ChatGPT Wallet, i Dots possono fare acquisti senza conoscere il numero della carta

Un agente AI può cercare un prodotto, confrontare le offerte e pagarlo online senza conoscere il numero reale della carta. Con ChatGPT Wallet, i Dots di OpenAI arrivano alla cassa dei negozi, ma ogni acquisto richiede l’approvazione biometrica dell’utente e il debutto è riservato agli abbonati Pro negli Stati Uniti.

OpenAI ha presentato il 13 novembre 2026 ChatGPT Wallet, sviluppato con Visa, Mastercard e American Express. Il sistema consente agli agenti di completare gli ordini utilizzando credenziali di pagamento sostitutive, senza che il numero originale della carta venga mostrato durante il checkout.

Il Wallet aggiunge una funzione agli agenti Dots, che avevamo presentato su Macitynet il 30 settembre, dopo il DevDay di OpenAI. Ogni Dot dispone di un computer nel cloud, può utilizzare le applicazioni autorizzate dall’utente e continuare a seguire un incarico anche quando la persona non è davanti allo schermo. Con Wallet può arrivare fino al checkout del sito di un commerciante, fermandosi a chiedere l’autorizzazione per pagare.

Alla presentazione di settembre OpenAI aveva mostrato soprattutto la capacità di affidare agli agenti attività continuative, dalla ricerca di informazioni al lavoro nelle app collegate. Il pagamento è un passaggio ulteriore: permette di trasformare la ricerca di un prodotto in un ordine, sempre che il negozio accetti la navigazione dell’agente. Per l’Italia, dove il Wallet non è disponibile, si tratta per ora di un’anticipazione di come potrebbero cambiare gli acquisti online.

Per mesi era rimasto un indizio nascosto nel codice: prima alcune schermate scovate nel pacchetto dell’app desktop per Windows, poi una voce “Wallet – in arrivo” comparsa nelle impostazioni dell’app mobile. Ora è ufficiale e OpenAI aggiunge ai Dots uno degli strumenti necessari per completare attività che richiedono una transazione economica.

Che cos’è ChatGPT Wallet

Nonostante il nome, ChatGPT Wallet non ha la stessa funzione di Apple Wallet o Google Wallet e non serve a pagare nei negozi avvicinando lo smartphone a un terminale. È uno spazio in cui l’utente registra una carta di pagamento che i suoi agenti potranno utilizzare quando un’attività arriva alla cassa di un sito di e-commerce.

OpenAI, nell’annuncio ufficiale del servizio, parla di pagamenti agentici affidabili costruiti insieme a circuiti, banche e aziende. L’obiettivo è permettere agli agenti di effettuare acquisti attraverso i normali sistemi di pagamento già utilizzati dai negozi, evitando di consegnare al software il numero reale della carta.

OpenAI precisa anche ciò che il Wallet non è: non apre un conto bancario, non gestisce criptovalute e non conserva un saldo, perché l’azienda non detiene denaro degli utenti. Le carte salvate per gli acquisti restano inoltre distinte dal metodo di pagamento usato per l’abbonamento a ChatGPT, dalle gift card e dal credito prepagato dell’account. Al lancio non sono previste stablecoin né altre valute digitali: tutto passa attraverso i tradizionali circuiti delle carte.

Chi può usare ChatGPT Wallet

Il debutto è volutamente ristretto. Per utilizzare ChatGPT Wallet occorre soddisfare alcune condizioni:

• Essere abbonati a ChatGPT Pro, il piano più costoso, e avere almeno 18 anni.
• Risiedere negli Stati Uniti, utilizzare il servizio nel Paese e disporre di una carta idonea emessa negli USA, con indirizzo di fatturazione statunitense.
• Utilizzare un Dot: il Wallet non è disponibile nella chat classica, in ChatGPT Work o nei thread autonomi di Codex.
• Disporre di un dispositivo compatibile con la verifica biometrica richiesta per approvare gli acquisti.

Tra le carte idonee OpenAI cita American Express, Chase, Mastercard e Visa, precisando che la compatibilità può dipendere dall’emittente e dalla singola carta. Nel caso delle carte aziendali serve anche l’autorizzazione dell’organizzazione.

Gli utenti Free e Plus restano esclusi e per l’Europa, Italia compresa, non è stata annunciata una data. Anche negli Stati Uniti la distribuzione è graduale: un abbonato Pro che soddisfa tutti i requisiti potrebbe non trovare ancora il Wallet nel proprio account. OpenAI spiega di voler utilizzare questa prima fase per migliorare affidabilità e compatibilità insieme a commercianti, banche e circuiti di pagamento.

Come funziona un acquisto con ChatGPT Wallet

Il percorso descritto da OpenAI comprende una serie di passaggi che separano la scelta dei prodotti dall’autorizzazione al pagamento.

1. Si registra la carta una sola volta. L’inserimento avviene attraverso un modulo sicuro, separato dalla conversazione con l’agente. Numero della carta, scadenza e codice di sicurezza non devono essere scritti nella chat. La banca può richiedere una verifica aggiuntiva durante la registrazione.
2. Si chiede al Dot di acquistare qualcosa. Per esempio un paio di scarpe, la spesa o un regalo. L’agente può navigare sul web attraverso il proprio browser nel cloud, cercare i prodotti, confrontare le alternative e preparare il carrello.
3. Si controlla l’ordine. Prima di procedere, il Wallet mostra il commerciante, gli articoli o servizi, l’importo totale o massimo, la carta selezionata e le condizioni disponibili, comprese eventuali spese di spedizione o addebiti ricorrenti.
4. Si approva l’acquisto. L’utente deve effettuare una verifica di sicurezza, per esempio con Face ID o un’impronta digitale. Se il dispositivo utilizzato non supporta l’approvazione, è possibile continuare su un altro dispositivo compatibile associato allo stesso account. L’autorizzazione viene registrata insieme ai dettagli dell’operazione.
5. Viene generata una credenziale sostitutiva. Dopo l’approvazione, il fornitore del pagamento, l’emittente o il circuito rende disponibile un token collegato alla carta reale. La credenziale comprende un numero utilizzabile per il checkout, una scadenza e un codice di sicurezza.
6. Il negoziante riceve la credenziale sostitutiva. Per il sito si tratta di una normale transazione con carta. L’addebito arriva sul conto collegato alla carta scelta dall’utente, senza che l’agente o il commerciante ricevano il numero originale.
7. Il negozio gestisce l’ordine. Consegna, resi, rimborsi e assistenza restano di competenza del venditore. Continuano ad applicarsi i benefici della carta e le tutele previste per le contestazioni idonee.

Un dettaglio importante riguarda gli abbonamenti e i pagamenti ricorrenti. L’autorizzazione per un singolo ordine non consente automaticamente di utilizzare la stessa credenziale per acquisti indipendenti. Se però l’utente accetta un servizio con addebiti periodici, il commerciante può conservare la credenziale necessaria per i successivi pagamenti previsti dalle condizioni sottoscritte.

Questo sistema di autorizzazione attraverso credenziali sostitutive era già stato anticipato da Visa: a giugno avevamo descritto la collaborazione tra Visa e OpenAI per consentire agli agenti AI di effettuare acquisti per conto degli utenti, con tokenizzazione, autenticazione e strumenti di controllo delle spese.

La protezione della carta e la privacy degli acquisti

Secondo la Privacy Notice di ChatGPT Wallet, OpenAI riceve una credenziale tokenizzata e soltanto informazioni parziali sulla carta, come circuito, emittente, tipologia, ultime quattro cifre e scadenza. Il numero completo e il codice di sicurezza vengono raccolti e gestiti dal fornitore specializzato che si occupa della registrazione.

È questo il punto su cui OpenAI insiste maggiormente: l’azienda presenta ChatGPT Wallet come il primo portafoglio che permette agli agenti di pagare senza accedere ai dati reali della carta, mantenendo una verifica di sicurezza per ogni acquisto. La separazione riduce l’esposizione delle credenziali bancarie durante la navigazione automatizzata.

La protezione del numero della carta, tuttavia, non significa che gli acquisti siano anonimi. OpenAI raccoglie informazioni sulle transazioni, tra cui commerciante, articoli o servizi acquistati, importi, sconti, spese di spedizione, indirizzi e stato degli ordini. Conserva inoltre dati relativi alle richieste di pagamento e alle autorizzazioni fornite dall’utente.

L’azienda dichiara di non vendere le informazioni raccolte attraverso ChatGPT Wallet e di non condividerle per pubblicità mirata. I commercianti e gli altri soggetti coinvolti nei pagamenti possono comunque utilizzare i dati ricevuti secondo le rispettive informative sulla privacy.

Il ruolo dei negozi e la differenza rispetto a Instant Checkout

Una differenza importante rispetto ai tentativi precedenti è che l’acquisto avviene attraverso il normale sito del commerciante, utilizzando il browser dell’agente. Nel settembre 2025 OpenAI aveva introdotto Instant Checkout insieme a Stripe e all’Agentic Commerce Protocol, permettendo di comprare direttamente nella conversazione. A marzo 2026 The Information ha riferito che OpenAI stava ridimensionando quell’approccio a favore delle applicazioni dei venditori, lasciando maggiore spazio alla ricerca dei prodotti. Con Wallet è l’agente a visitare il sito e a usare il checkout del commerciante.

Con Wallet il negozio può utilizzare il proprio checkout senza installare componenti specifici per OpenAI. L’accesso attraverso il browser non richiede necessariamente plugin o cataloghi di prodotti dedicati: l’agente segue il percorso di acquisto già disponibile sul sito, compilando le informazioni necessarie.

Chi vuole un’integrazione più profonda può ricorrere ai plugin e agli strumenti WebMCP, una proposta di interfaccia web sperimentale che permette ai siti di esporre determinate funzioni direttamente agli agenti AI. In questo modo, per esempio, un agente può interrogare un sistema di disponibilità o utilizzare strumenti predisposti dal venditore senza dover interpretare ogni volta l’interfaccia destinata alle persone.

Per aiutare i commercianti a distinguere gli agenti legittimi dai bot non autorizzati, OpenAI ha pubblicato un Commerce Partner Playbook e invita i siti a riconoscere le richieste firmate attraverso Web Bot Auth. I gestori devono verificare che firewall e sistemi di protezione non blocchino involontariamente la navigazione degli agenti.

Tra i partner coinvolti figurano fornitori di sistemi antifrode come Forter, Riskified, Sardine e Signifyd e processori di pagamento come Adyen, Checkout.com e Stripe. Il loro compito è contribuire a riconoscere le operazioni legittime ed evitare che vengano respinte dai controlli automatici.

I limiti attuali

OpenAI stessa ammette che il percorso non è privo di ostacoli. Alcuni siti possono bloccare gli agenti, per scelta o per errore, e i sistemi antifrode potrebbero scambiare un acquisto legittimo per un tentativo sospetto, con rifiuti o annullamenti.

Amazon, per esempio, ha già imposto restrizioni agli agenti di acquisto di terze parti, arrivando a bloccare strumenti non autorizzati come Muse di Meta. Si tratta di una posizione che mostra quanto l’accesso ai negozi possa diventare un ostacolo per il commercio gestito dagli agenti AI, indipendentemente dalla tecnologia utilizzata per il pagamento.

Il problema riguarda anche altri settori. United Airlines ha deciso di vietare agli agenti AI personali non autorizzati di completare prenotazioni, effettuare il check-in e intervenire sugli account dei passeggeri. La compagnia motiva la decisione con questioni di sicurezza, privacy e responsabilità, ma la scelta mette in evidenza anche la necessità di accordi e regole condivise tra chi fornisce gli agenti e chi gestisce i servizi.

C’è poi un avvertimento pratico: un ordine approvato non è necessariamente un ordine completato. Quando l’agente comunica che l’acquisto è pronto per il checkout, oppure che l’approvazione è stata ricevuta, il commerciante potrebbe non avere ancora accettato la transazione. Prima di ripetere un tentativo apparentemente fallito è opportuno controllare la conferma del negozio, per evitare ordini duplicati.

Restano inoltre da considerare le condizioni del venditore, comprese quelle relative a cancellazioni, resi, rimborsi e assistenza. Il Wallet non modifica il rapporto contrattuale tra acquirente e commerciante e non trasferisce a OpenAI la responsabilità della consegna dei prodotti.

In futuro gli agenti potranno acquistare senza chiedere ogni volta il permesso

Il sistema attuale prevede che ogni acquisto venga sottoposto all’approvazione dell’utente. OpenAI ha però già indicato una possibile evoluzione: consentire agli agenti di completare determinate operazioni attraverso autorizzazioni preventive con limiti di spesa, categorie di prodotti e periodi di validità stabiliti dalla persona.

Un utente potrebbe, per esempio, autorizzare il proprio agente ad acquistare periodicamente prodotti per la casa entro un importo massimo, senza dover confermare ogni singolo ordine. Oppure permettergli di completare una prenotazione quando vengono soddisfatte determinate condizioni. Sono scenari indicati come possibili sviluppi, non funzionalità già disponibili al lancio.

La distinzione è importante anche sul piano della sicurezza: passare dall’approvazione puntuale alla delega preventiva richiede controlli più precisi sulle operazioni consentite, sugli importi e sulla possibilità di verificare ciò che l’agente ha effettivamente acquistato.

Una mossa importante

ChatGPT Wallet è la mossa più concreta di OpenAI nel cosiddetto agentic commerce, il commercio in cui a compilare il carrello e pagare non è più la persona ma un software che agisce per suo conto. La scelta tecnica — token emessi dai circuiti, approvazione a ogni acquisto, nessun dato reale nelle mani dell’agente — prova a rispondere alla domanda che frena tutto il settore: possiamo fidarci di un’intelligenza artificiale con la nostra carta di credito?

La risposta dipenderà meno dalla tecnologia e più da quanti negozi, banche e servizi accetteranno di farsi “servire” dagli agenti. E, in prospettiva, i pagamenti potrebbero diventare per OpenAI una nuova fonte di ricavi accanto agli abbonamenti e alla pubblicità.

Per capire quali lavori possono già essere affidati a questi agenti, potete rileggere la nostra presentazione dei Dots al DevDay 2026. Il tema delle autorizzazioni e del controllo umano è approfondito anche nell’analisi di Macitynet sull’era degli agenti persistenti.

Tutte le notizie che parlano di Intelligenza Artificiale sono disponibili a partire da questa pagina di Macitynet.