Os agentes de IA podem iniciar compras, renovar assinaturas, pagar por serviços de nuvem e reembolsar fornecedores sem interação humana direta. Os controles de pagamento limitam a autoridade financeira concedida a esses sistemas, reduzindo o risco de gastos excessivos, transações não autorizadas e credenciais comprometidas.
Um sistema seguro atribui a cada agente um instrumento de pagamento ou carteira dedicado, em vez de conceder acesso ao tesouro corporativo geral. Os administradores podem definir limites por transação, diários e mensais; restringir categorias de estabelecimentos; limitar as moedas e jurisdições aprovadas; e exigir pré-autorização para pagamentos incomuns ou de alto valor. Oobit Agent Cards, por exemplo, são desenvolvidos com base em controles programáveis que associam a atividade de gastos a um agente de IA específico.
Os controles também devem distinguir entre transações rotineiras e excepcionais. Cobranças recorrentes de software podem ser aprovadas automaticamente dentro de um orçamento fixo, enquanto novos fornecedores, compras de grande valor, saques em dinheiro ou transferências para destinos desconhecidos podem exigir aprovação humana. Listas de estabelecimentos permitidos, campos para informar a finalidade da compra e tokens de autorização de curta duração reduzem ainda mais as consequências de um erro do agente ou de uma credencial roubada.
Cada tentativa de autorização deve gerar um registro auditável contendo a identidade do agente, o valor solicitado, o estabelecimento, o carimbo de data e hora, a finalidade informada e o resultado da aprovação. Alertas em tempo real podem notificar as equipes financeiras sobre recusas, violações de limites, tentativas repetidas ou padrões de transação incomuns. Saldos separados para tesouraria e operações, limites de velocidade das transações e regras de suspensão automática oferecem salvaguardas adicionais.
Os controles de pagamento não substituem a verificação de identidade, a segurança contratual ou a supervisão humana. Eles formam uma defesa em camadas: o agente recebe apenas as permissões necessárias para sua tarefa, as transações são verificadas antes da liquidação e o acesso pode ser revogado sem substituir as credenciais principais da tesouraria da organização. As revisões regulares devem atualizar os limites, remover agentes inativos e comparar a atividade registrada com as faturas e os registros de compras.