Quatre types de confiance : ce qu'a démontré le premier paiement effectué par un agent autonome en Europe

Une cliente a demandé à une vendeuse de lui trouver un t-shirt pour une amie. La vendeuse en a trouvé un, le lui a montré et lui a demandé si elle voulait l'acheter. Elle a répondu oui. Après ça, elle n'a plus rien fait. L'agent a géré l'achat, Nuvei s'est chargé de l'autorisation et de la gestion des risques, Arvato s'est occupé de la transaction, et en quelques minutes, elle a reçu la confirmation que le t-shirt arriverait dans deux jours.

C'était la première transaction commerciale entièrement autonome en Europe, réalisée avec Visa, Arvato et la marque de mode Kings and Priests. Ce qui la rendait vraiment autonome, c'est que tout ce qui s'est passé après le « oui » s'est déroulé dans l'environnement de l'agent, et non sur la page de paiement d'un commerçant.

Je suis arrivé au commerce agentique par le biais des paiements plutôt que par l'IA, et ça influence ma façon de voir la situation actuelle. Les modèles sont déjà assez performants pour être commercialisés. Ce qui n'est pas encore au point, c'est la couche sous-jacente : les accords, les contrôles et les garanties qui permettent à une banque, à un commerçant et à un consommateur d'accepter un achat effectué par un logiciel qu'aucun d'entre eux n'a développé.

La procédure de communication des pièces est déjà en cours. Le paiement, lui, n'a pas encore été effectué.

Aujourd’hui, les consommateurs se tournent vers les modèles de langage de grande échelle (LLM) pour obtenir de meilleures infos sur les produits, trouver les meilleurs prix et vivre une meilleure expérience de prise de décision. Ce comportement est bien réel et ne cesse de se développer. D’après l’enquête « How Agents Pay » de Nuvei, 58 % des personnes interrogées trouvent que l’IA est utile pour rechercher des produits et comparer les prix.

Pourtant, au moment du paiement, dans presque tous ces parcours, le consommateur est redirigé vers la page de paiement du commerçant et effectue une transaction e-commerce classique, comme il l’aurait fait en 2016. Ce transfert constitue actuellement le principal problème commercial du « commerce par agent », car la découverte sans exécution signifie que l’agent influence la vente mais ne peut pas la conclure, et que le commerçant ne gagne aucun nouveau canal.

Au fond, c'est un problème de confiance: nos données montrent que seulement 1 % des consommateurs souhaitent que leurs achats soient entièrement automatisés par l'IA en 2026.

Le but de notre projet pilote était de prouver que, avec de vrais émetteurs, un vrai réseau de cartes et un vrai commerçant (et pas seulement dans un environnement de démonstration), une transaction « agentique » peut avoir lieu, et de mettre en évidence ce que la confiance implique concrètement.

Quatre types de confiance : l'interopérabilité, l'identité, le mandat et le risque.

1. L'interopérabilité, ou le problème de la traduction

Les agents ne parlent pas tous la même langue. Les intentions d'achat arrivent via des protocoles émergents, notamment l'ACP d'OpenAI, l'UCP et l'AP2 de Google, ainsi que le MCP de Microsoft. Aucun commerçant ne va créer et gérer des intégrations distinctes pour chacun d'entre eux, et aucun de ces protocoles ne parle le langage de l'autorisation, de la tokenisation ou des règles des schémas de paiement.

L'interopérabilité, c'est la certitude que ce qu'on veut faire sera bien compris et exécuté correctement.

Il faut un intermédiaire pour faire le lien. C’est exactement ce que Nuvei est en train de mettre en place sous la forme d’une couche de compatibilité de protocoles: transformer une instruction d’agent en instruction de paiement sans obliger les commerçants à assumer la charge technique liée à chaque nouvelle norme. Un commerçant n’a besoin de s’intégrer qu’une seule fois et peut accepter n’importe quelle norme utilisée par un agent. Les paiements transitent à la fois par les infrastructures d’agents de Visa et de Mastercard, Nuvei étant certifié conforme aux normes « Visa Intelligent Commerce » et « Mastercard Agent Pay ».

2. Connaître l'agent

Le secteur des paiements a passé deux décennies à apprendre à connaître le commerçant et le client. La confiance repose sur le fait de lier une transaction à une identité vérifiable.

Les agents font intervenir un tiers sans personnalité juridique, créé en quelques secondes, qui fonctionne à la vitesse d'une machine. Connaître l'agent, c'est pouvoir valider ses identifiants, suivre son historique de réputation et disposer d'une piste d'audit qui tient la route en cas de litige. Sans ça, on demande à un émetteur d'approuver un achat effectué par une partie dont personne ne connaît le nom.

L'identité, c'est la certitude que l'acteur est connu et qu'il rend des comptes.

« Know Your Agent » apporte justement cette dimension : enregistrement et certification des agents, validation du mandat du consommateur avant tout transfert d'argent, évaluation des performances passées de l'agent et garantie de la traçabilité de chaque action.

3. Le mandat

Un mandat, c'est l'instruction donnée à l'agent : ce qu'il peut acheter, dans quelles limites, avec quelle carte et pour combien de temps.

Le mandat, c'est la certitude que l'action est autorisée et bien réelle.

Ça protège le consommateur en cas de problème et ça donne au commerçant, au réseau et à l'émetteur un enregistrement commun de ce qui a été convenu. Dans le cadre du projet pilote, les identifiants transmis via VisaNet comportaient cette autorisation, ce qui permettait à chaque partie de vérifier que l'achat entrait bien dans le champ d'application.

Le commerce par agents ne repose pas sur la confiance en tant que sentiment. Il repose sur des mandats qui peuvent être validés au moment de l'autorisation.

4. Des modèles de détection de fraude entraînés sur la mauvaise espèce

Les systèmes de détection de fraude s'appuient sur le comportement humain : le rythme de frappe, les hésitations, l'historique de l'appareil, les habitudes de connexion. Presque tous les indicateurs sur lesquels on se base partent du principe qu'il s'agit d'une personne.

Les agents se comportent différemment. Ils n'hésitent pas, ils ne naviguent pas comme les humains, et leur vitesse peut ressembler à une attaque selon les modèles classiques.

Le risque, c'est d'être sûr que la transaction est sûre.

La détection de la fraude intégrée à l'agent nécessite une nouvelle référence comportementale pour les acheteurs non humains, qu'il faut établir tant que les volumes sont encore suffisamment faibles pour permettre un apprentissage en toute sécurité.

Les consommateurs ne sont pas (encore) prêts, et c'est justement pour ça qu'il faut se lancer dès maintenant

D'après l'enquête « How America Pays » menée par Nuvei, 60 % des personnes interrogées disent qu'elles préfèrent attendre de voir comment les autres utilisent l'IA pour leurs achats avant de l'essayer elles-mêmes.

À première vue, on pourrait penser que le commerce « agentique » en est encore à ses débuts. Mais ce qu’il faut surtout retenir, c’est que les consommateurs veulent rester impliqués pendant que la confiance s’installe, exactement comme ils l’ont fait avec le paiement sans contact, les portefeuilles numériques et le paiement en un clic.

Ça a des implications concrètes : l'infrastructure doit prendre en charge les deux modes. Les achats confirmés sur le moment, et ceux préautorisés via un mandat. On prévoit que le commerce par mandataire générera plus de 3 000 milliards de dollars de volume de transactions mondiales d'ici 2030, et une telle ampleur ne pourra pas être prise en charge par une infrastructure mise en place seulement après l'apparition de la demande.

À quoi servait ce projet pilote ?

Aucune entreprise ne peut définir à elle seule ces quatre niveaux de confiance. Pour que ça marche, il a fallu qu’un réseau, un émetteur, un partenaire commercial, un commerçant et un fournisseur d’infrastructure de paiement se mettent d’accord sur ce qu’est un achat par agent valide. Aujourd’hui, personne ne se pose de questions sur l’acheminement, les contrôles anti-fraude ou la vérification d’identité derrière un paiement en ligne. Cette infrastructure est devenue invisible parce qu’elle est devenue digne de confiance. Je suis sûr que le commerce par agent suivra la même voie.