Hva vi målte

For hvert selskap testet vi fire signaler med direkte HTTP-kall fra AWS-region, med ulike user-agent-strenger (Mozilla/5.0, ClaudeBot/1.0, PerplexityBot/1.0, GPTBot/1.0):

  1. /.well-known/agent-card.json — A2A-konvensjonen (Google + Microsoft + Anthropic)
  2. /llms.txt på apex — maskinlesbar inngangsportal for AI-crawlere
  3. Bot-respons på forsiden for ClaudeBot, PerplexityBot, GPTBot
  4. (Kontroll) Browser-respons med Mozilla-UA
Selskap agent-card.json llms.txt apex Forside, AI-bots
Brex 404 200 200
Ramp 404 200 200
Spendesk 403 200 200
Pleo 404 200 (16,5 KB) 302 → /de
Mondu 404 200 200
Resolve Pay 404 404 200
Billie 404 404 200
Hokodo 404 404 200
Two.inc 404 301 → www → 404 200
Kriya 404 404 200

Funn 1: Ingen har valid agent-card.json

Null av ti. Det er den enkleste observasjonen i auditen, og den mest talende.

/.well-known/agent-card.json er A2A-konvensjonen — det nye standardformatet (Google + Microsoft + Anthropic-samarbeid) som lar AI-agenter lese maskinlesbart hva en tjeneste støtter: hvilke API-kall som er tilgjengelige, hva tjenesten er god for, hvilke integrasjoner den har. Filen er typisk ~500-2000 bytes JSON. Implementeringstid: 2-4 timer.

Uten den må AI-agenten gjette basert på markedsføringstekst. Med den kan den programmatisk verifisere kapasitet.

Forspranget: Når en AI-agent anbefaler et betalingsverktøy, er agent-card.json det agenten sjekker for å verifisere kapasitet. Første selskap som shipper dette i kohorten får 6-12 måneders eksklusivitet — kategorien har ingen konkurranse her ennå.

Funn 2: Pleo geo-omdirigerer cloud-trafikk til tysk lokalside

Pleo er det mest interessante funnet — fordi de tydelig har investert i AI-synlighet (god llms.txt på 16,5 KB, åpen robots.txt) men saboterer effekten med én feilkonfigurasjon.

Geo-IP-konfigurasjonen deres (CloudFront/edge) omdirigerer all trafikk fra cloud-IP-blokker til den tyske lokalsiden — uavhengig av User-Agent:

$ curl -I -A "ClaudeBot/1.0 (+https://claude.ai/)" https://www.pleo.io/ HTTP/2 302 location: https://www.pleo.io/de

AI-crawlere (ClaudeBot, GPTBot, PerplexityBot) kjører nesten utelukkende fra AWS-, GCP- og Azure-regioner. De havner dermed på /de. Den tyske lokalsiden har 0 JSON-LD-blokker — mot den engelske /-siden. Pleo er praktisk talt usynlig for AI-crawlere til tross for god llms.txt.

Fix: La cloud-IP-trafikk uten Accept-Language: de treffe /en. Geo-logikk bør baseres på brukerens eksplisitte språkvalg, ikke IP-origin.

Funn 3: Spendesk returnerer 403 på agent-card-pathen

Spendesk er det eneste selskapet som returnerer 403 Forbidden/.well-known/agent-card.json — og dette gjelder for alle UAs, inkludert Mozilla-baseline. Sannsynlig årsak: en Cloudflare- eller WAF-regel som blokkerer alle forespørsler til .well-known/-pathen by default.

Semantisk sett er dette verre enn 404. En AI-agent som mottar 403 får signalet "dette er et beskyttet endepunkt" — ikke "filen eksisterer ikke". Det antyder aktiv restriksjon, ikke fravær.

Fix: Hvitlist .well-known/-pathen i WAF-reglene. Ship deretter valid JSON, eller la 404 falle gjennom naturlig.

Funn 4: Two.inc har llms.txt på feil subdomene

Two.inc har publisert en rik llms.txt (38 KB, full metadata) — men kun på docs.two.inc/llms.txt. På apex:

Agenter sjekker apex/llms.txt per konvensjon. Filen er aldri funnet. 38 KB med godt strukturert metadata som ingen agent leser.

Fix: Alias www.two.inc/llms.txt (eller opprett kortversjon på apex som peker til docs).

Funn 5: Resolve, Billie, Hokodo mangler llms.txt

Tre selskaper mangler /llms.txt helt (404 verifisert). Det er den laveste hengende frukten i auditen — en tekstfil som forteller AI-agenten "her er mine viktigste sider og hvordan jeg foretrekker å bli sitert". Implementeringstid: 30 minutter.

Det mest bemerkelsesverdige her er Resolve Pay. De mangler llms.txt, men er likevel den mest siterte i kohorten: 6 siteringer på 5 kjøperintent-spørringer via Exa /answer, mot Two.inc med 0. Forklaringen: over 100 unike resolvepay.com/blog/resolve-pay-vs-X sammenligningssider.

SEO/AEO-paradokset: Resolve Pay har imponerende innholdsdisiplin og null strukturell disiplin — og vinner likevel på citation-spørringer. Comparison-content er den mest effektive formen for agent-discovery. Strukturelle signaler (llms.txt, agent-card) er viktige for fremtidig programmatisk access — men innholdsmoat vinner citation-konkurransen i dag.

Hvorfor det betyr noe

AI-søk er ikke et fremtidig segment. ChatGPT håndterte ~2,5 milliarder prompts per dag i juni 2026 (Reuters/OpenAI). Google AI Overviews vises i 25-60 % av søk avhengig av studie og bransje (Conductor: 25 %, Advanced Web Ranking: 60 %). AI-henvist trafikk vokste 527 % januar–mai 2025 (Superprompt, 400+ nettsteder) — fra lavt utgangsnivå (< 1 % av total webtrafikk).

To resultater er mer relevante for B2B-fintech enn rene trafikktall:

4,4x
bedre konvertering fra AI-henvist trafikk vs. organisk (Adobe Analytics mars 2026: 14,2 % vs 2,8 %)
+35 %
organisk CTR-løft ved AI Overview-sitering (Seer Interactive, 3 119 spørringer, 42 org., jun 2024–sep 2025)
+91 %
paid CTR-løft på samme spørringsett når brandet er sitert i AI Overview
527 %
vekst i AI-henvist trafikk jan–mai 2025

Et konkret eksempel: Pleos potensielle B2B-kunde spør ChatGPT om "best expense management for European startups". Boten (som kjører fra AWS-eu-west) blir omdirigert til tysk lokalside med 0 JSON-LD. Pleo faller ut. Ramp eller Brex — med åpen bot-policy og JSON-LD på forsiden — vinner.

For B2B-fintech som selger til CMO-er og CFO-er som selv bruker AI-verktøy daglig: å være usynlig for AI er å være usynlig for kjøperen.

Hva som bør gjøres — prioritert

1. Geo-/WAF-rydding for cloud-trafikk

Pleo: la cloud-IP-trafikk uten eksplisitt tyske språkpreferanser treffe /en. Spendesk: hvitlist .well-known/-pathen. Two.inc: alias apex/llms.txt til eksisterende fil på docs-subdomenet.

2. Ship valid /.well-known/agent-card.json

A2A-konvensjonen, ~500-2000 bytes JSON, innhold-type application/json. Implementeringstid: 2-4 timer. Ingen av 10 selskaper har gjort det. Første som shipper eier kategorien på dette signalet.

3. Plant /llms.txt på apex

Resolve Pay, Billie, Hokodo og Kriya mangler dette. En tekstfil med "her er mine viktigste sider og foretrukket siteringsform". 30 minutters implementasjon. Høyest ratio av innsats/effekt i auditen.

4. Bygg comparison-content

Resolve Pay eier 100+ sammenligningssider og dominerer citation-spørringer til tross for manglende strukturelle signaler. Two.inc, Mondu, Billie og Kriya har null. Comparison-content er den mest effektive innholdsformen for agent-discovery — og det tar måneder å bygge opp en moat som Resolves.

Bunnlinjen: Hele kategorien er på samme nivå. Det er ikke en trost — det er en invitasjon. Det første selskapet som implementerer agent-card.json, fikser geo-konfigurasjonen, og planter llms.txt korrekt, vil være det eneste i B2B-fintech som er fullt agent-discoverable. Det er et 6-12 måneders forsprang som ikke krever mer enn en arbeidsdag å etablere.


Metode

Målinger gjennomført 2026-06-16T07:30Z med curl fra AWS-region. User-agents testet: Mozilla/5.0 (kontroll), ClaudeBot/1.0 (+https://claude.ai/), PerplexityBot/1.0, GPTBot/1.0. HTTP-statuskoder og redirect-destinasjoner registrert direkte fra responser. JSON-LD-blokker telt via HTML-parsing av responskropp. Exa /answer-siteringer: 5 kjøperintent-spørringer for betalingsinfrastruktur-segmentet, juni 2026.


Håkon Åmdal driver Synlig Digital fra Stavanger. Vi hjelper norske og nordiske B2B-selskaper bli synlige der kjøperne søker — i ChatGPT, Perplexity, Google AI og andre AI-assistenter.

Kilder