14 minuti
h1

Scegliere l’architettura di pagamento più adatta ti aiuta a evitare debiti tecnici man mano che i mercati e i metodi di pagamento si evolvono. In questo articolo trovi il confronto tra Payment Services e gateway di terze parti, metodi di pagamento B2C/B2B, ambito PCI, protezione dalle frodi e l’impatto dei protocolli di pagamento agentico annunciati nel 2026.

La strategia di pagamento è una delle decisioni tecniche più importanti in qualsiasi progetto Adobe Commerce, ma spesso viene definita in modo troppo limitato.

Il pagamento rappresenta il momento di massimo rischio commerciale nel percorso di acquisto. Un checkout fluido porta alla conversione, mentre uno confuso o lento genera abbandono. Se il checkout fallisce in modo silenzioso a causa di un timeout del gateway, di un problema di autenticazione 3DS (3-D Secure) o di una configurazione errata del metodo di pagamento, si perde sia la vendita sia il cliente. L’architettura dei pagamenti in Adobe Commerce richiede più scelte di quanto la maggior parte dei team di implementazione si aspetti: quale gateway o quali gateway adottare, dove mostrare ogni metodo di pagamento sulla vetrina, come gestire l’ambito di conformità PCI (Payment Card Industry), come affrontare le frodi e come strutturare il workflow di pagamento B2B quando sono inclusi ordini di acquisto e credito aziendale.

Questo articolo offre un quadro decisionale e indicazioni operative per ciascuna di queste domande, con particolare attenzione a Payment Services (la soluzione di pagamento nativa di Adobe, supportata su ACCS), alle considerazioni architetturali per le implementazioni multi-gateway, ai protocolli di pagamento agentici che Adobe ha deciso di supportare da febbraio 2026 e alle differenze nell’architettura dei pagamenti tra la vetrina EDS (Edge Delivery Services) e una vetrina tradizionale basata su tema.

Adobe Payment Services vs gateway di terze parti: quadro decisionale

La prima domanda strategica in qualsiasi architettura di pagamento Commerce riguarda se utilizzare Payment Services per Adobe Commerce, la soluzione di pagamento nativa e gestita di Adobe, oppure un gateway di terze parti come Adyen o Stripe. La risposta non è sempre esclusiva. Molte implementazioni enterprise adottano entrambi i modelli in modo complementare.

Alt predefinito

Payment Services: Perché scegliere la soluzione nativa di Adobe

Payment Services è la soluzione di pagamento nativa e gestita di Adobe, confermata dalla documentazione ufficiale Adobe come opzione predefinita per i pagamenti su Adobe Commerce come Cloud Service (ACCS). Si tratta di una soluzione SaaS che non richiede integrazione personalizzata di gateway e viene configurata direttamente da Commerce Admin, gestita tramite la stessa interfaccia dello storefront.

Copertura geografica: secondo i dati attualmente pubblicati da Adobe, Payment Services supporta oltre 35 paesi e più di 20 valute (Adobe la definisce una lista in continua espansione), coprendo i principali mercati in Nord America, Europa e Asia-Pacifico. La copertura si suddivide in due livelli: onboarding Avanzato (con tutte le opzioni di pagamento disponibili) e onboarding Standard, che offre un set ridotto di opzioni (Express Checkout, ovvero carte di credito e debito PayPal) in ulteriori paesi supportati oltre il livello Avanzato. I metodi di pagamento includono carte di credito e debito, PayPal, Venmo, PayPal Pay Later, PayPal Credit, Apple Pay, Google Pay e vaulting delle carte per acquisti ricorrenti; Buy Now Pay Later è disponibile tramite PayPal Pay Later, non come categoria BNPL nativa generica che copre diversi provider. I merchant possono collegare più account PayPal per regione e brand, un miglioramento significativo che consente la gestione multi-brand e multi-regione su un’unica istanza di Commerce.

Gateway di terze parti: quando scegliere Adyen o Stripe

Per gli esercenti che necessitano di una copertura superiore a quella di Payment Services, o che richiedono metodi di pagamento locali specifici (iDEAL, SEPA, Alipay, GrabPay, PIX, Interac) non disponibili tramite Payment Services, la scelta migliore è un gateway di terze parti. Adyen possiede licenze di acquiring dirette in oltre 40 paesi e consente di elaborare pagamenti in più di 200 mercati a livello globale tramite un'unica integrazione, diventando così una soluzione frequente per grandi esercenti enterprise con operazioni complesse su più regioni; il numero di licenze di acquiring e l’ampiezza della copertura di elaborazione sono due dati distinti, da tenere separati quando si cita la copertura di Adyen.

I gateway di terze parti possono integrare con Adobe Commerce seguendo diversi percorsi a seconda dell’architettura: App Builder, moduli nativi ed estensioni, SDK di pagamento ospitati oppure integrazioni API dirette. Per le implementazioni SaaS/ACCS, la Documentazione di riferimento di Adobe indica App Builder insieme ad API Mesh come layer standard di estendibilità, con il pattern Integration Starter Kit Server-Side Gateway Integration (un’AIO Runtime Action che gestisce la comunicazione con il gateway, chiamata dallo storefront tramite GraphQL) come approccio documentato per integrare gateway di pagamento di terze parti. API Mesh stessa è confermata nella Documentazione dell’architettura ACCS di Adobe come supergraph API-first su cui si basa Commerce SaaS, quindi il suo ruolo di layer unificato per integrazione e instradamento in contesti multi-gateway e multi-valuta fa parte integrante dell’architettura documentata, non è solo una delle tante opzioni componibili. La specifica affermazione che "instrada il contesto di pagamento per ambito store" rappresenta un modello di implementazione plausibile in questa architettura, ma non costituisce una funzionalità ufficiale Adobe di instradamento dei pagamenti.

Ambito PCI DSS: cosa significa la tua scelta di pagamento per la conformità

Uno degli aspetti più sottovalutati nelle decisioni sui gateway di pagamento è l’ambito PCI DSS, ovvero quanto lavoro di conformità genera la tua architettura di pagamento. Il Payment Card Industry Data Security Standard regola come gli esercenti gestiscono, elaborano e conservano i dati dei titolari di carta. L’ambito del tuo obbligo PCI dipende direttamente da come i dati della carta transitano nei tuoi sistemi.

Con i campi ospitati di Payment Services, i dati della carta (numero, CVV, scadenza) non passano mai dai tuoi server. I campi vengono visualizzati da Payment Services e tokenizzati prima che la richiesta di pagamento raggiunga Commerce. Secondo la documentazione ufficiale di sicurezza di Adobe, nessun dato regolato da PCI viene trasmesso attraverso i tuoi servizi con i pulsanti di pagamento PayPal. I campi ospitati possono aiutare gli esercenti a qualificarsi per il Self-Assessment Questionnaire (SAQ) A o SAQ A-EP, percorsi di conformità più semplici e meno onerosi, a seconda dei dettagli di implementazione, degli script e del controllo della pagina. La classificazione finale dell’ambito PCI, compresa l’idoneità a SAQ (Self-Assessment Questionnaire) A, viene stabilita da un Qualified Security Assessor sulla base dell’architettura completa dell’esercente e non è automaticamente garantita dall’utilizzo dei campi ospitati.

Se i dati della carta passano dai tuoi server prima di raggiungere il gateway, senza campi ospitati, potresti rientrare nell’ambito SAQ D: il livello di conformità PCI più rigoroso, che richiede test di penetrazione annuali, scansioni di rete trimestrali e una documentazione approfondita. La gestione diretta dei dati dei titolari di carta aumenta notevolmente l’ambito PCI e può richiedere SAQ D, ma come per SAQ A sopra, il livello SAQ applicabile deve essere confermato da un Qualified Security Assessor e non semplicemente dedotto dall’architettura. La differenza in termini di carico di lavoro tra SAQ A e SAQ D si traduce in mesi di attività e migliaia di euro all’anno.

Costruire il giusto mix di metodi di pagamento

La strategia sui metodi di pagamento non consiste solo nell’offrire più opzioni, ma nel proporre quelle giuste nei momenti chiave della customer journey, per il segmento di clienti corretto e nel mercato appropriato. Tre dimensioni guidano la scelta del mix di metodi di pagamento: segmento di clienti (B2C vs B2B), area geografica e contesto d’acquisto.

Alt predefinito

B2C: carte, wallet e pagamento rateale

Il baseline dei metodi di pagamento B2C comprende tre categorie che dovrebbero essere sempre attive in ogni implementazione di commercio digitale:

B2B: Pagamento su conto, ordini di acquisto e preventivi negoziabili

I flussi di pagamento B2B in Adobe Commerce sono sostanzialmente diversi da quelli B2C. Il changelog del drop-in di pagamento di Adobe conferma un importante aggiornamento di versione (Checkout v3.0.0), rilasciato l’8 gennaio 2026, che introduce il supporto completo al pagamento B2B e aggiunge esattamente i tre metodi di pagamento descritti di seguito. Lo stesso aggiornamento disattiva Fastlane per il pagamento B2B, evitando conflitti con i flussi di pagamento B2B.

Globali e regionali: metodi di pagamento locali

Per gli esercenti che operano in più regioni, i metodi di pagamento locali (APM) sono fondamentali per la conversione e non rappresentano un’opzione. Nei Paesi Bassi, iDEAL copre oltre il 60 % dei pagamenti online. In Brasile, PIX è il metodo digitale più utilizzato. In Germania e Austria, ci si aspetta SEPA Direct Debit. Una vetrina che propone solo carte internazionali in questi mercati avrà risultati inferiori rispetto ai concorrenti locali che offrono il metodo preferito dalla clientela.

Gateway di terze parti (Adyen per grandi aziende, Stripe per il mid-market) garantiscono la copertura dei metodi di pagamento locali necessaria per un vero commercio globale. Il routing in base al contesto del negozio, utilizzando API Mesh come layer di integrazione documentato per le implementazioni SaaS/ACCS, aiuta a mostrare il gateway e i metodi locali corretti per ogni vetrina regionale. Ogni connessione gateway viene configurata per ambito sito web in Commerce Admin.

Architettura dei pagamenti sulla vetrina EDS

La vetrina Commerce basata su EDS modifica il modo in cui vengono implementati e visualizzati i metodi di pagamento. Comprendere il modello dei touchpoint di pagamento e l’architettura drop-in del pagamento è fondamentale per una corretta configurazione dei pagamenti EDS.

Alt predefinito

Touchpoint di pagamento: dove compaiono i metodi sullo storefront

Payment Services supporta quattro touchpoint di pagamento nello storefront e la configurazione ottimale varia in base al metodo:

Autorizza e incassa: configura la giusta azione per il tuo modello di evasione

Payment Services offre due modalità di azione di pagamento: solo autorizzazione (incasso separato al momento dell’evasione) e autorizzazione e incasso (incasso immediato sull’ordine). La configurazione corretta dipende dal modello di evasione che hai adottato:

Protezione antifrode: il livello dell’architettura dei pagamenti spesso trascurato dai team

Nell’architettura dei pagamenti, la protezione antifrode viene spesso considerata solo dopo, quando arrivano i primi chargeback, invece che prima del lancio. Gestire le frodi in modo reattivo comporta costi molto più elevati rispetto alla prevenzione proattiva: i chargeback generano commissioni, un tasso elevato di chargeback attiva sanzioni da parte del gateway e i team di revisione manuale sono costosi.

Payment Services include il rilevamento antifrode basato su machine learning integrato di PayPal per i flussi di pagamento PayPal. Per le transazioni con carta e Apple Pay, la protezione antifrode di Signifyd si integra con Payment Services e offre copertura dei rischi per carte di credito, carte di debito, carte salvate, checkout tramite Admin e Apple Pay. Signifyd supporta sia i flussi pre-auth che post-auth.

Per i gateway di terze parti, la protezione antifrode è integrata nel livello del gateway: RevenueProtect di Adyen utilizza il punteggio di rischio basato su ML con soglie configurabili per metodo di pagamento e regione. Stripe Radar offre regole basate su AI e un builder visuale delle regole. Entrambe le soluzioni si integrano con il workflow di gestione delle dispute del gateway, riducendo la gestione manuale dei chargeback.

Prepararsi al futuro: il livello agentico dei pagamenti

Gli impegni agentici di Adobe nel commercio si sono sviluppati in due fasi: prima un impegno verso il protocollo Agent Payments Protocol (AP2) di Google, seguito da un annuncio dedicato a febbraio 2026 in cui Adobe Commerce ha confermato il supporto al Universal Commerce Protocol (UCP, guidato da Google e coprente l’intero percorso dall’esplorazione al post-acquisto) e all’Agentic Commerce Protocol (ACP, co-sviluppato da OpenAI e Stripe, che gestisce l’esecuzione del pagamento direttamente in chat). AP2 è passato sotto la governance della FIDO Alliance e ha attirato oltre 60 partner iniziali, tra cui Mastercard, PayPal, Adyen e Coinbase. Questi standard erano ancora in fase di maturazione al momento dell’annuncio, e un dato significativo sull’adozione: OpenAI ha chiuso la principale interfaccia consumer di ACP, Instant Checkout, a marzo 2026 dopo circa cinque mesi di vendite limitate, anche se il protocollo ACP continua.

Dal punto di vista pratico, l’architettura dei pagamenti cambia: gli acquirenti agentici non interagiscono con i pulsanti di pagamento. Eseguono in modo programmato le operazioni di carrello, pagamento e transazione tramite il server Commerce MCP (Commerce Model Context Protocol) e il layer di token di pagamento AP2. AP2 offre token di pagamento agentici con limiti di spesa e approvazione delle transazioni basata sul consenso, rispondendo così alla preoccupazione dei consumatori riguardo alla spesa autonoma degli agenti.

Le scelte sull’architettura dei pagamenti che fai oggi non devono ostacolare la preparazione al commercio agentico. In particolare:

Errori comuni da evitare

Punti chiave

Strumenti e risorse Adobe per la strategia di pagamento:

Prossimi passi operativi