CERT-In вводит обязательное участие человека в процессе для высокозначимых агентных ИИ-платежей в Индии

Индия вводит обязательное участие человека в платёжных потоках, управляемых ИИ. Крупнейший рынок UPI первым начинает регулировать агентную коммерцию.

Простыми словами

Индийское агентство по кибербезопасности CERT-In (при Министерстве электроники и информационных технологий) предложило правила, которые потребуют обязательного вмешательства человека в потоки AI-платежей на основе порога "высокой стоимости". Если эти правила будут приняты, полностью автономные агентские покупки не смогут осуществляться без контроля на индийских потребительских платёжных системах выше этого порога — это будет первым шагом среди крупных экономик.

Контекст

Агентские платежи — когда AI-агент совершает покупку, перевод или подписку без подтверждения пользователя для каждой операции — продвигаются OpenAI (ChatGPT Agent), Anthropic (Claude с использованием компьютера) и платёжными провайдерами (Stripe, Visa's Intelligent Commerce). Индийская платёжная система UPI является доминирующей национальной платёжной системой; Резервный банк Индии (RBI) исторически строго относится к моделям делегированных платежей. Черновой вариант CERT-In публикуется на фоне более широкой программы IndiaAI и следует за ранее объявленным на уровне министерства мораторием на развёртывание решений OpenAI и Anthropic. NPCI и индийские финтех-компании отдельно разрабатывают протоколы, позволяющие AI-агентам совершать транзакции через UPI.

Данные

По данным Medianama (16 июля 2026 года), CERT-In предложил обязательный человеческий контроль specifically для агентских AI-платежей высокой стоимости. Точный порог "высокой стоимости", окно консультаций и механизм исполнения пока не опубликованы. Совместных заявлений RBI на момент публикации статьи не было. Протоколы агентского UPI от NPCI всё ещё находятся на стадии отраслевых консультаций.

Анализ

Сходятся две силы. Продолжающееся стремление Министерства электроники и информационных технологий к суверенитету в области ИИ (Bhashini, IndiaAI, моратории на уровне министерства на иностранные API) пересекается со структурным консерватизмом RBI в области платежей. Обязательный человеческий контроль для высоких сумм не убивает агентскую коммерцию — мелкие покупки могут осуществляться автономно — но это подрывает ключевые сценарии использования, которые западные провайдеры закладывают в свои дорожные карты: бронирование путешествий, корпоративные закупки, пакетные подписки. Это соответствует более широкой тенденции: Индия сужает автономию там, где иностранные AI пересекаются с критически важной инфраструктурой.

Сценарии

Базовый сценарий: правило принимается с порогом "высокой стоимости" на уровне значимом для потребителей (обычно в диапазоне ₹5,000 – ₹25,000, используемом в других странах для ступенчатой аутентификации), превращая агентские покупки выше этого порога в двухэтапный процесс. Локальный плюс: отечественные AI-стеки (Sarvam, Krutrim) могут получить сертификацию быстрее, чем иностранные провайдеры адаптируются. Пессимистичный сценарий: давление индустрии тормозит консультации, правило появляется в ослабленной форме как самоподтверждаемый пункт соответствия.

Что это значит

Для тех, кто разрабатывает агентскую коммерцию: Индия — одна из самых активных платёжных экосистем в мире по количеству транзакций — может стать первой крупной юрисдикцией, где "без человеческого контроля" не является вариантом дизайна выше определённого порога. Разрабатывайте двухэтапный процесс уже сейчас, либо теряйте индийских пользователей для любых покупок, кроме низкостоимостных.