Un bac à sable réglementaire désigne un dispositif par lequel une autorité de supervision autorise des acteurs régulés à éprouver une technologie sur des cas réels, dans un périmètre délimité et sous observation. Le 27 août 2026, quatre autorités financières de Hong Kong ont annoncé la première cohorte du GenA.I. Sandbox++, en retenant 36 cas d’usage parmi près de cent propositions reçues. Plusieurs de ces dossiers portent sur le paiement, et l’un d’eux traite de l’identification des agents logiciels qui déclenchent une opération.
Les autorités associées sont la Hong Kong Monetary Authority (HKMA), la Securities and Futures Commission (SFC), l’Insurance Authority (IA) et la Mandatory Provident Fund Schemes Authority (MPFA), aux côtés de Cyberport, le parc technologique public du territoire. Les 36 dossiers réunissent 30 établissements financiers et 27 partenaires technologiques. Les essais techniques doivent commencer avant la fin de 2026 sur la plateforme du centre de calcul intensif dédié à l’intelligence artificielle qu’exploite Cyberport.
Trois thèmes et un périmètre élargi
La cohorte se répartit en trois thèmes, la gestion des risques, la lutte contre la fraude et l’expérience client. Le dispositif d’origine, ouvert en 2024, ne visait que les banques et portait sur la génération de contenu, une deuxième cohorte ayant été annoncée en octobre 2025. L’extension baptisée Sandbox++, lancée en mars 2026, a ouvert le dispositif à la gestion d’actifs, à l’assurance et aux fonds de prévoyance obligatoires, puis a déplacé l’objet des essais vers l’IA dite agentique, c’est-à-dire des systèmes qui exécutent des tâches et arrêtent des décisions sans validation humaine à chaque étape.
Les processus soumis aux essais couvrent l’entrée en relation, le paiement, l’indemnisation en assurance et la relation client. Ant Bank (Hong Kong), WeChat Pay Hong Kong et HSBC Life (International) figurent parmi les participants cités. Le dispositif reconduit un principe déjà employé dans les cohortes précédentes, celui d’un système d’intelligence artificielle chargé de surveiller les décisions d’un autre, mais l’applique cette fois à des processus entiers plutôt qu’à des tâches isolées.
L’identité de l’agent, nouveau point de contrôle
Le dossier le plus directement lié au paiement associe HKT Payment, filiale de l’opérateur de télécommunications HKT, et Red Date Technology. Les deux sociétés travaillent sur un cadre nommé Agentic ID, construit sur des identifiants décentralisés et des attestations vérifiables, avec recours aux preuves à divulgation nulle de connaissance. La fonction visée consiste à enregistrer puis à vérifier les agents logiciels qui déclenchent un paiement, un rechargement de portefeuille, un virement entre particuliers ou un virement interbancaire.
La procédure de connaissance du client, dite KYC, établit qu’un client est bien la personne qu’il déclare être. Elle ne répond pas aux trois questions que soulève un agent autonome, à savoir le rattachement de cet agent à un client identifié, l’existence d’une autorisation donnée par ce client, et la validité de cette autorisation à l’instant précis où l’opération part.
- un mandat borné, avec commerçants approuvés, comptes accessibles, plafond d’opération et restrictions de lieu ou de date
- la révocation de l’autorité d’un agent sans fermeture du compte de son mandant
- une trace exploitable en cas de litige, indiquant quel agent a agi, pour quel mandant, et sous quelles instructions
La portée d’un bac à sable
L’admission dans le dispositif ne vaut pas autorisation de mise en production. Chaque système reste soumis aux régimes d’agrément et aux exigences de gouvernance en vigueur, et une commercialisation suppose une décision distincte de l’autorité compétente. Deux questions demeurent ouvertes après cette annonce. La première tient à la reconnaissance, hors du territoire, d’une identité d’agent délivrée à Hong Kong. La seconde porte sur la répartition de la responsabilité entre le client, l’établissement teneur de compte et l’éditeur de l’agent lorsqu’une opération formellement autorisée se révèle non voulue.
L’identification de l’agent figure au programme de plusieurs chantiers menés ailleurs dans l’industrie du paiement, depuis les protocoles de mandat portés par les réseaux de cartes jusqu’aux alliances constituées en 2026 autour du commerce agentique. La démarche hongkongaise se distingue par son point d’entrée, puisqu’elle place la question dans un dispositif de supervision plutôt que dans une spécification technique publiée par un acteur privé. Le résultat des essais déterminera si l’identité d’agent devient une exigence prudentielle ou reste une bonne pratique de place.