Agent Identity Cards i erhvervslivet
For virksomheder, der skalerer brugen af AI-agenter, er identitetsstyring en forudsætning for sikker drift. Uden entydige identiteter ved en organisation reelt ikke, hvilke agenter der opererer i dens systemer, hvad de har adgang til, eller om en bestemt handling blev udført af en legitim agent.
Inden for finanssektoren bruger banker allerede agent-identiteter til at sikre, at AI-agenter, der håndterer KYC-processer (Know Your Customer), kun tilgår de kundedata, der er nødvendige for den specifikke opgave. Indicio lancerede i marts 2026 en løsning, der lader banker autentificere kunder kryptografisk under AI-assisteret onboarding via verifiable credentials.
I e-commerce og betalingsindustrien tager agent-identitetskort form af digitale agentpas. Mastercard introducerede i 2026 konceptet Verifiable Intent, der sikrer, at en AI-agent, der gennemfører et køb, kan bevise, at den handler på en specifik brugers vegne med eksplicit samtykke. Det skaber tillid i transaktioner, hvor ingen mennesker er direkte involveret.
For virksomheder under EU AI Act er agent-identifikation tæt forbundet med compliance. Forordningen kræver, at deployers af højrisiko-AI-systemer dokumenterer og auditerer enhver beslutning. Et Agent Identity Card leverer den infrastruktur, der gør dette muligt i praksis, fordi det binder handling til identitet til autorisation.
Rejsebranchen er et andet konkret eksempel. Indicio lancerede i februar 2026 Proven AI for Digital Travel, hvor rejsende kan bevise deres identitet over for AI-agenter og chatbots ved at præsentere et Digital Travel Credential fra en digital wallet. Agenten verificerer kryptografisk, at oplysningerne er autentiske, før den behandler bookingen.
Hvad et Agent Identity Card ikke er
Et Agent Identity Card er ikke det samme som en API-nøgle eller et serviceaccount. API-nøgler identificerer typisk en applikation eller et system, mens et identitetskort identificerer den specifikke agent, inklusiv dens oprindelse, ejer, tilladelser og handlingshistorik. En API-nøgle siger "denne forespørgsel kommer fra System X". Et Agent Identity Card siger "denne handling udføres af Agent Y, bygget af Organisation Z, på vegne af Bruger W, med tilladelse til handling Q".
Det er heller ikke et statisk certifikat. Hvor traditionelle digitale certifikater udstedes én gang og gælder i en fast periode, er agent-identiteter designet til at være dynamiske og kontekstafhængige. En agents tilladelser kan ændre sig fra opgave til opgave, og credentials kan være kortlivede og opgavespecifikke.
Endelig er et Agent Identity Card ikke en erstatning for human-in-the-loop kontroller. Kortet sikrer, at agentens identitet og tilladelser er verificerede, men det fjerner ikke behovet for menneskelig godkendelse af kritiske beslutninger. De to mekanismer arbejder sammen: identitetskortet håndterer autentificering og autorisation, mens human-in-the-loop håndterer beslutningskontrol.
.jpg)
