OpenAI lancia ChatGPT Wallet per gli acquisti assistiti da agenti

Il 13 novembre 2026, OpenAI ha presentato ChatGPT Wallet, che consente agli utenti di approvare acquisti assistiti da agenti senza rivelare alle aziende o agli agenti i dati effettivi della carta. Sviluppato in collaborazione con American Express, Mastercard e Visa, il portafoglio digitale è inizialmente disponibile per gli abbonati a ChatGPT Pro negli Stati Uniti che hanno almeno 18 anni e possiedono carte idonee emesse negli Stati Uniti; il lancio avviene tramite dots.

Con questo lancio, ChatGPT passa dalla ricerca di prodotti all’acquisto vero e proprio. OpenAI riferisce che 1,2 miliardi di persone usano ChatGPT ogni settimana, spesso per cercare prodotti, confrontare le opzioni e decidere cosa comprare. La disponibilità iniziale è limitata: servirà a raccogliere informazioni dall’uso nel mondo reale e a collaborare con aziende, banche e reti di pagamento per garantire compatibilità e affidabilità.

Approvazione per ogni acquisto e token di pagamento

Gli utenti aggiungono una carta una sola volta. Prima di ogni acquisto, controllano gli articoli, l’importo totale e la carta selezionata, quindi approvano l’operazione con una verifica di sicurezza, ad esempio tramite Face ID o impronta digitale. Ogni approvazione registra ciò che l’utente ha autorizzato l’agente ad acquistare: perciò, nella versione iniziale, è necessaria una decisione esplicita per ogni transazione.

Dopo l’approvazione, la rete di pagamento fornisce un token di pagamento, un sostituto che contiene un numero di carta, un codice di sicurezza e una data di scadenza. L’addebito viene effettuato sulla carta selezionata senza che i dati effettivi della carta siano condivisi con l’azienda o l’agente. La documentazione sui pagamenti di OpenAI spiega che gli esercenti ricevono un token di rete anziché il numero completo della carta e possono usare il Payment Account Reference per associarlo al conto di pagamento sottostante.

Il consenso riguarda solo la singola transazione: gli esercenti non devono riutilizzare né salvare le credenziali di pagamento per un acquisto separato. Gli addebiti ricorrenti restano possibili se il sistema di pagamento esistente li supporta, il cliente acconsente agli addebiti ricorrenti e l’esercente segue le indicazioni del proprio gestore dei pagamenti sulle transazioni avviate dall’esercente.

I titolari delle carte mantengono i premi e le tutele di cui già dispongono per le contestazioni idonee con gli esercenti, comprese quelle relative ad articoli difettosi. Banche e reti di pagamento continuano a valutare le transazioni. Gli utenti continuano a effettuare transazioni direttamente con gli esercenti, che mantengono il rapporto con i clienti e il controllo su prezzi, evasione degli ordini, resi e assistenza clienti. Gli esercenti restano inoltre responsabili della gestione degli ordini e delle decisioni antifrode e possono continuare a usare separatamente da Wallet una procedura già autorizzata basata su una carta salvata.

Sistemi di pagamento esistenti e gestione del rischio

ChatGPT Wallet funziona con le pagine di pagamento e i moduli di pagamento esistenti senza bisogno di un’integrazione specifica per Wallet, anche se le verifiche facoltative di compatibilità possono migliorare l’affidabilità. I siti web possono comunque bloccare inavvertitamente gli agenti e i sistemi di gestione del rischio, configurati per rilevare i bot, possono essere attivati dal browser cloud di ChatGPT, causando acquisti non riusciti, rifiutati o annullati.

Per affrontare il problema, OpenAI sta introducendo il supporto all’inoltro dei segnali utente nell’intestazione HTTP Forwarded. Tra i segnali possono figurare l’indirizzo IP rilevato, il Paese IP stimato, il prefisso di rete mascherato, le impostazioni locali, il fuso orario, il numero di sistema autonomo e i dettagli del browser o dell’app, fornendo a esercenti e fornitori di sistemi antifrode ulteriori elementi per valutare una transazione. I segnali disponibili possono variare durante il lancio.

OpenAI collabora con i partner per la prevenzione delle frodi Forter, Riskified, Sardine e Signifyd, e con i fornitori di servizi di pagamento Adyen, Checkout.com e Stripe, per aiutare i loro sistemi a riconoscere gli acquisti legittimi effettuati dagli agenti. Questo lavoro affronta un problema distinto dall’accettazione dei pagamenti: un sistema di pagamento può elaborare il token di Wallet, mentre i relativi controlli del rischio continuano a rifiutare la transazione.

La Guida per i partner commerciali descrive un percorso di acquisto che inizia con la scoperta e il confronto dei prodotti, per poi proseguire sul sito web esistente del commerciante, tramite un browser, oppure con un plugin. L’uso del browser segue il flusso già presente sul sito e richiede meno lavoro di integrazione; un plugin espone azioni strutturate e consente all’azienda di controllare la convalida e l’esecuzione nel back-end. I commercianti possono anche inviare feed di prodotti aggiornati, verificare se il proprio CDN o firewall blocca le visite verificate del browser di ChatGPT, integrare Accedi con ChatGPT quando è necessario un account e gestire un profilo aziendale.

Dots e le future deleghe

La prima piattaforma su cui è disponibile Wallet è dots, presentata da OpenAI il 29 settembre 2026 come servizio di agenti sempre attivi, dotati di un proprio computer e browser nel cloud. Dots può collegarsi a oltre 4.000 app tramite plug-in; gli utenti controllano le autorizzazioni delle app, consultano le attività e impostano i requisiti di approvazione. Wallet aggiunge una fase di pagamento a questo modello operativo supervisionato.

In futuro, OpenAI prevede di consentire agli utenti di delegare interamente gli acquisti impostando limiti di spesa, categorie di acquisto o periodi di tempo e approvandoli in anticipo con misure di protezione rafforzate, basate sulle verifiche biometriche e sui registri delle autorizzazioni. Al momento del lancio, tuttavia, l’agente non può completare un acquisto con Wallet senza che l’utente lo esamini e superi la verifica di sicurezza.

Il lancio limitato separa quindi l’autorizzazione del pagamento dall’accettazione da parte dell’esercente. OpenAI ha definito le modalità con cui un utente approva e paga; la diffusione concreta di Wallet dipende dalla capacità dei siti web aziendali e dei sistemi di gestione del rischio di accettare con continuità le transazioni approvate.