Paiement agentique : mandats, sécurité, confiance

L'objection fondatrice : « je ne donne pas ma carte à un robot »

Elle est saine, et l'infrastructure du paiement agentique est précisément construite pour n'avoir jamais à le faire. Deux mécanismes s'en chargent : le jeton à usage unique et le mandat signé. Comprendre les deux suffit à comprendre toute la couche paiement.

Le jeton : l'agent ne voit jamais la carte

Dans les checkouts agentiques actuels (l'Instant Checkout de ChatGPT via ACP, par exemple), le prestataire de paiement émet un jeton partagé, valable pour une transaction précise, chez un marchand précis. L'agent transporte ce jeton ; seul le marchand peut le convertir en encaissement. La carte reste chez le prestataire, l'agent n'en manipule qu'une ombre à usage unique — inutilisable ailleurs, irrejouable.

Le mandat : la preuve de l'autorisation

Le jeton règle le « comment payer » ; le mandat règle le « avait-il le droit ». Formalisé par AP2, il se décline en deux temps : le mandat d'intention (le cadre donné par l'utilisateur : quoi, combien, chez qui, à quelle fréquence) et le mandat de panier (la transaction précise, figée et signée au moment de payer). Cette chaîne de preuves cryptographiques est ce qui rend l'achat autonome assurable — et les litiges arbitrables.

Ce que le marchand doit vérifier

1. Vous restez vendeur officiel. Dans UCP comme dans ACP, encaissement, facturation, TVA et relation client restent chez vous. Vérifiez que toute intégration préserve ce statut.
2. Vos prestataires sont-ils prêts ? La couche paiement agentique sera essentiellement portée par eux (Stripe, Adyen, réseaux carte). Posez-leur la question du support ACP/AP2 : la réponse est un critère de choix.
3. Le coût du canal. Commission de la surface (les ~4% d'OpenAI sur Instant Checkout) + frais de paiement habituels : le canal agentique a un coût d'acquisition, à arbitrer comme tel.
4. La journalisation. Conservez la trace complète des transactions agentiques (jeton, mandat le cas échéant, session) : c'est votre matière probatoire en cas de contestation.

Fraude et litiges : ce qui change

Le commerce agentique déplace le risque plus qu'il ne l'augmente. Le jeton à usage unique élimine le vol de carte en transit ; en revanche apparaît le litige de périmètre — « mon agent a dépassé ce que j'avais autorisé ». C'est exactement ce que les mandats rendent arbitrable : la transaction correspondait-elle au cadre signé ? Le cadre juridique de détail, notamment l'articulation avec le droit européen de la consommation (rétractation, DSP2 et authentification forte), est encore en construction — un sujet que nous suivons dans les actualités.