviluppa software, gestisce un'API a pagamento, un marketplace di dati o un servizio cloud, un protocollo come x402 abbinato all'infrastruttura di un attore come Mastercard apre una via per monetizzare l'accesso "a consumo" da parte di agenti automatizzati, senza dover costruire un sistema di fatturazione dedicato. Restano però diversi punti aperti: l'articolo e le fonti disponibili non riportano volumi di transazioni effettivamente movimentati, commissioni applicate né una data di disponibilità commerciale, e il programma è per ora riservato a un numero limitato di sviluppatori in fase di test.
Il commento di PINET
Per le imprese italiane, soprattutto quelle che vendono dati, contenuti o servizi digitali tramite API, un sistema di pagamento pensato per gli agenti IA è un segnale da monitorare più che un'urgenza operativa: il programma è ancora un pilota riservato a pochi sviluppatori, senza data di lancio commerciale né dati su commissioni e volumi. In Europa, qualunque evoluzione di questo tipo dovrà fare i conti con il quadro normativo su stablecoin ed e-money già definito dal regolamento MiCA e con le regole antiriciclaggio, oltre al tema, ancora poco chiarito a livello legale, di chi sia responsabile quando un acquisto viene deciso e concluso in autonomia da un software e non da una persona. Per le PMI italiane l'ostacolo pratico più immediato resta l'integrazione tecnica: adottare x402 o sistemi simili richiede competenze su wallet, blockchain e API che oggi sono concentrate in pochi team specializzati. Un giudizio equilibrato, quindi, è che l'infrastruttura descritta da Mastercard sia tecnicamente interessante e coerente con la crescita degli agenti IA nel commercio, ma che la sua adozione reale, anche in Italia, sia ancora lontana dall'essere una scelta da affrontare con urgenza.
