Six grandes banques ont publié le 22 septembre des principes communs proposant que chaque partie à un achat dans le commerce agentique (une transaction effectuée par un agent d'achat IA au nom d'un consommateur) sache quand un agent IA est impliqué dans la transaction et pour qui il agit.

Le document, intitulé « Building Trust in Agentic Commerce », a été co-rédigé par NatWest Group, Bank of America, Capital One, ING Group, Commonwealth Bank of Australia et ASB Bank, la banque néo-zélandaise, un ensemble couvrant les marchés bancaires d'Amérique du Nord, d'Europe et d'Asie-Pacifique. Les principes sont volontaires et non contraignants. Les six banques prévoient de consulter les décideurs politiques sur ces propositions et de publier un second document sur leur mise en œuvre ; l'annonce complète est disponible dans le communiqué de presse de NatWest Group.

La transparence en tête d'une liste de cinq principes

La proposition de divulgation relève de la transparence, le premier des cinq principes. Les quatre autres sont la sécurité, la confidentialité et les données, la liberté de choix et l'interopérabilité.

La transparence s'étend également à la manière dont les agents d'achat classent les options et prennent des décisions, y compris les options sponsorisées. Le document avertit que les agents peuvent mettre en avant des produits ou des moyens de paiement qui offrent à leurs fournisseurs une part plus importante, comme des commissions plus élevées, même s'ils ne représentent pas le meilleur rapport qualité-prix pour le consommateur.

En matière de sécurité, les banques veulent que les consommateurs contrôlent les pouvoirs qu'ils accordent aux agents, notamment la possibilité de consulter et de gérer les délégations. Les agents doivent saisir les identifiants de paiement de manière sécurisée et auditable. Chaque partie doit être impliquée dans le processus de règlement des litiges, et la responsabilité doit reposer là où le risque ou l'erreur a été introduit.

Le principe de confidentialité et de données demande aux fournisseurs de conserver des enregistrements auditables des instructions et des intentions des consommateurs, de n'utiliser que les données dont ils ont besoin et de laisser le consentement du consommateur et du commerçant déterminer toute utilisation ultérieure.

Les consommateurs et les commerçants, quant à eux, doivent pouvoir choisir librement services de commerce agentique sans contraintes déraisonnables.

« Mais pour que ce potentiel se réalise, les clients doivent avoir confiance qu'ils gardent le contrôle de la manière dont les paiements sont effectués et que leur argent est en sécurité », a déclaré Mark Brant, directeur des paiements de NatWest.

La saisie directe des données de carte sur des sites web en tête des pratiques dangereuses

« Les consommateurs ne savent pas si les agents IA agiront dans leur intérêt », indique le document. Les consommateurs craignent que les agents n'achètent la mauvaise chose, ne dépensent trop ou ne perdent de l'argent à cause d'arnaques et de fraudes, et ils ne savent pas à qui s'adresser lorsque les choses tournent mal.

Le document identifie des pratiques dangereuses chez certains fournisseurs, comme la demande de données de carte des consommateurs suivie de leur saisie sur des sites web, et la priorisation de moyens de paiement offrant moins de protection. Il signale également des attaquants qui compromettent ou usurpent l'identité d'agents IA et de commerçants. Les commerçants, pour leur part, craignent une hausse des litiges et des rétrofacturations pour des raisons échappant à leur contrôle.

Le commerce agentique est déjà passé d'essais fermés à des pilotes en conditions réelles et à une montée en charge précoce, et ces évolutions dépassent la gouvernance formelle, selon les banques. Comme rapporté par Cryptopolitan, Robinhood a déployé en mai les paiements par carte de crédit pour les agents IA alors que la plupart des entreprises restaient bloquées en phase de pilote.

Les six banques ont invité d'autres banques et entreprises de paiement à appliquer ces principes et à aider à construire un plan de mise en œuvre. Les principes n'ayant pas de force contraignante, leur portée reposera sur la décision des entreprises de les adopter ; les consultations prévues avec les décideurs politiques et le document de suivi sur la mise en œuvre constituent les prochaines étapes à surveiller.