Algorand Foundation a lancé AC2, un protocole ouvert conçu pour permettre aux agents IA de demander des actions sensibles sans détenir les clés privées ni les identifiants API d’un utilisateur. Le projet, officiellement appelé Agentic Communication and Control Protocol, est entré en ligne le 25 août et est disponible sous forme de spécification open source et d’implémentation de référence.

L’argument d’Algorand est simple. Donner vos identifiants à un agent IA revient à remettre à un entrepreneur une copie de la clé de votre maison : pratique, jusqu’à ce qu’elle se retrouve là où elle ne devrait pas être. AC2 est censé fonctionner davantage comme une sonnette. L’agent demande l’accès, l’utilisateur approuve sur son propre appareil, et la clé ne quitte jamais le contrôle de son propriétaire.

Pourquoi le protocole existe

À mesure que les agents IA commencent à envoyer des paiements, signer du code, autoriser des API et gérer des opérations numériques, la plupart des flux d’approbation basés sur le chat offrent peu de preuve cryptographique de l’intention. Les identifiants sont souvent stockés dans l’environnement d’exécution de l’agent, ce qui crée un risque de vol si cet environnement est compromis.

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ

AC2 est conçu pour combler ces lacunes. Lorsqu’un agent doit effectuer une opération de signature, il envoie une demande à l’utilisateur via une connexion directe chiffrée de bout en bout. L’utilisateur examine l’action dans un portefeuille ou une application et l’approuve avec une signature de passkey FIDO2 liée au matériel. L’agent reçoit une preuve autorisée de l’intention, et non l’identifiant lui-même.

Comment AC2 fonctionne

Le protocole combine trois normes ouvertes : DIDComm v2.0 pour le formatage des messages, WebAuthn/FIDO2 pour une authentification résistante au phishing, et WebRTC DataChannels pour le transport de pair à pair après la poignée de main initiale.

Remettre vos identifiants à votre agent IA revient à donner à un entrepreneur une copie de la clé de votre maison. Pratique, jusqu’à ce qu’elle se retrouve là où elle ne devrait pas. AC2, le protocole Agentic Communication and Control, fonctionne davantage comme une sonnette. L’agent demande, vous le laissez entrer, et personne ne détient… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026

Remettre vos identifiants à votre agent IA revient à donner à un entrepreneur une copie de la clé de votre maison. Pratique, jusqu’à ce qu’elle se retrouve là où elle ne devrait pas. AC2, le protocole Agentic Communication and Control, fonctionne davantage comme une sonnette. L’agent demande, vous le laissez entrer, et personne ne détient… pic.twitter.com/ikTC3gqw4F

AC2 ne nécessite pas de relais central de messages et n’a pas besoin d’une blockchain pour fonctionner, bien qu’il puisse prendre en charge des cas d’usage on-chain tels que les paiements x402. Algorand a indiqué qu’une implémentation de base peut être ajoutée via un plugin plutôt que par une réécriture complète de la pile. Cela pourrait faciliter les tests du protocole dans les outils d’agents existants, où les développeurs souhaitent souvent des approbations plus strictes sans reconstruire l’ensemble de leur flux de travail. Les usages possibles comprennent l’approbation de paiements, la signature de commits git, l’autorisation d’accès aux API et la mise en place d’une délégation limitée afin que les agents n’agissent que dans les limites signées.

Ce qui vient ensuite

La spécification et le dépôt GitHub sont désormais en ligne, tout comme les outils d’association de portefeuille et un plugin de référence pour les frameworks d’agents. Les dirigeants de la fondation présentent AC2 comme une tentative de donner aux agents suffisamment d’autorité pour être utiles sans leur donner l’autorité d’agir contre les intérêts d’un utilisateur.

Pour les développeurs qui construisent des outils de commerce et d’automatisation agentiques, ce lancement ajoute une nouvelle option de contrôle human-in-the-loop qui met l’accent sur l’isolement des identifiants et la vérification de l’intention. Sa valeur pratique dépendra de la capacité des plateformes d’agents et des applications de portefeuille à prendre en charge cette étape d’approbation supplémentaire sans perturber les flux d’automatisation existants.

Découvrez dès maintenant les scoops crypto les plus brûlants de DailyCoin : Franklin Templeton Brings Tokenized US Treasuries to Asia via HashKey Grayscale Zcash ETF (ZCSH) Set for NYSE Arca as ZEC Hits 8-Year High

Recevez les plus grandes actualités crypto, des analyses de prix et les exclusivités DailyCoin directement dans votre boîte de réception.