Visa a lancé le 14 octobre 2025, à San Francisco, le Trusted Agent Protocol (TAP), un cadre pour sécuriser les transactions initiées par des agents d’intelligence artificielle autonomes. Ce protocole marque l’entrée dans l’ère de l’Agentic Commerce, où les IA ne se contentent plus d’assister les humains mais exécutent des achats de manière indépendante. Avec une augmentation de 4 700 % du trafic généré par l’IA vers les sites de vente au détail aux États-Unis en un an, cette initiative répond à un besoin urgent de confiance dans les paiements numériques.
À retenir
- Le Trusted Agent Protocol (TAP) permet des paiements sécurisés initiés par des agents d’IA autonomes pour le compte des consommateurs.
- Augmentation de 4 700 % du trafic IA vers les sites e-commerce aux États-Unis sur l’année écoulée, selon Adobe.
- Le protocole s’appuie sur des signatures cryptographiques spécifiques au commerçant et liées dans le temps pour prévenir les fraudes.
- Partenariats avec Cloudflare, Worldpay et des acteurs comme Microsoft, Shopify et Stripe pour favoriser l’adoption.
- Introduction des Cartes Prêtes pour l’IA, utilisant la tokenisation avancée pour une authentification utilisateur renforcée.
- Collaboration avec l’IETF et EMVCo pour des standards mondiaux d’interopérabilité.
Dans un contexte où l’intelligence artificielle transforme radicalement le commerce électronique, le lancement du TAP par Visa définit un angle clair : sécuriser l’autonomie des agents IA tout en préservant la confiance des acteurs économiques. Cette avancée est cruciale aujourd’hui, alors que le trafic généré par l’IA explose, exposant les failles des systèmes actuels face aux bots malveillants. Elle concerne les consommateurs cherchant des achats fluides, les commerçants protégeant leurs revenus, et les entreprises IA standardisant leurs interactions. Au-delà de l’innovation technique, le TAP pose les bases d’un écosystème interopérable, évitant une fragmentation qui freinerait la démocratisation des paiements numériques. Son impact se mesurera dans les mois à venir, avec une adoption potentielle auprès de 4,8 milliards de justificatifs Visa.
L’essor de l’Agentic Commerce et ses défis de sécurité
Le commerce électronique entre dans une phase nouvelle avec l’Agentic Commerce, où des agents d’IA gèrent de bout en bout les transactions pour les utilisateurs. Annoncé le 14 octobre 2025 à San Francisco, ce modèle passe d’une IA consultative à une entité autonome capable de rechercher des produits, comparer des offres et finaliser des paiements. Visa, via son protocole TAP, aborde frontalement les risques inhérents à cette évolution.
L’autonomie des agents IA dans les transactions quotidiennes
Dans l’Agentic Commerce, les agents d’IA opèrent comme des mandataires numériques, exécutant des achats sans intervention humaine constante. Cette autonomie répond à une demande croissante de simplicité dans les paiements numériques. Selon des données d’Adobe Data Insights, le trafic vers les sites de vente au détail généré par l’IA a bondi de 4 700 % aux États-Unis en un an, illustrant une tendance mondiale vers des interactions plus fluides.
Cette progression s’inscrit dans une chronologie claire : d’abord assistants virtuels, les IA deviennent aujourd’hui des acteurs du commerce. Les consommateurs bénéficient d’expériences personnalisées, où l’agent anticipe les besoins et optimise les choix. Cependant, cette délégation pose des questions sur la traçabilité des intentions, rendant essentiel un cadre comme le TAP pour maintenir la confiance.
Distinction entre intentions légitimes et bots malveillants
Le principal enjeu réside dans la différenciation des agents IA légitimes, animés par une intention commerciale, des automatisations frauduleuses comme les bots malveillants. Traditionnellement, les commerçants bloquent ces derniers pour protéger leurs systèmes, au risque de rejeter des transactions valides. Le TAP vise à résoudre ce dilemme en établissant une base sécurisée pour identifier les acteurs bienveillants.
Les signatures cryptographiques du protocole, liées dans le temps, empêchent les rejouements ou relayages d’actions malveillantes. Cette approche garantit une scalabilité pour des volumes croissants de transactions. Sans tels mécanismes, l’essor de l’IA pourrait amplifier les fraudes dans le commerce électronique, estimées à des milliards d’euros annuels en Europe.
Le Trusted Agent Protocol : fondations techniques et intégration pratique
Construit sur des standards web existants, le TAP offre un mécanisme robuste pour les paiements initiés par machine vers commerçant, minimisant les disruptions pour les acteurs impliqués. Ce protocole s’aligne sur des normes reconnues, facilitant une adoption rapide dans l’écosystème des paiements numériques.
Les piliers techniques de sécurité et d’authentification
Le TAP repose sur le standard HTTP Message Signature pour signer les communications entre agents et commerçants. Aligné avec WebAuthn, il utilise des signatures cryptographiques spécifiques à l’agent, assurant une certitude sur l’identité et l’intention. Ces signatures, spécifiques au commerçant et à l’objectif, expirent après un délai défini, bloquant toute tentative de réutilisation frauduleuse.
Cette architecture s’intègre sans refonte majeure des systèmes backend, préservant l’expérience utilisateur existante. Pour les développeurs d’IA, cela standardise les interactions avec les systèmes de paiement, réduisant la complexité des implémentations. En Europe, où les régulations comme le RGPD exigent une traçabilité accrue, ces fondations renforcent la souveraineté des données dans les transactions.
Les Cartes Prêtes pour l’IA et l’expérience marchand
Visa introduit parallèlement les Cartes Prêtes pour l’IA, qui exploitent la tokenisation avancée pour une authentification utilisateur fluide. Ces cartes permettent aux agents d’IA d’accéder aux 4,8 milliards de justificatifs Visa auprès de millions de commerçants mondiaux. Les marchands gagnent en visibilité sur le consommateur final, évitant de bloquer des flux légitimes.
Le design no-code du protocole simplifie l’identification des agents à intention d’achat, sans codage supplémentaire. Cela booste l’efficacité pour les plateformes e-commerce, comme celles de Shopify, en filtrant les bots malveillants tout en favorisant les conversions. À terme, ces outils pourraient démocratiser l’accès aux paiements IA pour les petites entreprises européennes.
Partenariats et perspectives d’un écosystème interopérable
Pour assurer une adoption globale, Visa mobilise un réseau d’acteurs clés via des collaborations stratégiques, ancrant le TAP dans un cadre ouvert et normé. Ce mouvement collaboratif souligne l’impact potentiel sur les tendances du commerce électronique.
Les alliances avec les leaders technologiques
Développé avec Cloudflare Inc. pour la connectivité cloud et Worldpay pour l’expertise en paiements, le TAP bénéficie déjà de retours de partenaires comme Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe et Worldpay. Ces entités testent l’interopérabilité, notamment avec le protocole x402 via Coinbase pour les devises numériques.
Le Visa Intelligent Commerce Partner Program intègre agents, plateformes et développeurs dans l’écosystème, favorisant une interconnexion fluide. Cette initiative s’inscrit dans la vision plus large de Visa Intelligent Commerce, promouvant des transactions sécurisées à l’échelle planétaire.
Normalisation et un contrepoint sur les risques persistants
Visa collabore avec l’Internet Engineering Task Force (IETF), l’OpenID Foundation et EMVCo pour aligner le TAP sur des standards mondiaux, évitant une fragmentation des protocoles. Cela assure une complémentarité avec les infrastructures existantes, essentielle pour l’Europe où l’harmonisation réglementaire est prioritaire.
« L’ensemble de l’écosystème de paiement a la responsabilité de s’assurer que les vendeurs fassent confiance aux agents d’IA autant qu’à leurs meilleurs clients. »
Jack Forestell, Chief Product & Strategy Officer chez Visa.
Pour conclure sur une note prospective, Ryan McInerney, CEO de Visa, insiste sur le rôle pivotal des paiements :
« Le paiement est un catalyseur essentiel de succès pour tout cas d’utilisation du commerce par IA : s’il n’y a pas de paiement, il n’y a pas de commerce. »
Ryan McInerney, CEO de Visa.
Laisser un commentaire
Vous devez vous connecter pour publier un commentaire.