AI fintech innovation

एजेंटिक पेमेंट क्या है और यह वास्तव में कैसे काम करता है?

एजेंटिक पेमेंट वह लेनदेन है जिसे कोई सॉफ़्टवेयर एजेंट आपकी ओर से शुरू करता है और पूरा करता है, और यह सब उस मैंडेट यानी अनुमति-पत्र के भीतर होता है जो आपने पहले से दे रखा होता है। कार्ड टैप करने या हर बार किसी संकेत को मंज़ूरी देने के बजाय आप एक ही बार दायरा, सीमाएँ और अवधि तय कर देते हैं। इसके बाद एजेंट आपके बैंक के सामने अपनी पहचान प्रस्तुत करता है, प्राधिकरण माँगता है, और भुगतान ऐसे नियमों के तहत निपटता है जो लगातार लेखा-परीक्षा योग्य और रद्द किए जा सकने योग्य बने रहते हैं।

यह वैसा नहीं है जैसे किसी व्यापारी के पास अपना कार्ड सुरक्षित रखवा देना, या बैंक में कोई स्थायी निर्देश छोड़ देना। ये दोनों ही एक तय राशि को एक तय प्राप्तकर्ता के पास बार-बार भेजते हैं। जबकि एजेंट आपकी तय की गई अधिकतम सीमा के भीतर रहते हुए प्राप्तकर्ता, समय और अक्सर राशि तक स्वयं चुनता है। यह निर्देश किसी पुराने फ़ैसले की दोहराई गई नक़ल नहीं, बल्कि सौंपा गया विवेक है।

नीति ने जुलाई 2026 में इस रफ़्तार को पकड़ा, जब ब्रिटेन के राजकोष विभाग (HM Treasury) ने अपनी वित्तीय सेवा एआई अपनाने की योजना प्रकाशित की और अपने वित्तीय सेवा एआई चैंपियनों की सभी दस सिफ़ारिशें स्वीकार कर लीं। इसके पाँच विषयों में से एक एजेंटिक पेमेंट है, जो कानूनी उत्तरदायित्व, नो योर एजेंट जाँच और सुरक्षित मशीन-टू-मशीन प्रमाणीकरण पर टिके एक भरोसे के ढाँचे की ओर संकेत करता है, ताकि व्यक्तिगत वित्त में एजेंटिक एआई सुरक्षित रूप से आगे बढ़ सके।

अवधारणा की व्याख्या

मैंडेट वह ढाँचा है जिसमें एजेंट के लिए अनुमत हर काम समाया रहता है। इसमें भुगतान करने वाले खाते का नाम होता है, अनुमत श्रेणियाँ या व्यापारी होते हैं, प्रति लेनदेन अधिकतम सीमा होती है, एक निश्चित अवधि में कुल संचयी सीमा होती है, और समाप्ति की तारीख़ होती है। अच्छे मैंडेट स्वभाव से ही सीमित होते हैं और केवल माँगे जाने पर ही चौड़े किए जाते हैं। जो मैंडेट कभी समाप्त नहीं होता और जिसमें कोई सीमा दर्ज नहीं होती, वह व्यावहारिक रूप से एक खुला हस्ताक्षर है।

प्राधिकरण और निपटान अलग-अलग चरण हैं, और एजेंट केवल पहले चरण को बदलते हैं। प्राधिकरण वह जगह है जहाँ आपका बैंक जाँचता है कि अनुरोध असली है, धन उपलब्ध है और मैंडेट उसे कवर करता है। निपटान बाद में होने वाला वह चरण है जिसमें संस्थाओं के बीच पैसा वास्तव में हिलता है। किसी एजेंट को प्राधिकरण पर ही रोका जा सकता है और तब एक पैसा भी नहीं चलता — यही कारण है कि मैंडेट की जाँच उसी द्वार पर होनी चाहिए।

नो योर एजेंट परिचित ग्राहक सम्यक सावधानी को सॉफ़्टवेयर तक बढ़ा देता है। एजेंट के पास एक सत्यापन योग्य पहचान होती है, जो किसी ऐसे संचालक से जुड़ी होती है जिसे ज़िम्मेदार ठहराया जा सके, और वह आपके पासवर्ड के बजाय क्रिप्टोग्राफ़िक प्रमाण-पत्र प्रस्तुत करता है। सुरक्षित मशीन-टू-मशीन प्रमाणीकरण बैंक को यह पुष्टि करने देता है कि कौन-सा एजेंट संपर्क कर रहा है, किसकी ओर से, और मैंडेट के किस संस्करण के तहत — तथा तीनों बातों को लेखा-परीक्षा रिकॉर्ड में दर्ज कर देता है।

यह अभी क्यों महत्वपूर्ण है

नीति का ध्यान इसलिए मायने रखता है क्योंकि इसका आधारभूत ढाँचा अभी गढ़ा जा रहा है, और शुरुआती व्यवस्थाएँ आमतौर पर लंबे समय तक टिकी रहती हैं। ब्रिटेन की योजना को सरकार द्वारा नियुक्त चैंपियनों — Starling Bank की हैरिएट रीस और Lloyds Banking Group के डॉ. रोहित धवन — ने आकार दिया, और यह नियामकीय स्पष्टता, नियामकीय परिधि, सुदृढ़ता, कौशल और प्रतिभा के साथ-साथ एजेंटिक पेमेंट को भी समेटती है। उपभोक्ताओं को लाभ तभी मिलता है जब ये सवाल बड़े पैमाने पर अपनाए जाने से पहले सुलझा लिए जाएँ।

बैंक शून्य से शुरुआत नहीं कर रहे हैं। यूरोपीय केंद्रीय बैंक ने जून 2026 में कहा कि यूरोपीय बैंकिंग पर्यवेक्षण के अधीन आने वाले पचासी प्रतिशत से अधिक बैंक पहले से ही कृत्रिम बुद्धिमत्ता का उपयोग करते हैं, ज़्यादातर धोखाधड़ी पहचान और ऋण विश्लेषण में। आंतरिक मॉडलों से आगे बढ़कर ऐसे एजेंटों तक पहुँचना जिनके पास खर्च करने का अधिकार हो, जोखिम की बिल्कुल अलग श्रेणी है, क्योंकि तब संस्था अकेली कार्रवाई करने वाली पक्षकार नहीं रह जाती।

परिवारों के लिए तात्कालिक दाँव नियंत्रण का है। स्थायी सहमति तब तक सुविधाजनक लगती है जब तक आपको यह पता न चले कि वह कहाँ दर्ज है या उसे ख़त्म कैसे किया जाए। एक कारगर एजेंटिक पेमेंट आपको हर सक्रिय मैंडेट का एक ही जगह पूरा दृश्य देता है, ऐसा निरस्तीकरण देता है जो अगले चक्र के बजाय तत्काल प्रभाव में आता है, और एक ऐसा लॉग देता है जो दिखाता है कि एजेंट ने क्या किया, कब किया और किस तर्क के आधार पर किया।

एआई इस क्षेत्र को कैसे बदल रहा है

तकनीकी बदलाव स्थिर नियमों से हटकर उन प्रणालियों की ओर है जो संदर्भ को समझकर तर्क करती हैं। एक स्थायी निर्देश केवल कॉन्फ़िगरेशन की एक पंक्ति को अमल में लाता है। जबकि एजेंट आपका शेष धन, आने वाली देनदारियाँ और क़ीमतों के संकेत पढ़ता है, फिर तय करता है कि आज भुगतान करना है, रुकना है, राशि को बाँटना है या कोई दूसरा आपूर्तिकर्ता चुनना है। यही लचीलापन इसका मूल्य है, और साथ ही यही वह कारण भी है कि सीमाओं को मशीन द्वारा जाँचे जा सकने योग्य रूप में व्यक्त करना अनिवार्य है।

एजेंट ख़रीदारी का स्वरूप भी बदल देते हैं। तुलना, नवीनीकरण की शर्तों पर मोल-भाव, और वेतन-दिवस के आसपास समय का चयन — ये सब बिना किसी मानवीय सत्र के हो सकते हैं। इसलिए व्यक्तिगत वित्त में एजेंटिक एआई पर आधारित उपकरणों को, जिनमें rupiya.ai जैसी सेवाएँ शामिल हैं, न केवल यह बताना होगा कि क्या भुगतान किया गया, बल्कि यह भी कि एक विकल्प को दूसरे पर वरीयता क्यों दी गई — और वह भी ऐसी भाषा में जिसे ग्राहक बाद में चुनौती दे सके।

प्राप्त करने वाले पक्ष पर, धोखाधड़ी पकड़ने वाले तंत्रों को एक नया हस्ताक्षर सीखना होगा। पुराने मॉडल कार्ड नंबरों, उपकरणों और स्थानों को अंक देते हैं। एजेंट का ट्रैफ़िक तो स्वभाव से ही मशीनी दिखता है, इसलिए उपयोगी संकेत अब मैंडेट के अनुरूपता, एजेंट की प्रतिष्ठा, प्रमाण-पत्रों की ताज़गी और ज्ञात व्यवहार-प्रतिरूप से विचलन बन जाते हैं। जो बैंक अधिकृत एजेंट और अपहृत एजेंट में अंतर नहीं कर पाएँगे, वे या तो ज़रूरत से ज़्यादा रोकेंगे या ज़रूरत से बहुत कम।

दुनिया भर के वास्तविक उदाहरण

यूरोप सहमति की अधिकांश मशीनरी पहले ही खड़ी कर चुका है। PSD2 के तहत लागू हुई ओपन बैंकिंग व्यवस्था में कोई लाइसेंस प्राप्त तीसरा पक्ष सशक्त ग्राहक प्रमाणीकरण के बाद आपके खाते से भुगतान शुरू कर सकता है, और यह अनुमति समयबद्ध तथा वापस ली जा सकने योग्य होती है। एजेंटिक पेमेंट उसी वास्तुकला का पुनः उपयोग करते हैं, बस उसमें एजेंट के लिए एक पहचान और इतना अभिव्यंजक मैंडेट जोड़ देते हैं जो केवल एक राशि नहीं, बल्कि विवेक की सीमा का वर्णन कर सके।

भारत सबसे स्पष्ट कार्यशील उदाहरण प्रस्तुत करता है। UPI ऐसे मैंडेट का समर्थन करता है जिन्हें उपयोगकर्ता एक बार मंज़ूर करता है और फिर कोई व्यापारी या बिलर उनके सापेक्ष राशि निकालता है, जबकि सीमाएँ और वैधता अवधि किसी एक ऐप के भीतर नहीं, बल्कि भुगतान प्रणाली के स्तर पर संग्रहीत रहती हैं। यह अलगाव मायने रखता है: सीमा वहाँ रहती है जहाँ उसे केंद्रीय रूप से लागू और रद्द किया जा सके, और एजेंट-संचालित निर्देश को ठीक इसी की ज़रूरत है।

संयुक्त राज्य अमेरिका इसी बिंदु तक डेटा अधिकारों के रास्ते पहुँच रहा है। Dodd-Frank अधिनियम की धारा 1033 के तहत बन रहे नियम उपभोक्ताओं की वित्तीय खाता जानकारी तक पहुँच और उसे अधिकृत पक्षों के साथ साझा करने की क्षमता को संबोधित करते हैं। केवल डेटा तक पहुँच से भुगतान का अधिकार पैदा नहीं होता, लेकिन इससे खाते की वह दृश्यता मिलती है जिसकी किसी भी ज़िम्मेदार खर्च-निर्णय से पहले एजेंट को आवश्यकता होती है।

व्यावहारिक वित्तीय सुझाव

शुरुआत सबसे छोटे ऐसे मैंडेट से कीजिए जो कोई उपयोगी काम करता हो। एक श्रेणी, एक भुगतान खाता, प्रति लेनदेन ऐसी अधिकतम सीमा जिसे खोने पर आपको ज़्यादा दुख न हो, एक मासिक कुल राशि, और कुछ हफ़्तों की समाप्ति अवधि। लॉग की समीक्षा करने के बाद ही इसे चौड़ा कीजिए। यह सामान्य जानकारी है, व्यक्तिगत सलाह नहीं, फिर भी सीमित दायरा वह एकमात्र सबसे प्रभावी नियंत्रण है जो किसी के भी पास उपलब्ध होता है।

एजेंट पर निर्भर होने से पहले निरस्तीकरण की परख कर लीजिए, बाद में नहीं। किसी चालू मैंडेट को रद्द कीजिए और पुष्टि कीजिए कि अगली कोशिश सचमुच विफल होती है। देखिए कि लेखा-परीक्षा रिकॉर्ड कहाँ रखा जाता है, कितने समय तक सुरक्षित रहता है, और क्या आप उसे निर्यात कर सकते हैं। कई विवाद सबूत पर ही टिकते हैं, और जो एजेंट अपने ही कामों का समय-मुद्रांकित रिकॉर्ड नहीं दे पाता, वह आपको केवल याददाश्त के सहारे बहस करने पर मजबूर कर देता है।

अधिकार सौंपने से पहले उत्तरदायित्व की शर्तें पढ़िए, और यह नोट कर लीजिए कि कुछ ग़लत होने पर आपको किससे संपर्क करना है: बैंक से, एजेंट संचालक से, या दोनों से। किसी भी बड़ी, असामान्य या न पलटी जा सकने वाली चीज़ के लिए मानवीय मंज़ूरी बनाए रखिए, और एजेंट को बचत खाते के बजाय ऐसे खाते से धन दीजिए जिसमें रोज़मर्रा का कार्यशील शेष रहता हो। खातों का यह अलगाव किसी एक समझौता किए गए प्रमाण-पत्र या ग़लत समझे गए निर्देश से होने वाले नुकसान को सीमित रखता है।

भविष्य की तस्वीर

उम्मीद कीजिए कि एजेंट की पहचान स्वयं एक बुनियादी ढाँचा बन जाएगी। यदि नो योर एजेंट ग्राहक सम्यक सावधानी की राह पर चला, तो रजिस्ट्रियाँ यह सूचीबद्ध करेंगी कि कौन-से संचालक जवाबदेह हैं, कौन-से प्रमाण-पत्र वर्तमान में वैध हैं, और किन्हें निलंबित किया जा चुका है। तब बैंक किसी अपंजीकृत एजेंट के साथ वैसा ही व्यवहार करेंगे जैसा वे आज किसी असत्यापित उपकरण के साथ करते हैं — छोटे और कम जोखिम वाले काम करने देंगे, पर सार्थक खर्च का अधिकार रोक कर रखेंगे।

अंतर-संचालनीयता कहीं कठिन समस्या है। किसी कार्ड नेटवर्क के लिए लिखे गए मैंडेट का अर्थ खाता-से-खाता भुगतान प्रणाली पर भी वही होना चाहिए, और उन सीमाओं के पार भी जहाँ सहमति के नियम अलग हैं। साझा शब्दावली के बिना हर प्रदाता अपनी-अपनी सीमाएँ गढ़ लेगा और निरस्तीकरण भी प्रदाता-विशिष्ट हो जाएगा। संभावित रास्ता यह है कि मैंडेट का एक साझा विवरण तय हो, जिसे हर भुगतान प्रणाली अपने-अपने तरीक़े से लागू करे।

व्यावसायिक दृष्टि से, उम्मीद कीजिए कि उत्तरदायित्व की क़ीमत तय होगी। जैसे ही नुकसान किसी विशिष्ट एजेंट के खाते में डाला जा सकेगा, संचालक बीमा लेंगे, गारंटी जमा करेंगे या क्षतिपूर्ति की अधिकतम सीमाएँ स्वीकार करेंगे, और ये लागतें शुल्क या और कड़ी सीमाओं के रूप में सामने आएँगी। यह एक स्वस्थ संकेत है: जब ज़िम्मेदारी स्पष्ट रूप से पढ़ी जा सके, तो बाज़ार व्यवहार को अनुशासित कर देते हैं। तब तक, सतर्क मैंडेट ही एक परिपक्व जवाबदेही व्यवस्था का व्यावहारिक विकल्प बने रहेंगे।

एजेंटिक पेमेंट से जुड़ी नियामकीय चुनौतियाँ

पहली चुनौती कानूनी परिभाषा की है। मौजूदा भुगतान कानून यह मानकर चलता है कि कोई मनुष्य भुगतानकर्ता लेनदेन को अधिकृत करता है, और अनधिकृत लेनदेन पर मिलने वाले संरक्षण इसी मान्यता के इर्द-गिर्द बने हैं। जब कोई एजेंट मैंडेट के भीतर रहते हुए भी आपकी मंशा के विरुद्ध काम करता है, तो उसे स्पष्ट रूप से अनधिकृत नहीं कहा जा सकता। ठीक इसीलिए ब्रिटेन की योजना कानूनी उत्तरदायित्व को किसी भी भरोसे के ढाँचे के केंद्र में रखती है।

दूसरी चुनौती नियामकीय परिधि की है। यदि कोई एजेंट संचालक न तो धन रखता है और न ही सीधे खातों को छूता है, तो वह भुगतान प्राधिकरण के दायरे से बाहर रह सकता है, जबकि पैसे पर उसका वास्तविक प्रभाव बना रहेगा। पर्यवेक्षकों को तय करना होगा कि इस भूमिका के लिए लाइसेंस, पूँजी, शिकायत निपटान और क्षतिपूर्ति के दायित्व ज़रूरी हैं, या फिर ज़िम्मेदारी पूरी तरह उस विनियमित बैंक पर ही रहेगी जो निर्देश को अमल में लाता है।

तीसरी चुनौती सबूत और नियमों के बिखराव की है। लेखा-परीक्षा योग्यता इतनी मज़बूत होनी चाहिए कि कोई नियामक या लोकपाल महीनों बाद भी किसी फ़ैसले को दोबारा जोड़कर देख सके, जिसका अर्थ है मैंडेट के सभी संस्करण और हर कार्रवाई के पीछे का तर्क सुरक्षित रखना। साथ ही ब्रिटेन, यूरोपीय संघ, संयुक्त राज्य अमेरिका और भारत के नियम एक जैसे नहीं होंगे, इसलिए व्यक्तिगत वित्त में एजेंटिक एआई हर बाज़ार में अलग-अलग दायित्वों के तहत काम करेगा।