Salut à tous les amoureux de l'intelligence artificielle,
Confier sa carte bancaire à un inconnu est une mauvaise idée. La confier à un assistant d'intelligence artificielle est en train de devenir un produit officiel. Après Visa, c'est au tour de Mastercard de se lancer dans le « paiement agentique » en s'associant avec la startup Alchemy pour émettre des cartes virtuelles destinées directement aux agents autonomes.
L'objectif ? Laisser une IA effectuer des achats à votre place, de A à Z.
Comment fonctionne la carte d'identité virtualisée d'une IA ?
Pour permettre à un agent autonome de commander des services ou des produits sur Internet, Alchemy lui attribue une véritable panoplie d'identité numérique :
Coordonnées dédiées : Une adresse e-mail, un numéro de téléphone et un portefeuille de stablecoins.
Identifiants Mastercard à usage unique : Des cartes virtuelles éphémères jetées après chaque transaction.
Plafond défini : L'utilisateur fixe un budget maximal avant de donner carte blanche à l'IA pour valider ses paniers sans repasser par une validation humaine.
[ UTILISATEUR ] ──(Définit un plafond)──► [ AGENT IA ]
│
▼
[ CARTE MASTERARD ÉPHÉMÈRE (Alchemy) ]
│
▼
[ ACHAT AUTO EN LIGNE ]
Sécurité, erreurs et régulation : Les gros points d'ombre
Si le concept sur le papier fait rêver les amateurs d'automatisation, il pose d'énormes questions de sécurité et de conformité :
1. Le Casse-Tête de la DSP2 en Europe
En Europe, la Directive sur les Services de Paiement (DSP2) impose la Double Authentification (SCA) pour les achats en ligne (validation via l'application bancaire ou SMS). Par définition, un agent qui achète de manière autonome court-circuite ce processus. Comment Mastercard et les banques vont-ils justifier cette exemption face aux régulateurs européens ? Le flou reste total.
2. Risques d'Hallucination et Prompt Injection
Que se passe-t-il si l'agent est victime d'un détournement (prompt injection sur un site e-commerce) ou commet une erreur en commandant le mauvais produit en quantité industrielle ?
Aucun mécanisme clair de recours n'est précisé pour l'instant.
On ne sait pas si la banque appliquera les mêmes garanties anti-fraude qu'à un être humain.
L'Avis
Le paiement agentique est une suite logique dans le développement des assistants autonomes, mais confier la délégation d'achat sans garde-fous stricts pose un risque de sécurité majeur.
Tant que les mécanismes d'authentification forte et la responsabilité juridique en cas d'erreur ou d'attaque ne seront pas clairement cadrés par la loi et les banques, la prudence s'impose. Laisser un script consommer une API est une chose, lui laisser le champ libre sur un compte bancaire en est une autre.






