С развитием цифровых транзакций, которые исключают использование банкнот, монет или физических карт, мобильный телефон стал центральным элементом для большей части повседневной деятельности. В Бразилии популяризация Pix стимулировала эту трансформацию, открыв пространство для методов оплаты, происходящих без немедленного вмешательства потребителя.
Эта эволюция выходит за рамки простого обмена физическими деньгами. При поддержке искусственного интеллекта (ИИ) автономные агенты способны искать товары, сравнивать цены и совершать покупки. Параллельно появились такие модели, как Автоматический Pix, который позволяет планировать регулярные списания без необходимости повторного разрешения для каждой транзакции.
Хотя обещание состоит в упрощении финансовой рутины, существует критическое изменение: чем меньше прямое участие потребителя в каждом платеже, тем более строгим должен быть контроль, осуществляемый посредством заранее установленных правил, разрешений и механизмов безопасности.
Центральный вопрос в этом новом сценарии заключается в пределе этой автономии: кто будет нести ответственность в случае сбоя в автоматической операции?
Данные, опубликованные Центральным банком, показывают, что объем средств, перемещенных через Pix, превысил 35,3 триллиона реалов в 2025 году, превысив отметку в 80 миллиардов транзакций за год. Темпы использования в розничной торговле и ежедневных переводах уже более чем в четыре раза выше общего числа операций, совершенных с помощью кредитных карт.
Следующий этап этой эволюции направлен на устранение из сферы участия потребителя некоторых действий, которые в настоящее время требуют подтверждения при каждом платеже. Вместо доступа к приложению, проверки сумм и индивидуального авторизования транзакций, некоторые операции могут выполняться на основе ранее предоставленных разрешений.
Эта автоматизация происходит различными путями. В Автоматическом Pix периодические расходы, такие как абонентская плата, подписки и счета за услуги, могут списываться напрямую со счета после предварительного разрешения клиента. Системы ИИ работают на другом уровне, функционируя как личные помощники в электронной коммерции: они ищут товары, отслеживают затраты, выбирают предложения и совершают покупки в рамках параметров, определенных пользователем.
Недавно Резолюция BCB № 587 позволила о более широком структурном изменении, разрешив использование Автоматического Pix на зарплатных счетах, с ожидаемой датой вступления в силу 1 июля 2027 года. Это положение означает, что счет, на который работник получает свою зарплату, также может концентрировать запланированные регулярные платежи.
Обе технологии имеют общую черту: платеж больше не зависит исключительно от решения, принятого в момент списания денег со счета. Таким образом, контроль устанавливается до транзакции.
По словам Клебера Куто, директора по технологиям бразильской финтех-компании Pagar, специализирующейся на финансовой инфраструктуре с решениями на основе Open Finance и ИИ, простота невидимого платежа проистекает из хорошо структурированного согласия. По его словам, согласие в Open Finance не эквивалентно «бланк-чеку», поскольку оно определяет четкие параметры, такие как максимальная сумма транзакции, лимит за период, авторизованные получатели и срок действия.
На практике эти лимиты служат защитой. Агент может иметь полномочия выполнять задачу, но не должен выходить за рамки условий, ранее согласованных клиентом. Эксперт подчеркивает, что ИИ не принимает окончательное решение: «Каждый платеж проверяется учреждением, где находятся деньги клиента, на соответствие лимитам согласия, прежде чем он будет проведен. Если запрос выходит за рамки договоренности, он отклоняется или возвращается пользователю для дополнительного подтверждения».
Кроме того, он упоминает, что технология использует токены с ограниченным объемом, чтобы агент никогда не хранил пароли или банковские учетные данные, гарантируя пользователю возможность просматривать или отзывать разрешения в любое время в банковском приложении.
Логика, таким образом, заключается в передаче части контроля заранее определенным правилам. Пользователю не нужно одобрять каждое движение, но он должен четко определить, что система авторизована делать. В то время как при традиционном Pix пользователь проверяет сумму, получателя и аутентифицирует операцию, при автоматизированном платеже эти решения принимаются заранее, на основе определенных правил и разрешений.
Поэтому безопасность должна гарантировать, что транзакция остается в пределах этих лимитов до ее завершения. Куто подчеркивает, что основная защита системы заключается не только в моделях ИИ, но и во внешних детерминированных правилах, что не позволяет решению о платеже подвергаться сбоям или алгоритмическим манипуляциям. Он предупреждает: «Агента можно ввести в заблуждение или даже манипулировать с помощью вредоносных инструкций, скрытых на веб-сайте или в сообщении. Поэтому решение об осуществлении платежа никогда не может зависеть только от того, что агент 'понял'».
Такие правила действуют как барьер, независимый от интерпретации агента. Даже если ИИ обманут, транзакция должна соблюдать ограничения, установленные финансовой системой. Над этими барьерами работают механизмы оценки рисков в режиме реального времени банков и инициаторов платежей, анализируя профиль расходов, время, местоположение, частоту и сопоставляя данные о мошенничестве с Центральным банком.
Если система обнаруживает нетипичное поведение, такое как немедленный платеж неизвестному лицу, операция может быть приостановлена для биометрического подтверждения. Другое развивающееся направление — наделение самого агента ИИ отслеживаемой цифровой идентификацией, что позволит системе отслеживать и блокировать аномальные операции, исходящие от автоматизации.
Таким образом, безопасность работает на нескольких уровнях: во-первых, разрешения, установленные клиентом; затем, правила, ограничивающие действия агента; и, наконец, механизмы обнаружения рисков, способные прервать подозрительную операцию.
Даже при наличии механизмов безопасности ошибки и мошенничества возможны, такие как двойное списание, некорректная обработка транзакций или обман агента ИИ третьими лицами. В таких случаях крайне важно определить, кто понесет убытки. Согласно Закону о защите прав потребителей и пониманию Высшего суда справедливости (STJ), объективная ответственность за безопасность услуги лежит на финансовом учреждении или платформе, которая обеспечивает технологию.
Куто разъясняет, что регулирование Open Finance ограничивает функции: инициатор платежа должен передавать транзакцию точно так, как она была авторизована, в то время как учреждение, владеющее счетом, отвечает за аутентификацию и подтверждение согласия. Если агент ИИ предоставляется нерегулируемой технологической компанией, эта компания несет договорную ответственность перед контрактующей финансовой организацией. Он добавляет, что двойное списание классифицируется как операционный сбой и должно быть автоматически возмещено через механизм возврата Pix, без каких-либо затрат для пользователя. Однако клиент несет ответственность только за то, что он фактически авторизовал, и за безопасное хранение своих биометрических данных и устройств.
Ситуация усложняется, когда операция соответствует зарегистрированным параметрам, но агент подвергается манипуляциям со стороны третьих лиц. В этом случае недостаточно проверить только то, что платеж был в пределах лимитов; необходимо восстановить путь, который привел к этому решению. Однако Куто отмечает, что отрасль все еще обсуждает более сложные ситуации, такие как платежи в пределах лимитов, но спровоцированные агентом, скомпрометированным третьими лицами.
Чтобы разрешить такие дилеммы без создания длительных тупиков, полная прослеживаемость операций становится необходимой. «Именно здесь аудиторский след имеет значение. Если каждый этап зарегистрирован (что было согласовано, что запросил агент, что было подтверждено и кем), можно восстановить произошедшее и точно возложить ответственность, вместо того чтобы превращать каждый инцидент в спор версий».
Этот след позволяет определить не только то, что было оплачено, но и какое разрешение было активно, какой запрос поступил от агента и какие механизмы подтвердили операцию.
Нормы Pix продолжают обновляться Центральным банком по мере появления новых форм сбора средств на рынке. Регулирование устанавливает операционные и требования безопасности, которым обязаны следовать банки и платформы. Эти меры составляют более широкий уровень защиты экосистемы. Однако для потребителя самое глубокое изменение происходит в другом месте: по мере того как платежи становятся автоматическими, момент осуществления контроля перестает быть обязательно тем моментом, когда деньги движутся.
В балансе между удобством и контролем самое радикальное изменение заключается в том, что деньги начинают циркулировать без необходимости быть центральным фокусом опыта. Покупка может произойти, подписка может быть продлена, а счет может быть погашен, пока пользователь занимается другими делами. Это приближает платежи к логике, которая уже управляет большей частью цифровой жизни: сервисы, работающие в фоновом режиме и появляющиеся только тогда, когда происходит что-то неожиданное. Разница в том, что в данном случае то, что работает за кулисами, — это не только информация, а ваши деньги.