Commerce agentique

Donner un moyen de paiement à un agent ne devrait jamais lui donner carte blanche.

Cédric Bonetti 4 min de lecture

Le paiement agentique montre comment concevoir une autorité limitée par tâche, montant et contexte.

Un agent qui peut chercher une information, c’est une chose.

Un agent qui peut dépenser de l’argent en votre nom, c’en est une autre.

Le 8 septembre 2026, Mastercard mettait en avant la progression du commerce agentique et insistait sur les notions de confiance, de transparence et de limites fixées par l’utilisateur.

C’est exactement le bon angle.

La question n’est pas « peut-on faire payer une IA ? »

La question est : quelle autorité lui donne-t-on ?

Le pilote n’a pas accès à tous les comptes de l’écurie

Sur une course, une personne peut prendre énormément de décisions opérationnelles.

Elle n’a pas pour autant la capacité de signer n’importe quel contrat ou de dépenser n’importe quelle somme.

Les rôles sont séparés.

Pour un agent, on doit reproduire cette logique.

Il peut être autorisé à réserver un hôtel jusqu’à 180 euros.

Pas à acheter une voiture.

Il peut renouveler un abonnement connu.

Pas à souscrire un nouveau service annuel.

Il peut payer un fournisseur validé.

Pas à virer de l’argent sur un compte inconnu.

Une autorisation par tâche

Stripe a présenté en avril 2026 une logique intéressante avec Link pour les agents : l’agent peut recevoir une carte à usage unique ou un Shared Payment Token adossé au moyen de paiement de l’utilisateur, sans recevoir les identifiants de paiement bruts. (Stripe)

C’est une bonne illustration d’un principe plus large.

Donner à l’agent une capacité temporaire.

Limitée.

Traçable.

Liée à un objectif.

Puis la faire disparaître.

C’est beaucoup plus sain qu’un moyen de paiement permanent enregistré quelque part dans un workflow.

Dans un vrai déploiement, l’autorisation doit être explicite et bornée : montant, marchand ou catégorie, durée, tâche, capacité d’annulation et journalisation. Les données de paiement brutes n’ont rien à faire dans la mémoire ou les logs de l’agent.

Le montant n’est pas le seul risque

On pense naturellement au plafond.

50 euros.

500 euros.

5 000 euros.

Mais le contexte compte aussi.

Un achat de 200 euros chez un fournisseur habituel n’a pas le même risque que 200 euros vers une destination inconnue.

Une commande répétitive n’a pas le même risque qu’une première transaction.

Une dépense remboursable n’a pas le même risque qu’une dépense irréversible.

Le moteur de règles doit donc intégrer le contexte.

Concevoir une zone d’autonomie

Je trouve utile de dessiner trois zones.

Vert

L’agent peut agir seul.

Petits montants.

Fournisseurs autorisés.

Produits connus.

Conditions définies.

Orange

L’agent prépare mais demande validation.

Nouveau fournisseur.

Montant inhabituel.

Variation importante de prix.

Condition exceptionnelle.

Rouge

L’agent ne peut pas agir.

Certaines catégories de dépenses.

Certains comptes.

Certains montants.

Certaines destinations.

Vous obtenez une piste avec des limites visibles.

Le journal est indispensable

Quand un paiement est effectué par un agent, on doit pouvoir répondre à des questions simples.

Quelle instruction l’a déclenché ?

Quelle règle l’a autorisé ?

Quelle source a fourni le prix ?

Quel moyen de paiement a été utilisé ?

Qui peut annuler ?

Quel humain était responsable du système ?

Si ces réponses sont impossibles à reconstruire, l’automatisation est trop opaque.

Les paiements sont un bon laboratoire

Le sujet paraît très spécialisé.

En réalité, il contient une leçon utile pour tous les agents.

Autoriser une action doit être différent d’accorder un accès permanent.

Un agent qui modifie un CRM.

Un agent qui envoie un mail.

Un agent qui valide un dossier.

Un agent qui passe une commande.

Tous peuvent bénéficier de permissions temporaires et limitées au contexte.

L’autonomie doit être conçue comme une enveloppe

Je n’aime pas trop l’idée de demander : « cet agent est-il autonome ? »

C’est trop binaire.

Je préfère :

dans quelle enveloppe peut-il agir seul ?

Avec quel budget ?

Sur quelles données ?

Pendant combien de temps ?

Avec quelles exceptions ?

C’est beaucoup plus concret.

Une voiture de course peut rouler très vite.

Elle ne choisit pas pour autant son propre circuit.

Pour un agent qui peut dépenser votre argent, la piste doit être dessinée avant le départ.

Sources vérifiées

À lire aussi