Agents IA acheteurs : Visa et Mastercard posent les règles

11/09/2026

Le 9 septembre 2026, Ant International, Mastercard et Visa ont annoncé un cadre commun « Know Your Agent » destiné à identifier les agents d’intelligence artificielle qui passent commande à la place de leurs utilisateurs, pour qu’un agent enregistré chez l’un soit reconnu par les autres

Le 9 septembre 2026, Ant International, Mastercard et Visa ont annoncé qu’ils travaillaient à un cadre commun d’identification des agents d’IA qui achètent : le « Know Your Agent », ou KYA. L’idée tient en une phrase : un agent enregistré auprès de l’un doit être reconnu par les deux autres, au lieu de repasser trois fois par la case identité. Pour un commerçant, la question n’est déjà plus de savoir si des machines passeront commande sur son site, mais s’il saura reconnaître celles qui agissent pour un vrai client.

Ce qui a été annoncé

Les trois acteurs avaient chacun leur propre réponse au problème, et elles ne se parlaient pas. Visa a lancé son Trusted Agent Protocol en octobre 2025, avec une douzaine de partenaires dont Adyen, Shopify et Stripe. Mastercard a présenté Verifiable Intent en mars 2026, en open source et co-développé avec Google. Ant International a sorti son Agentic Mobile Protocol en avril 2026. Trois façons de certifier qu’un agent est légitime, donc trois intégrations à faire pour un marchand — c’est exactement ce que la collaboration annoncée cherche à éviter, rapporte PYMNTS.

Le cadre repose sur trois principes. La traçabilité d’abord : chaque agent doit être rattaché à un opérateur, un porteur de carte ou une entreprise identifiés, pour que son activité soit attribuable à quelqu’un. La certification ensuite : des évaluations de sécurité et de comportement vérifient que l’agent fait bien ce qu’il annonce. La surveillance continue enfin : les signaux d’identité et de transaction alimentent une réévaluation permanente. Les travaux passent par la structure BuildFin.ai à Singapour, détaille Electronic Payments International. Pour Pablo Fourez, directeur numérique de Mastercard, cette interopérabilité est indispensable pour que le commerce agentique tienne à grande échelle.

Infographie : les trois protocoles d’identité d’agents — Trusted Agent Protocol de Visa lancé en octobre 2025, Verifiable Intent de Mastercard introduit en mars 2026 et Agentic Mobile Protocol d’Ant International sorti en avril 2026 — convergent vers un cadre commun Know Your Agent fondé sur la traçabilité, la certification et la surveillance continue — Trois protocoles rivaux qui s’alignent : le signal compte plus que le calendrier, encore inconnu.

Pourquoi les réseaux de cartes s’y mettent maintenant

Parce que le trafic a déjà basculé. Selon les relevés d’Adobe Analytics, les visites amenées par une IA vers les sites de vente américains ont progressé de 393 % sur un an au premier trimestre 2026, puis encore de 138 % sur un an en mai. Mieux : en mars 2026, ces visites convertissaient 42 % mieux que les canaux classiques, rapporte Digital Commerce 360. Le visiteur recommandé par une IA n’est plus un curieux : il arrive avec son choix déjà fait.

Arrière-boutique d’un commerce à l’aube, les cartons de commandes empilés jusqu’au plafond alors que la boutique n’a pas encore ouvert — Les commandes arrivent avant l’ouverture : c’est à ça que ressemble un client qui n’est plus une personne.

Le problème, c’est que le même tuyau sert aux fraudeurs. PYMNTS Intelligence relève que 90 % des entreprises considèrent la gestion des robots comme une difficulté majeure, et chiffre à près de 100 milliards de dollars par an le coût des contrôles d’identité dépassés — fraudes, refus à tort, clients perdus. Côté demande, McKinsey projette 3 000 à 5 000 milliards de dollars d’achats orchestrés par des agents en 2030. Et côté confiance, on part de loin : d’après une enquête Product.ai d’avril 2026 citée par Forkast, seuls 14 % des consommateurs laisseraient une IA acheter sans vérifier eux-mêmes, et 42 % refusent au-delà de 25 dollars.

Infographie : le trafic venu d’une IA vers les sites de vente américains a progressé de 393 % sur un an au premier trimestre 2026, ces visites convertissaient 42 % mieux que les canaux classiques en mars 2026, seuls 14 % des consommateurs acceptent qu’une IA achète sans vérification, et McKinsey projette 3 000 à 5 000 milliards de dollars d’achats pilotés par des agents en 2030 — L’écart entre l’usage réel et la confiance déclarée : c’est précisément là que se joue le KYA.

Ce que ça change pour votre entreprise

Rien à signer aujourd’hui, mais cinq chantiers deviennent concrets, que vous vendiez en ligne ou non.

Votre site doit être lisible par une machine. Prix, stock, délais, conditions de retour : s’ils ne sont accessibles qu’en image ou derrière un formulaire, l’agent passe au concurrent suivant.
Ne bloquez plus les robots à l’aveugle. Beaucoup de pare-feu traitent tout trafic automatisé comme hostile. Distinguer l’agent mandaté par un client du robot d’aspiration devient une décision commerciale, pas un réglage technique.
Parlez-en à votre prestataire de paiement. La bonne question tient en une ligne : lequel de ces protocoles gérez-vous, et à quelle échéance ?
Vos propres agents sont concernés. Si vous automatisez des achats ou des réservations, ils devront un jour se présenter avec une identité vérifiable — pas avec un mot de passe partagé.
Votre visibilité se joue en amont. Un agent n’achète que ce qu’il a trouvé : la logique décrite dans notre article sur la visibilité dans les réponses des IA vaut ici aussi.

Ce qui n’est pas encore tranché

Il faut le dire nettement : à ce stade, il s’agit d’une déclaration d’intention. Aucune spécification technique n’a été publiée, aucun organe de gouvernance n’a été désigné, aucun calendrier de déploiement n’a été annoncé. Trois concurrents qui s’entendent sur un principe ne s’entendent pas encore sur qui certifie, qui révoque et qui paie en cas de litige. D’autres acteurs, dont les éditeurs de modèles eux-mêmes, poussent par ailleurs leurs propres schémas.

Deuxième réserve, plus immédiate : la question de la responsabilité. Si un agent commande de travers, qui rembourse ? Le cadre KYA rend l’agent attribuable, ce qui est la condition d’une réponse, mais ne la donne pas. C’est la même prudence que celle décrite dans nos quatre règles avant de déployer un agent : la traçabilité précède toujours l’automatisation.

Dois-je déjà accepter les paiements d’agents IA sur mon site ?

Non, aucune action n’est requise aujourd’hui, et rien n’est activable avant que les spécifications ne sortent. En revanche, deux vérifications sont utiles dès maintenant : que votre site expose clairement prix et disponibilités, et que vos protections anti-robots ne rejettent pas le trafic légitime venu d’assistants IA. Vos statistiques vous diront s’il existe déjà.

Un agent IA peut-il acheter sans mon accord ?

Pas dans les dispositifs actuels. Les trois protocoles reposent sur un mandat explicite du porteur de carte, et les plafonds restent fixés par l’émetteur. Le risque réel n’est pas l’achat sauvage : c’est l’agent contrefait qui se fait passer pour un agent légitime — précisément ce que la certification cherche à empêcher.

Après les assistants qui répondent viennent les agents qui agissent, à l’image de ceux qui pilotent déjà un ordinateur. Savoir où placer un mandat, un plafond et un point de contrôle humain devient une compétence de dirigeant, pas de service informatique. C’est ce que travaillent les formations IA de Vincent Lévi : partir de vos processus réels, puis décider ce qu’une machine a le droit de déclencher seule. Si vous vendez en ligne et voulez savoir ce que les agents voient de votre site aujourd’hui, écrivez à l’équipe : un état des lieux tient en une conversation.