Le problème d’infrastructure derrière les achats par IA
Les agents IA savent déjà rechercher des produits, comparer les prix et recommander des achats. Ce qu’ils ne savent pas faire de manière fiable, c’est payer. La pièce manquante n’est pas l’intelligence — c’est l’infrastructure de paiement. Comment un agent IA prouve-t-il qu’il est autorisé à dépenser votre argent ? Comment un commerçant vérifie-t-il que la transaction est légitime ? Comment fixez-vous des limites de dépenses à un logiciel qui opère de manière autonome ?
Agent Pay de Mastercard est la réponse de l’entreprise : un cadre complet de standards techniques et de règles de gouvernance permettant aux agents IA d’effectuer des transactions au sein du système de paiement par carte existant. Dévoilé pour la première fois en avril 2025, le cadre a rapidement évolué du concept à la mise en oeuvre, avec des transactions agentiques authentifiées opérationnelles dans les marchés ASEAN en 2026.
Comment fonctionnent les jetons agentiques
Au coeur d’Agent Pay se trouvent les Mastercard Agentic Tokens — des identifiants dynamiques et cryptographiquement sécurisés qui s’appuient sur la même technologie de tokenisation derrière les paiements mobiles sans contact, le stockage sécurisé de carte et les Mastercard Payment Passkeys. Chaque agent IA est identifié de manière unique puis habilité à initier des transactions à l’aide de ces jetons, garantissant que chaque achat est à la fois traçable et authentifié sans exposer les numéros de carte sensibles.
Le système résout trois problèmes simultanément. Premièrement, l’autorisation du consommateur : l’agent ne peut dépenser que dans les paramètres explicitement définis par le titulaire de la carte. Deuxièmement, la vérification du commerçant : les détaillants peuvent valider qu’un achat initié par IA provient d’un agent légitime et autorisé. Troisièmement, la piste d’audit : chaque transaction porte un enregistrement cryptographique de qui a autorisé quoi.
Publicité
Verifiable Intent : la couche de confiance
En mars 2026, Mastercard et Google ont lancé Verifiable Intent, une couche de confiance open source qui crée un enregistrement inviolable de ce qu’un utilisateur a autorisé lorsqu’un agent IA agit en son nom. Le standard lie identité, intention et action en un seul enregistrement préservant la vie privée, utilisant une technique appelée Selective Disclosure qui ne partage que le minimum d’informations nécessaires avec chaque partie dans une transaction.
Verifiable Intent est aligné avec le protocole Agent Payments Protocol (AP2) de Google et l’Universal Commerce Protocol, et s’intègre avec l’authentification biométrique sur appareil via les standards FIDO et EMVCo. Mastercard a publié la spécification en open source sur GitHub et obtenu des engagements de Google, Fiserv, IBM, Checkout.com, Basis Theory et Getnet.
L’écosystème de partenaires
La rapidité d’adoption de l’écosystème distingue Agent Pay des précédentes initiatives de Mastercard. Fiserv a intégré le cadre dans son infrastructure d’acceptation commerçant, permettant aux achats initiés par IA d’être authentifiés, tokenisés et réglés via les rails de réseau de cartes existants. PayPal s’est associé pour permettre aux agents IA d’effectuer des transactions au nom des centaines de millions d’utilisateurs de PayPal.
Microsoft intègre Agent Pay à Copilot Checkout, tandis que le cadre est également aligné avec le protocole Agentic Commerce d’OpenAI. Cela signifie que les assistants IA de Microsoft, Google et OpenAI pourront tous effectuer des achats à travers un ensemble commun de standards de tokenisation et de vérification.
Ce que cela signifie pour le commerce
Le commerce agentique représente un changement fondamental dans la manière dont les transactions sont initiées. Au lieu d’un consommateur qui navigue, sélectionne et passe à la caisse, un agent IA gère l’ensemble du flux d’achat — de la découverte du produit au paiement — sur la base d’instructions permanentes. Un consommateur pourrait dire à son assistant IA de « recommander de la lessive quand on en manque, mais ne jamais payer plus de 15 dollars », et l’agent gère le reste de manière autonome.
Les implications vont au-delà de la commodité. Les commerçants devront s’optimiser pour les agents IA, pas seulement pour les acheteurs humains. Le SEO devient de l’optimisation pour agents. Les descriptions de produits nécessitent des données structurées lisibles par machine. Les stratégies de prix doivent tenir compte d’agents qui comparent les offres à une vitesse surhumaine. Les entreprises qui construisent une infrastructure de commerce adaptée aux agents tôt capteront une part de marché disproportionnée à mesure que les achats agentiques se développeront.
Questions Fréquemment Posées
Comment Mastercard Agent Pay empêche-t-il les achats non autorisés par les agents IA ?
Agent Pay utilise une protection à trois niveaux : des jetons agentiques cryptographiquement liés à des utilisateurs et agents spécifiques, des limites de dépenses fixées par le titulaire de la carte, et des enregistrements Verifiable Intent créant une preuve inviolable d’autorisation. Chaque agent IA reçoit un identifiant unique et ne peut effectuer de transactions que dans les paramètres explicitement approuvés par le consommateur. La vérification biométrique sur appareil via les standards FIDO garantit que l’humain derrière l’agent est authentifié.
Quelles entreprises ont déjà intégré Mastercard Agent Pay ?
Fiserv a intégré Agent Pay dans sa plateforme d’acceptation commerçant. PayPal permet aux agents IA d’effectuer des transactions au nom de ses utilisateurs via le cadre. Microsoft connecte Agent Pay à Copilot Checkout. Google a co-développé le standard Verifiable Intent. Le protocole Agentic Commerce d’OpenAI est aligné avec les standards Agent Pay. Des transactions agentiques authentifiées sont déjà opérationnelles dans les marchés ASEAN.
Quand les agents IA effectueront-ils couramment des achats au nom des consommateurs ?
Le commerce agentique est déjà opérationnel dans des déploiements limités dans les marchés ASEAN et via des plateformes d’entreprise comme Microsoft Copilot. L’adoption grand public devrait se développer entre 2026 et 2027 à mesure que les principaux assistants IA de Google, OpenAI et Microsoft intègrent les standards Agent Pay. L’infrastructure est en place — le rythme d’adoption dépend de la confiance des consommateurs et de la capacité des commerçants à servir les clients agents IA.
Sources et lectures complémentaires
- Mastercard Agent Pay: Secure, Scalable and Trusted Agentic AI — Mastercard
- How Verifiable Intent Builds Trust in Agentic AI Commerce — Mastercard
- Fiserv Integrates Mastercard Agent Pay Into Merchant Platform — PYMNTS
- Mastercard and PayPal Join Forces to Accelerate Agentic Commerce — PayPal Newsroom
- Mastercard Unveils Open Standard to Verify AI Agent Transactions — PYMNTS
- Exclusive: Mastercard Moves to Set the Rules for AI-Driven Commerce — Axios












