Paiement agentique : qui autorise vraiment l’agent IA ?

Paiement agentique : la preuve du mandat devient centrale

Visa, Mastercard, OpenAI, Worldline et plusieurs banques européennes construisent les infrastructures qui permettront à des agents d’intelligence artificielle d’acheter et de payer. Mais sécuriser une transaction ne suffit pas à démontrer qu’une organisation avait réellement autorisé l’agent à l’exécuter. Le paiement agentique ouvre ainsi un nouvel enjeu : établir la preuve du mandat, de ses limites et des responsabilités associées.

Le 2 juin 2026, Worldline et ING ont annoncé avoir réalisé, avec Mastercard, une transaction agentique européenne de bout en bout dans un environnement de production. Huit jours plus tard, Visa dévoilait une collaboration avec OpenAI, tandis que Mastercard présentait Agent Pay for Machines, conçu pour orchestrer des transactions continues entre agents et machines. Le passage de l’expérimentation à l’infrastructure est engagé.

La question n’est donc plus seulement de savoir si une intelligence artificielle pourra payer.

Elle est de déterminer dans quelles conditions une organisation peut lui déléguer un pouvoir économique sans perdre le contrôle de la décision.

Le paiement agentique change la nature de la délégation

Dans un achat numérique classique, une personne recherche un produit, sélectionne une offre, confirme une commande et valide son paiement.

Avec un agent IA, ces étapes peuvent être partiellement ou entièrement automatisées. L’agent peut interpréter un objectif, comparer plusieurs fournisseurs, construire un panier, choisir une solution, transmettre des informations et déclencher le paiement.

Mastercard décrit, par exemple, le cas d’un entrepreneur demandant à un agent de créer la présence numérique de son entreprise. À partir de cette instruction générale, l’agent pourrait acheter un nom de domaine, un hébergement, des images et différents services numériques, dans les limites d’un budget défini. Le groupe envisage également des paiements continus et des microtransactions exécutés entre systèmes.

Une seule demande humaine peut donc produire une chaîne de décisions et de transactions.

Ce changement est fondamental. L’utilisateur ne valide plus nécessairement chaque choix, chaque fournisseur et chaque montant. Il autorise un système à interpréter une intention, puis à agir dans un périmètre donné.

La délégation ne porte plus uniquement sur l’exécution du paiement. Elle porte également sur une partie de la décision économique qui le précède.

Ce que sécurise déjà le paiement agentique

Visa, Mastercard et les prestataires de paiement travaillent sur plusieurs briques indispensables :

• l’identification de l’agent ;
• l’authentification de l’utilisateur ;
• la protection du moyen de paiement ;
• la tokenisation des données bancaires ;
• la définition de plafonds ;
• les restrictions d’utilisation ;
• la détection de la fraude ;
• la traçabilité de la transaction ;
• la preuve du consentement ou de l’intention.

Mastercard présente Agent Pay for Machines autour de quatre fonctions : identification, permission, transaction et règlement. Les organisations peuvent définir des règles d’autorisation et des limites de dépenses devant être appliquées automatiquement. Le mécanisme Verifiable Intent vise à rattacher l’action de l’agent à une autorisation explicite.

Visa prévoit de fournir à OpenAI son réseau, ses capacités d’identification, sa tokenisation et ses dispositifs de gestion du risque. Son initiative Visa Intelligent Commerce intègre également des contrôles, des mécanismes d’authentification et des protections appliqués aux achats initiés par des agents. Visa précise néanmoins que certaines fonctionnalités restent en cours de déploiement et que le produit final pourra différer des fonctionnalités actuellement présentées.

La documentation d’OpenAI prévoit, de son côté, des jetons de paiement à usage unique, limités par un montant maximal et une durée d’expiration. Elle précise que le commerçant et son prestataire de paiement restent chargés du règlement, des remboursements, des contestations et de la conformité liée au paiement.

Ces dispositifs répondent à une question essentielle :

La transaction a-t-elle été exécutée par un agent identifié, avec un moyen de paiement autorisé et conformément aux paramètres enregistrés ?

Mais cette réponse ne couvre pas nécessairement l’intégralité de la gouvernance interne de l’entreprise.

Le paiement agentique laisse subsister un enjeu de mandat

Une transaction peut être techniquement valide sans être entièrement justifiable du point de vue de l’organisation.

Un plafond indique combien l’agent peut dépenser. Il ne démontre pas nécessairement ce qu’il avait le droit d’acheter.

Un jeton limité à un commerçant réduit le risque de détournement du moyen de paiement. Il ne prouve pas que ce commerçant avait été homologué par les achats, la direction juridique ou la sécurité informatique.

Une authentification forte établit l’identité de la personne ayant donné son consentement. Elle ne démontre pas automatiquement que cette personne possédait, dans l’entreprise, le pouvoir de déléguer ce type de dépense.

La directive européenne sur les services de paiement prévoit qu’une transaction n’est considérée comme autorisée que si le payeur a donné son consentement. Mais le consentement au sens du droit des paiements et l’habilitation interne d’un salarié, d’un dirigeant ou d’un prestataire constituent deux niveaux distincts de contrôle.

Une organisation devra donc pouvoir répondre à des questions supplémentaires :

• Qui a décidé de connecter l’agent à un moyen de paiement ?
• Cette personne possédait-elle l’autorité nécessaire ?
• Quel document définit le mandat confié à l’agent ?
• Quelles catégories de dépenses sont autorisées ?
• Quels fournisseurs peuvent être sélectionnés ?
• L’agent peut-il créer un abonnement récurrent ?
• Peut-il transmettre des données à un nouveau prestataire ?
• Quelles décisions nécessitent une validation humaine ?
• Qui peut suspendre l’agent ?
• Qui traite les remboursements, les litiges et les erreurs ?

C’est l’articulation entre ces règles internes et les paramètres techniques qui permettra de produire une preuve solide.

Une politique affirmant qu’un agent ne peut pas dépasser 500 euros ne suffit pas. L’entreprise doit pouvoir rapprocher cette règle de l’autorisation initiale, du paramétrage réellement appliqué, du journal des actions et des contrôles effectués.

Sans cette continuité, l’entreprise dispose d’une intention déclarée, mais pas d’une démonstration complète.

Ce que disent les données

Plusieurs signaux montrent que le sujet ne relève plus uniquement de la prospective.

• 2 juin 2026 : Worldline et ING annoncent une transaction agentique européenne de bout en bout en environnement de production, réalisée avec Mastercard.
• Juin 2026 : Mastercard indique que tous ses émetteurs européens sont activés, au niveau du réseau, pour Agent Pay. Des banques ont déjà réalisé des transactions contrôlées avec une authentification par passkey.
• 10 juin 2026 : Visa annonce l’intégration future de son réseau, de ses capacités d’identification et de son infrastructure de sécurité dans les environnements de commerce agentique d’OpenAI.
• 10 juin 2026 : Mastercard présente Agent Pay for Machines avec plus de trente acteurs technologiques et financiers associés ou soutenant son développement.
• Horizon 2030 : McKinsey estime que le commerce agentique pourrait orchestrer entre 900 milliards et 1 000 milliards de dollars de revenus dans le commerce B2C américain et entre 3 000 et 5 000 milliards dans le monde. Ces estimations concernent les biens, reposent notamment sur des projections d’adoption et n’intègrent ni les services ni le marché B2B.

Ces chiffres ne décrivent pas un marché déjà réalisé. Ils montrent en revanche l’ampleur des investissements et des anticipations qui structurent actuellement le secteur.

Quinze contrôles avant d’autoriser un agent IA à payer

Avant de connecter un agent à une carte, un compte ou un jeton de paiement, une organisation devrait au minimum vérifier les points suivants :

1. L’agent figure-t-il dans l’inventaire des systèmes d’IA ?
2. Un propriétaire métier est-il nominativement désigné ?
3. Le mandat confié à l’agent est-il écrit, daté et versionné ?
4. Les catégories de dépenses autorisées sont-elles définies ?
5. Un plafond par transaction est-il appliqué ?
6. Un plafond cumulé quotidien ou mensuel existe-t-il ?
7. Certaines opérations nécessitent-elles une validation humaine ?
8. Les fournisseurs autorisés ou interdits sont-ils identifiés ?
9. L’agent peut-il créer seul un nouvel abonnement ?
10. Peut-il engager une dépense récurrente ?
11. Les instructions, décisions, validations et paiements sont-ils journalisés ?
12. Une procédure permet-elle de suspendre immédiatement son accès ?
13. Un responsable traite-t-il les remboursements et contestations ?
14. Les données transmises aux commerçants et prestataires sont-elles limitées au strict nécessaire ?
15. Le dispositif de gestion des incidents couvre-t-il les transactions en chaîne et les microtransactions ?

Ces contrôles ne remplacent ni la cybersécurité, ni les dispositifs antifraude, ni les obligations des prestataires de paiement.

Ils ajoutent une couche distincte : la preuve que l’organisation avait défini et contrôlé le pouvoir économique confié à l’agent.

De la transaction vérifiable à la gouvernance probatoire

La gouvernance probatoire désigne la capacité d’une organisation à produire des éléments vérifiables démontrant ce qu’elle avait décidé, autorisé, paramétré, contrôlé et corrigé.

La grille développée par Svar-IA repose sur quatre étapes :

Gouvernance → Traçabilité → Preuve → Responsabilité.

Appliquée au paiement agentique, cette chaîne consiste à :

• déterminer qui possède le pouvoir de délégation ;
• définir les limites de l’agent ;
• traduire ces limites dans les paramètres techniques ;
• enregistrer les instructions et les décisions ;
• conserver les validations ;
• contrôler les opérations réalisées ;
• attribuer la responsabilité en cas d’incident.

Un diagnostic de gouvernance, tel que le Svar-IA Risk Scan, peut révéler les premiers angles morts : agent non inventorié, absence de propriétaire, mandat imprécis, droits excessifs, journalisation insuffisante ou procédure d’arrêt inexistante.

L’objectif n’est pas de certifier la sécurité du réseau de paiement. Il est de déterminer si l’organisation pourra défendre et documenter sa propre décision.

Le risque d’un « Shadow Spending » piloté par l’IA

Les entreprises connaissent déjà le Shadow IT et le Shadow AI : des outils ouverts sans validation, des comptes individuels, des données envoyées à des plateformes non homologuées et des usages impossibles à reconstituer.

Le paiement agentique pourrait ajouter une nouvelle dimension : le Shadow Spending, ou dépense automatisée hors du cadre réellement maîtrisé.

Un agent pourrait, par exemple :

• souscrire plusieurs services numériques ;
• multiplier des microtransactions restant sous les seuils d’alerte ;
• créer des abonnements oubliés ;
• acheter des données auprès d’un fournisseur non validé ;
• transmettre des informations à différents prestataires ;
• dépasser un budget global sans enfreindre le plafond unitaire ;
• engager une relation commerciale difficile à interrompre.

Le coût d’une gouvernance défaillante ne serait alors plus seulement informationnel ou réglementaire. Il deviendrait directement financier et contractuel.

Ce que cela change pour les organisations

Pour les dirigeants et directions financières, l’agent capable de payer doit être considéré comme un détenteur de droits économiques numériques. Ses pouvoirs doivent être documentés, limités et revus.

Pour les banques et prestataires de paiement, la sécurité de la transaction restera essentielle, mais les entreprises clientes demanderont progressivement des outils permettant de rapprocher les autorisations techniques de leurs politiques internes.

Pour les commerçants et plateformes, l’enjeu portera autant sur l’acceptation des agents que sur la gestion du consentement, des retours, des contestations et des décisions prises par plusieurs systèmes successifs.

Pour les assureurs et courtiers, la capacité à présenter un inventaire des agents, leurs plafonds, leurs journaux d’activité et leurs procédures d’arrêt pourrait devenir un élément d’appréciation du risque.

L’Autorité bancaire européenne souligne déjà, plus généralement, les risques liés à l’explicabilité, à la fiabilité, aux fournisseurs tiers, à la gouvernance des données et à l’attribution des responsabilités lorsque des systèmes d’IA sont utilisés dans le secteur bancaire.

Trois scénarios pour les 6 à 18 prochains mois

Trois évolutions paraissent plausibles.

Premier scénario : la généralisation des pilotes contrôlés. Les transactions resteront fréquemment soumises à une validation humaine, mais les banques, commerçants et grandes entreprises testeront progressivement des délégations plus larges.

Deuxième scénario : la multiplication des paiements continus. Les premières applications importantes pourraient concerner les services numériques, les données, les capacités de calcul, la logistique et les microservices consommés automatiquement par les agents.

Troisième scénario : l’apparition de questionnaires de gouvernance dédiés. Les contrats, audits, politiques d’achat et questionnaires assurantiels pourraient progressivement intégrer des questions sur l’identité des agents, leurs mandats, leurs plafonds et la conservation des preuves.

Ces scénarios constituent des projections, non des obligations déjà stabilisées. Mais les infrastructures annoncées en juin 2026 montrent que les organisations ne peuvent plus repousser indéfiniment la réflexion.

Conclusion

Visa, Mastercard, OpenAI, Worldline et les banques construisent les rails du paiement agentique.

Ces infrastructures permettront d’identifier les agents, de limiter leurs dépenses, de sécuriser les moyens de paiement et de rattacher les transactions à une autorisation.

Mais la preuve transactionnelle ne remplacera pas la gouvernance de l’entreprise.

Avant de donner à une intelligence artificielle le pouvoir de payer, une organisation devra être capable de démontrer qui l’a autorisée, dans quel périmètre, selon quelles règles, avec quels contrôles et sous quelle responsabilité.

La question structurante n’est donc plus seulement :

L’agent peut-il payer ?

Elle devient :

L’organisation pourra-t-elle prouver qu’il avait réellement le droit de le faire ?

Sources et références

Institutions publiques et régulateurs

• Directive européenne sur les services de paiement — article 64 : https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX%3A32015L2366
• Autorité bancaire européenne — Intelligence artificielle dans le secteur bancaire : https://www.eba.europa.eu/publications-and-media/publications/special-topic-artificial-intelligence

Entreprises, protocoles et infrastructures

• Visa — partenariat avec OpenAI, 10 juin 2026 : https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.22496.html
• Visa Intelligent Commerce : https://www.visa.com/en-us/solutions/intelligent-commerce
• Visa — innovations présentées au Visa Payments Forum : https://investor.visa.com/news/news-details/2026/Visa-Announces-New-AI-Stablecoin-and-Token-Innovations-to-Power-Intelligent-Programmable-Commerce-at-Visa-Payments-Forum/default.aspx
• Mastercard — Agent Pay for Machines : https://www.mastercard.com/us/en/news-and-trends/press/2026/june/mastercard-launches-agent-pay-for-machines.html
• Mastercard — déploiement européen d’Agent Pay : https://www.mastercard.com/news/europe/en/perspectives/en/2026/europe-is-building-the-foundations-for-trusted-agentic-commerce/
• OpenAI — Delegated Payment Spec : https://developers.openai.com/commerce/specs/payment
• Worldline et ING — transaction agentique européenne : https://worldline.com/fr-fr/home/top-navigation/media-relations/communique-de-presse/pr-2026_06_02_01

Cabinets et études

• McKinsey — potentiel économique du commerce agentique : https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-agentic-commerce-opportunity-how-ai-agents-are-ushering-in-a-new-era-for-consumers-and-merchants