CERT-In schreibt verpflichtenden menschlichen Eingriff für hochwertige agentische KI-Zahlungen in Indien vor

Indien bewegt sich dazu, einen menschlichen Schritt in AI-gesteuerten Zahlungsvorgängen verpflichtend zu machen. Der größte UPI-Markt erhält den ersten Vorteil bei der Regulierung von agentischem Handel.

In einfachen Worten

Indiens Cyber-Sicherheitsbehörde CERT-In (unter MeitY) hat Regeln vorgeschlagen, die einen menschlichen Eingriffsschritt in KI-gesteuerten Zahlungsvorgängen oberhalb einer "Hochwert"-Schwelle erfordern würden. Wenn sie umgesetzt werden, könnten vollständig autonome, agentenbasierte Kassen nicht unbeaufsichtigt auf den indischen Verbraucher-Schienen über dieser Decke laufen - eine First-Mover-Position unter den großen Volkswirtschaften.

Kontext

Agentenbasierte Zahlungen - bei denen ein KI-Agent einen Kauf, eine Überweisung oder ein Abonnement ohne eine Bestätigung des Benutzers pro Aktion abschließt - werden von OpenAI (ChatGPT Agent), Anthropic (Claude mit Computerbenutzung) und Zahlungsanbietern (Stripe, Visa's Intelligent Commerce) vorangetrieben. Indiens UPI ist die dominierende nationale Zahlungsbahn; die RBI war historisch streng bei delegierten Zahlungsmodellen. Der Entwurf von CERT-In steht im Zusammenhang mit dem weiteren IndiaAI-Rahmen und folgt der früheren ministeriellen Pause bei den Einsätzen von OpenAI / Anthropic. NPCI und indische Fintechs entwickeln separat Protokolle, die es KI-Agenten ermöglichen, über UPI zu transagieren.

Die Daten

Laut Medianama (16. Juli 2026) hat CERT-In eine verpflichtende menschliche Überwachung speziell für hochwertige agentenbasierte KI-Zahlungen vorgeschlagen. Die genaue "Hochwert"-Schwelle, das Konsultationsfenster und der Durchsetzungsmechanismus sind noch nicht öffentlich. Zum Zeitpunkt des Artikels wurde keine gemeinsame Kommunikation der RBI veröffentlicht. Die agentenbasierten UPI-Protokolle von NPCI befinden sich noch in der Branchenkonsultation.

Analyse

Zwei Kräfte treffen aufeinander. Der laufende Schub von MeitY für die inländische KI-Souveränität (Bhashini, IndiaAI, ministerielle Pausen bei ausländischen APIs) schneidet sich mit dem strukturellen Konservatismus der RBI bei Zahlungen. Ein verpflichtender menschlicher Schritt bei hohen Werten tötet den agentenbasierten Handel nicht ab - kleine Käufe können autonom fließen - aber er behindert die Schaufenster-Fallstudien, die westliche Agentenanbieter in ihre Roadmaps einpreisen: Reisebuchungen, B2B-Beschaffung, Abonnement-Bundles. Es passt in ein breiteres Muster: Indien verengt den Autonomieumfang, wo ausländisch bereitgestellte KI auf kritische Infrastrukturen trifft.

Szenarien

Basisfall: Die Regel wird mit einer Hochwert-Schwelle, die auf verbraucherrelevante Niveaus festgelegt ist (₹5.000 - ₹25.000 Bereich, der anderswo häufig für Schritt-für-Schritt-Authentifizierung verwendet wird), umgesetzt, wodurch der agentenbasierte Checkout oberhalb dieser Schwelle zu einem zweistufigen Ablauf wird. Lokale Vorteile: Der inländische KI-Stack (Sarvam, Krutrim) wird schneller zertifiziert, als ausländische Anbieter sich anpassen. Bär: Branchendruck verzögert die Konsultation, die Regel erscheint in schwächerer Form als eine selbstattestierte Compliance-Box wieder.

Und was jetzt

Für Leser, die agentenbasierten Handel aufbauen: Indien - eines der aktivsten Zahlungssysteme der Welt nach Transaktionszahl - könnte die erste große Jurisdiktion werden, in der "kein menschlicher Schritt" oberhalb einer Schwelle keine Designoption ist. Entwerfen Sie jetzt den zweistufigen Ablauf oder verlieren Sie den indischen Nutzer für alles außer Niedrigwertkäufe.