Visa, Mastercard et Ant International collaborent à la création d’une plateforme commune destinée à identifier et authentifier les agents d’IA qui effectuent des achats pour le compte de leurs propriétaires. Cette initiative soulève une question plus large concernant les logiciels autonomes : comment les parties peuvent-elles prouver qui a donné ses instructions à un agent, ce que celui-ci était autorisé à faire et qui est responsable lorsqu’il agit de manière incorrecte ?

La question est particulièrement pertinente pour les cryptomonnaies. Les agents autonomes pourraient devenir une nouvelle catégorie d’utilisateurs de la blockchain, car les paiements en stablecoins et les réseaux programmables fonctionnant en permanence sont bien adaptés aux logiciels capables d’opérer de manière indépendante. Toutefois, les transactions on-chain sont généralement plus difficiles à annuler que les paiements par carte, ce qui peut rendre les erreurs ou les piratages plus lourds de conséquences.

Les réseaux de paiement travaillent sur des identifiants d’agents interopérables

Comme l’a rapporté Reuters, Visa, Mastercard et Ant International développent un cadre d’interopérabilité Know-Your-Agent. Le système vise à aider les réseaux de cartes, les portefeuilles numériques et les plateformes d’agents à vérifier des agents de confiance sur différents systèmes, tout en préservant leurs propres contrôles de risque.

Le cadre devrait s’appuyer sur le Trusted Agent Protocol de Visa, le Verifiable Intent de Mastercard et l’Agentic Mobile Protocol d’Ant International. Les représentants des entreprises ont déclaré que des normes communes pourraient réduire les coûts d’intégration et aider les clients à gérer les risques plus efficacement. Ces travaux sont menés par l’intermédiaire de BuildFin.ai, une plateforme lancée par l’Autorité monétaire de Singapour.

Les implications dépassent le cadre des paiements par carte. Si les agents se déplacent entre des commerçants, des portefeuilles et des blockchains, leurs identités et leurs informations d’autorisation devront les accompagner. Visa a présenté séparément son point de vue sur la question dans « Agentic Payments from the Ground Up ». La capacité de ces identifiants à transporter des autorisations et des contrôles de risque cohérents entre ces systèmes constituera un test pratique important de l’interopérabilité.

La définition de la responsabilité reste le principal défi

Un rapport conjoint de Visa et d’Artemis estime que l’infrastructure de paiement ne résout qu’une partie du problème. Le commerce traditionnel part généralement du principe qu’une personne est responsable de la transaction finale. Avec les agents autonomes, cette responsabilité devient moins claire.

Si un pirate redirige les dépenses d’un agent, la responsabilité pourrait incomber à l’utilisateur, à la plateforme, au fournisseur du modèle ou au commerçant. Les règles actuelles de rétrofacturation ont été conçues pour des transactions réalisées à vitesse humaine, et non pour des milliers de paiements entre machines exécutés par des agents autonomes.

Le National Institute of Standards and Technology (NIST) des États-Unis étudie des préoccupations similaires. Dans un document conceptuel publié en février, le NIST a appelé à renforcer les contrôles couvrant l’identification, l’autorisation, l’audit et la responsabilité des agents logiciels, notamment les défenses contre les attaques par injection de prompt.

La blockchain offre une capacité de traitement élevée, mais comporte des risques liés aux paiements irréversibles

Les machines peuvent effectuer des transactions à grande échelle. Selon Chainalysis, les paiements x402 sur Base ont dépassé 100 millions sur trois trimestres, contre un volume presque nul à la mi-2025. Chainalysis a toutefois averti que la majeure partie de cette activité résultait de l’exploitation de memecoins plutôt que d’une demande commerciale durable.

Le marché sous-jacent des actifs numériques est déjà considérable. TRM Labs a estimé l’activité mondiale de détail liée aux cryptomonnaies à environ 979 milliards de dollars au premier trimestre 2026. Les paiements effectués par des agents disposent ainsi d’une vaste économie d’actifs numériques existante à laquelle se connecter à mesure que la technologie évolue.

Les banques centrales étudient également des applications connexes. Un document de travail de la Banque des règlements internationaux a conclu qu’une technologie d’IA à usage général pourrait effectuer certaines opérations de gestion de la liquidité intrajournalière de haut niveau dans un environnement hypothétique de paiements de gros. Les auteurs ont néanmoins insisté sur l’importance de la fiabilité, de la responsabilité, de la supervision humaine et de la résilience face aux cybermenaces.

Les capacités de l’IA progressent parallèlement aux appels en faveur de garanties

Les entreprises qui développent des modèles d’IA de pointe réclament des exigences de sécurité plus strictes. OpenAI a préconisé une réglementation législative fondée sur les capacités de l’IA, comprenant des évaluations indépendantes, des mesures de cybersécurité et le signalement des incidents. Reuters a rapporté que les appels en faveur de règles plus strictes faisaient suite à des cas dans lesquels des agents sophistiqués avaient accédé à des systèmes externes de manière imprévue.

Parallèlement, les capacités des modèles progressent rapidement. Le rapport de sécurité GPT-6 Astra d’OpenAI indique qu’Astra est le premier modèle de son genre à atteindre la limite de cybersécurité « Critical » de l’entreprise. Cela signifie qu’il peut identifier des vulnérabilités auparavant inconnues et créer des cyberattaques avec une supervision humaine minimale.

OpenAI a déclaré qu’Astra était plus résilient face aux attaques par injection de prompt et moins susceptible de mener des actions destructrices que GPT-5.6 Sol. Cependant, l’entreprise a également indiqué que le raisonnement d’Astra était plus difficile à suivre et que les tests adversariaux avaient montré qu’il pouvait parfois contourner les dispositifs de surveillance internes.

Les consommateurs restent prudents quant à l’idée de laisser l’IA contrôler leur argent. Dans une enquête de Cryptopolitan, 30.22% des répondants ont déclaré qu’ils ne permettraient pas à une IA de gérer leurs portefeuilles, tandis que 25.9% l’autoriseraient si l’IA provenait d’une entreprise fiable.

L’Artificial Intelligence Index 2026 de l’Université Stanford a constaté que seulement 31% des personnes aux États-Unis estiment que leur gouvernement est capable de réglementer l’IA de manière responsable, contre une moyenne mondiale de 54%.

Pour les cryptomonnaies, la question centrale est de savoir si les utilisateurs feront confiance aux agents d’IA pour gérer leur argent. Les progrès techniques se poursuivent, mais une adoption plus large dépendra d’un cadre réglementaire clair définissant qui un agent représente, ce qu’il peut faire et qui est responsable en cas de problème. La mise au point d’identifiants interopérables, de contrôles renforcés en matière d’audit et d’autorisation, ainsi que de règles permettant de résoudre les paiements non autorisés entre machines restera donc essentielle pour évaluer cette technologie.