American Express dévoile un cadre pour sécuriser les achats des agents IA
American Express présente un cadre destiné à capturer et authentifier l'intention d'achat d'un client avant qu'un agent IA ne finalise une transaction. Baptisé « Intent Intelligence Framework », il doit s'intégrer à l'ACE Developer Toolkit lancé en avril.
Les agents IA personnels réalisent de plus en plus de transactions pour le compte de leurs utilisateurs. Or, la nature non déterministe des grands modèles de langage les expose à des comportements non prévus, ce qui ouvre la possibilité de paiements non autorisés. Pour anticiper ce risque, American Express introduit un cadre conçu pour capter et authentifier l'intention d'achat du client avant que l'agent ne conclue l'opération, rapporte TechCrunch.
Selon l'entreprise, il faut pouvoir garantir que les instructions d'achat du client soient conservées tout au long du cycle de la transaction, de l'achat jusqu'à ce qui suit. Baptisé « Intent Intelligence Framework », le dispositif vise à devenir un standard du secteur pour les transactions assistées par IA.
Un cadre pensé pour les transactions agentiques
« Ces nouvelles transactions impliqueront un consommateur, un marchand et un agent », a expliqué Hannah Bozian, vice-présidente chargée des partenariats et de la stratégie agentiques chez Amex, dans un entretien accordé à TechCrunch. Elle indique que l'entreprise veut s'assurer que ces opérations restent « fluides, fiables et sécurisées, comme nos porteurs de carte l'attendent ».
Cette publication fait suite au lancement en avril des Agentic Commerce Experiences, ou ACE Developer Toolkit, qui regroupe plusieurs services intégrant désormais ce cadre d'intention. Amex précise ne pas avoir constaté de hausse des litiges liés au commerce agentique, mais avoir choisi d'être proactive à mesure que ce type d'échanges se développe. Une partie des consommateurs se disent en effet prêts à l'essayer.
Les chiffres avancés par Amex
Dans un récent rapport Amex Trendex, 66 % des consommateurs américains interrogés se déclarent susceptibles d'utiliser des agents IA pour rechercher le meilleur prix d'un produit ou d'un service, et 61 % pour obtenir une recommandation de produit ou de service au cours des douze prochains mois, selon les données communiquées à TechCrunch.
Comment fonctionne le dispositif
Le cadre s'ouvre sur une Create Intent API, qui enregistre les instructions d'achat du client ainsi que les autres contraintes mentionnées dans sa demande : nom du marchand, budget maximal, préférences de produit. La manière dont cette intention est recueillie peut varier selon le modèle d'IA employé, mais l'objectif est de rendre le cadre assez souple pour prendre en charge l'ensemble des modèles de commerce agentique, précise Hannah Bozian.
Le client authentifie ensuite son identité et valide l'intention captée par l'agent. Un Intent ID, identifiant unique de cette intention, est alors généré, accompagné d'un Proof of Intent Token qui reprend les contraintes principales du client. Ce jeton sert à obtenir un identifiant de paiement numérique sécurisé que l'agent utilisera au moment du règlement, à la place du véritable numéro de carte du client. Amex assure que l'achat reste ainsi sécurisé tout en correspondant à ce que le client a autorisé.
L'Intent ID et le jeton peuvent également intervenir à d'autres étapes du processus, pour aider les entreprises à gérer la prévention de la fraude ou la résolution des litiges.
Un contrôle en amont du risque
« Notre approche diffère de celle des autres en ce qu'elle intègre l'intention plus tôt dans le flux de la transaction. C'est important, car cela permet d'atténuer certains risques avant qu'ils ne surviennent », souligne Hannah Bozian. Elle cite le cas d'un client demandant à son agent d'acheter des baskets Nike blanches en taille 9, alors que l'agent soumet une demande d'achat de chaussures Adidas : Amex pourrait alors bloquer l'opération, l'agent ayant commis une erreur.
Hannah Bozian note par ailleurs que si de nombreux agents demandent aujourd'hui le consentement du client avant un achat, Amex anticipe un futur où ils agiront de façon bien plus autonome dans certains cas. Un consommateur pourrait par exemple autoriser son agent à recommander des produits de base, comme l'essuie-tout ou le papier toilette, catégories où les seules contraintes réelles sont le prix et le format, et non le marchand ou la marque. Dans ces situations, un contrôle technologique supplémentaire a du sens pour vérifier que la transaction correspond à l'intention du client.
Disposer d'un journal indiquant ce qui a été autorisé, par quel agent et à quel moment pourrait aussi aider à traiter la fraude imputable à l'agent, ajoute-t-elle.
Amex indique déjà discuter avec des partenaires de l'écosystème des paiements en vue de déployer ACE, qui comprend les jetons agentiques porteurs des identifiants de paiement Amex ainsi que d'autres composants du kit de développement. L'entreprise prévoit de continuer à le faire évoluer au rythme de l'écosystème du commerce agentique.
Le 13 octobre, lors de l'Industry Stage de TechCrunch Disrupt 2026, Hannah Bozian reviendra plus en détail sur ce nouveau cadre et sur ses implications pour le commerce agentique.
