FIS : les paiements par agents IA exigent de prouver l'autorisation

Un système conçu pour les comptes, pas pour les agents

Le commerce agentique progresse plus vite que les mécanismes censés l'encadrer. À ce jour, aucun standard universel ne permet d'attester qu'une machine a bien l'autorisation de décider à la place d'un acheteur, selon PYMNTS.

« Le volume est faible », reconnaît Troy Mann, vice-président senior chargé de la gestion produit chez FIS Global. Mais ce volume existe : des consommateurs ayant enregistré leurs moyens de paiement dans des portefeuilles ou sur des sites marchands évoluent déjà dans un écosystème en cours de refonte pour ces transactions.

Conséquence : les établissements bancaires devront à terme identifier non seulement qu'un agent d'IA est à l'origine d'un paiement, mais aussi de quel agent il s'agit et ce qu'il était habilité à faire. « L'intention doit être exprimée et capturée », souligne Troy Mann.

Quatre questions que la fraude classique ne sait pas traiter

Les dispositifs antifraude actuels ont été bâtis autour de l'identification des comptes, des identifiants et des opérations. L'arrivée d'un logiciel qui prend la décision ajoute un objet supplémentaire à authentifier.

Dans la plupart des cas, le processus part encore d'une intention humaine : l'acheteur précise sa demande, éventuellement un plafond de prix ou des contraintes de livraison, et l'agent recherche dans ce cadre. Il reste ensuite à produire la preuve que l'acheteur a validé l'opération qui en résulte.

Les banques doivent donc vérifier l'identité de l'agent qui utilise un moyen de paiement, l'étendue de son mandat et la conformité de la transaction à ce mandat initial. La tokenisation constitue une « couche majeure » de cette architecture, selon Troy Mann, mais elle ne règle qu'une partie du problème.

Le marchand connaît la demande du client. La plateforme d'IA connaît les instructions transmises à l'agent. La banque connaît le compte, l'identifiant de paiement et l'historique. Ces signaux ne circulent pas forcément ensemble : l'essentiel des informations nécessaires à l'établissement de la légitimité agentique échappe au champ de vision traditionnel de l'émetteur.

Cartes virtuelles et plafonds paramétrables

FIS travaille avec des institutions financières pour repérer ces transactions, leur appliquer une notation de fraude et un reporting spécifiques, et intégrer des signaux sur l'ensemble du cycle de paiement. « La donnée est la clé de tout », résume Troy Mann.

Pour une industrie qui supprime de la friction au paiement depuis des décennies, la conclusion à court terme est contre-intuitive : le commerce agentique pourrait d'abord en rajouter. « Un peu de friction n'est pas une mauvaise chose », estime le dirigeant, qui évoque notamment des cartes virtuelles dédiées à ce type d'achats.

Ces cartes pourraient être restreintes par montant, par marchand ou par fenêtre horaire, de sorte que leurs permissions reproduisent l'autorité accordée à l'IA. D'autres pistes rendraient les identifiants dynamiques pour les opérations initiées par un agent. L'objectif n'est pas seulement de compliquer la fraude, mais de rendre l'autorité de la machine observable.

Dans l'immédiat, Troy Mann recommande une approche progressive, où l'humain reste impliqué dans la définition de l'intention et dans l'autorisation.

Un arbitrage entre automatisation et contrôle

Le sujet dépasse la seule sécurité : il touche à l'architecture. Les marchands veulent des agents capables de convertir une intention d'achat en commande, les banques entendent rester le moyen de paiement par défaut, et les acheteurs réclament de l'automatisation sans perdre la main sur leur argent.

Rendre ces trois attentes compatibles suppose que permission, authentification, tokenisation, partage de données et traçabilité fonctionnent comme un seul système. Troy Mann se dit optimiste : le commerce agentique « va changer la vie des gens… pour le mieux, s'il est fait intelligemment, avec transparence et confiance ».

La course vers le commerce autonome dépendra donc moins de l'intelligence des agents que de la capacité du système financier à prouver ce qu'ils étaient autorisés à faire.