Commerce AgentiqueQu'est-ce que l'Agent Payments Protocol ?
L'Agent Payments Protocol (AP2) est un protocole ouvert présenté par Google en septembre 2025, avec le soutien de plusieurs dizaines d'acteurs du paiement et de la tech, qui sécurise les transactions initiées par des agents IA. Son mécanisme central est le mandat : une preuve signée et vérifiable que l'utilisateur a bien autorisé l'agent à effectuer cet achat.
AP2 répond à la question que tout l'édifice agentique pose : comment prouver que l'agent avait le droit de payer ? Ni le marchand, ni la banque, ni l'utilisateur ne peuvent se contenter d'une déclaration de l'agent. Il faut une trace cryptographique, opposable, de l'intention de l'acheteur.
Le mécanisme des mandats
AP2 formalise l'autorisation en deux temps :
- Le mandat d'intention capture ce que l'utilisateur a demandé et dans quelles limites : « commande ce consommable chaque mois, dans la limite de tel budget, chez les fournisseurs approuvés ». C'est le cadre de la délégation — y compris quand l'utilisateur n'est pas présent au moment de l'achat.
- Le mandat de panier fige la transaction précise au moment de payer : articles, prix, marchand. Signé numériquement, il constitue la preuve que cette transaction correspond bien à cette autorisation.
Ces mandats s'appuient sur des identifiants vérifiables (le même socle cryptographique que l'identité numérique), ce qui crée une chaîne de responsabilité claire : en cas de litige, chaque partie — utilisateur, agent, marchand, réseau de paiement — peut établir ce qui a été autorisé et ce qui a été exécuté.
La couche paiement de tout le reste
AP2 ne concurrence ni UCP ni ACP : il se place sous eux. Le protocole est conçu comme agnostique au canal de commerce comme au moyen de paiement — cartes d'abord, mais aussi virements et autres méthodes. Google l'a explicitement articulé avec UCP dans sa pile agentique, et les réseaux de paiement qui le soutiennent (dont Mastercard et Visa, également présents dans la coalition UCP) travaillent à des dispositifs compatibles, comme les identifiants d'agents sur les rails carte. Retenez la répartition : UCP/ACP décrivent l'achat, AP2 prouve l'autorisation.
Ce que ça change pour un marchand
- Moins de risque de contestation. Un paiement adossé à un mandat signé est défendable en cas de litige « je n'ai jamais autorisé cet achat » — le scénario noir du commerce agentique.
- L'achat autonome devient assurable. Le niveau 3 du commerce agentique (l'agent achète seul, dans un cadre) n'est viable qu'avec des mandats : AP2 est la condition du réapprovisionnement automatique en B2B.
- Peu de travail direct à court terme. AP2 sera essentiellement porté par vos prestataires de paiement et les plateformes ; votre chantier est de choisir des prestataires qui s'y préparent.
Questions fréquentes
Qui est responsable si un agent achète par erreur ?
C'est précisément ce que les mandats permettent d'établir : si la transaction sort du cadre du mandat d'intention, la preuve cryptographique le montre. Le cadre juridique de détail (notamment en droit européen) reste en construction, mais AP2 fournit la matière probatoire.
AP2 est-il obligatoire pour vendre aux agents ?
Non — les checkouts agentiques actuels fonctionnent avec des jetons de paiement classiques. AP2 devient décisif à mesure que l'autonomie des agents augmente : plus l'humain s'éloigne du moment de l'achat, plus la preuve du mandat compte.