Aller au contenu
économie agentique

Économie agentiqueMécanismes

Paiement agentique : comment un agent d'IA paie pour vous

Un paiement agentique est un paiement déclenché par un agent d'IA pour le compte d'une personne ou d'une entreprise, dans des limites que celle-ci a fixées à l'avance : un montant maximal, des marchands ou des catégories autorisés, une durée de validité. Il repose sur des mécanismes publiés depuis 2025 (mandats signés, jetons propres aux agents, stablecoins) qui permettent au vendeur et à la banque de vérifier que l'agent était autorisé.

Qu'est-ce qu'un paiement agentique ?

Un paiement agentique est l'étape où la décision d'un agent devient un mouvement d'argent. L'utilisateur ne valide plus chaque paiement sur une page de règlement : il a donné à son agent un mandat (un budget, des marchands autorisés, des conditions) et l'agent paie lorsqu'il a trouvé ce qui correspond, en produisant la preuve qu'il agissait dans ce mandat.

La définition vaut pour les particuliers comme pour les entreprises. Un agent de recherche qui achète des données à la requête dans un budget plafonné, un agent logistique qui réserve une capacité de transport, un agent qui renouvelle un abonnement si le prix baisse effectuent tous des paiements agentiques, dès lors que le paiement part sans validation humaine au moment même.

Pourquoi les moyens de paiement existants ne suffisent-ils pas ?

Les moyens de paiement existants ne suffisent pas parce qu'ils ont été conçus pour un humain présent au moment de payer : le numéro de carte, le code de confirmation et l'authentification forte supposent quelqu'un pour les saisir. Confier à un agent un numéro de carte ordinaire revient à lui remettre un pouvoir illimité, sans moyen pour la banque ou le vendeur de distinguer un achat autorisé d'un achat hors limites.

Circle le formule en expliquant que les processus de paiement traditionnels ralentissent les agents ; la doctrine de l'Agentic Commerce Framework en tire l'exigence inverse, celle d'un mandat borné, c'est-à-dire un jeton assorti de contrôles programmables, d'un plafond de dépense, de catégories de marchands autorisées et d'une autorisation révocable, plutôt qu'une carte ordinaire confiée à l'agent.

Comment fonctionnent les mandats signés du protocole AP2 ?

Le protocole AP2 (Agent Payments Protocol), annoncé par Google en septembre 2025 et publié sous licence libre, fonde chaque paiement d'agent sur 2 mandats signés numériquement. Le mandat de commande (Checkout Mandate) enregistre les articles et les conditions convenus entre l'agent et le marchand ; le mandat de paiement (Payment Mandate) autorise le paiement sur un moyen de paiement précis et circule vers le prestataire, le réseau et la banque.

Chaque mandat passe par 2 états, selon la documentation du protocole : un état ouvert (les contraintes fixées par l'utilisateur pour une exécution autonome) puis un état fermé (l'autorisation d'un achat finalisé). Le mécanisme répond à la question que pose tout paiement agentique, celle de savoir ce que l'utilisateur a réellement autorisé ; il fournit au vendeur comme à la banque une preuve en cas de contestation. La version publiée en novembre 2026 est la version 0.2 ; le travail de normalisation a été confié à la FIDO Alliance.

Que proposent les réseaux de cartes ?

Les réseaux de cartes proposent des identifiants propres aux agents, qui permettent à un agent de payer sans détenir le numéro de carte et dans des limites fixées par le titulaire. Visa a présenté en avril 2025 Visa Intelligent Commerce, un ensemble d'interfaces et un programme destinés aux plateformes d'IA, qui permet notamment au consommateur de fixer des plafonds de dépense et des conditions pour les transactions de son agent. Mastercard a annoncé le même mois Mastercard Agent Pay, qui repose sur des jetons agentiques (Agentic Tokens) issus de ses techniques de tokenisation et exige que les agents soient enregistrés et vérifiés avant de pouvoir payer.

Ces programmes ont l'avantage de s'appuyer sur l'infrastructure des cartes et donc sur ses règles de contestation et de protection du titulaire. Ils posent en contrepartie la question de l'enregistrement : un agent qui n'est pas enregistré auprès du réseau ne peut pas payer par ce canal : les réseaux acquièrent ainsi un rôle de contrôle d'accès dans l'économie agentique.

Comment fonctionnent les paiements par stablecoin et le protocole x402 ?

Les paiements par stablecoin permettent à un agent de détenir un solde et de régler des montants très faibles, parfois inférieurs à un centime, à toute heure et sans intermédiaire bancaire classique. Circle propose ainsi des portefeuilles d'agents, une place de marché d'agents et des nanopaiements en USDC, présentés sur sa page française comme « la pile financière pour l'économie native de l'IA ».

Le protocole x402 réutilise un code du protocole HTTP resté longtemps inemployé, le code 402 « Payment Required » : lorsqu'un agent demande une ressource payante, le serveur répond par ce code avec les conditions de paiement, l'agent paie et renouvelle sa demande. Créé par Coinbase, x402 est gouverné depuis juillet 2026 par la x402 Foundation de la Linux Foundation. Ces mécanismes servent surtout la seconde économie agentique, celle des échanges entre agents (voir Deux économies).

Que dit le droit des paiements quand c'est un agent qui paie ?

Le droit français des paiements, issu de la directive européenne sur les services de paiement de 2015 dite DSP2, repose sur une notion que l'agent met à l'épreuve : le consentement du payeur. L'article L133-6 du Code monétaire et financier pose qu'une opération de paiement est autorisée si le payeur a donné son consentement à son exécution ; il admet qu'une série d'opérations soit autorisée globalement, à la manière d'un mandat de prélèvement ; toute la question est de savoir si l'autorisation donnée à un agent, sous un plafond et pour une catégorie d'achats, vaut consentement à chacun des paiements qu'il déclenche.

L'enjeu est considérable parce que le régime des opérations non autorisées protège fortement le payeur. Selon l'article L133-18 du même code, le prestataire de services de paiement rembourse une opération non autorisée immédiatement et au plus tard à la fin du premier jour ouvrable suivant, sauf s'il a de bonnes raisons de soupçonner une fraude et les communique par écrit à la Banque de France ; selon l'article L133-19, le payeur ne supporte qu'une franchise de 50 € en cas de perte ou de vol avant opposition, sauf fraude ou négligence grave de sa part.

Trois situations restent sans réponse établie en novembre 2026. Un agent qui paie hors de son plafond exécute-t-il une opération non autorisée, remboursable, ou une opération autorisée par un payeur imprudent ? Un utilisateur qui a confié ses identifiants à un agent commet-il une négligence grave ? L'authentification forte du client, conçue pour un humain présent, peut-elle être déléguée à un agent ? Les mandats signés du protocole AP2 et les jetons des réseaux de cartes visent précisément à documenter ce consentement ; aucune jurisprudence française publiée ne les a encore qualifiés à notre connaissance ; un mandat écrit, chiffré et révocable reste la meilleure protection du payeur comme de sa banque.

Comparatif des solutions de paiement agentique

Que doit garder celui qui paie ?

Celui qui confie ses paiements à un agent doit garder 4 choses : un plafond qu'il a lui-même fixé, la possibilité de révoquer l'autorisation à tout moment, la trace de chaque paiement avec la règle qui l'a permis, enfin un moyen d'arrêter l'agent qui ne dépende pas de l'agent lui-même. Ces exigences ne sont pas techniques mais de gouvernance : elles valent quel que soit le protocole retenu.

Le droit de la consommation continue par ailleurs de s'appliquer à l'achat lui-même, y compris le droit de rétractation de 14 jours pour un contrat conclu à distance (Code de la consommation, article L221-18). La page Droit précise ce qui change et ce qui demeure lorsqu'un agent achète.

Le paiement n'est que la dernière étape d'un achat par agent : le parcours complet, de l'intention à la trace, est décrit dans la page Commerce agentique.

Dans la rubrique Mécanismes