Référence🤖 Paiements agentiques & IADébutant⏱ 14 min de lecture

🤖 Paiements agentiques : les fondamentaux

Quand des agents IA découvrent, comparent et achètent à la place de l'acheteur : protocoles, réseaux et acteurs d'une bascule qui s'écrit en 2025-2026

De la recherche en ligne à l'achat délégué

Le commerce agentique désigne un achat en ligne où un logiciel autonome accomplit à la place de l'acheteur les gestes jusqu'ici réservés à un humain, de la recherche jusqu'au clic sur « Payer ». Le commerce en ligne reposait depuis trente ans sur le postulat inverse. Un agent d'intelligence artificielle (ChatGPT, Gemini, Copilot, Comet…) reçoit une mission, par exemple « trouve-moi des baskets de trail taille 43 sous 120 € ». Il découvre les produits, compare les offres, puis exécute l'achat lui-même, avec l'argent et l'autorisation de son utilisateur.

🔑
Définition
Le paiement agentique est un paiement initié par un agent logiciel autonome, sous un mandat donné par un humain (budget, périmètre, durée). Tout l'enjeu porte sur la preuve à fournir au commerçant et aux réseaux : que l'achat a bien été autorisé, par qui, et dans quelles limites.
🔍
Découvrir
L'agent interroge le web, les flux produits et les catalogues exposés en données structurées pour trouver les offres pertinentes.
⚖️
Comparer
En quelques secondes, il croise prix, délais de livraison, avis et politique de retour, sur bien plus de sites qu'un humain.
💳
Acheter
Il exécute le checkout : identifiants de paiement tokenisés, vérification du mandat, confirmation. Sans jamais voir le numéro de carte.

Des mesures d'audience documentent déjà ce phénomène. Selon Adobe Analytics (avril 2026), le trafic issu de sources IA vers les sites de e-commerce américains a bondi de 393 % sur un an au 1er trimestre 2026. Il convertit désormais 42 % mieux que le trafic classique, alors qu'il convertissait 38 % moins bien en mars 2025.

Comment un agent paie, concrètement

Un paiement agentique enchaîne trois briques. L'identification établit de quel agent proviennent les requêtes, et si cette identité peut être vérifiée. Le mandat énonce ensuite ce que l'humain a autorisé, avec ses montants et son périmètre. L'exécution choisit enfin le rail qui transporte l'argent, carte tokenisée, virement ou stablecoin. Le schéma ci-dessous montre l'orchestration complète.

Humaindonne un mandat bornéAgent IAcherche, compare, négocieMarchand / APIcatalogue lisible machinemandat + plafonddécouverte (feeds, MCP)Identité de l'agentcredentials vérifiables · KYAProtocole de paiementAP2 · ACP · x402 (HTTP 402)Railstoken réseau · stablecoin · A2As'identifiepaie selon le protocoleContrôlesplafonds, marchands autorisés, logs signésRèglementautorisation classique OU USDC/EURCPreuve & litigesmandat opposable, reason codes agentiquesL'humain fixe le cadreProtocoles 2025-2026Règlement carte ou stablecoin
Cycle de vie d'un achat agentique
Utilisateur
Donne un mandat à son agent
« Achète ce casque si le prix passe sous 90 €, budget max 100 € »
Agent IA
Découvre et compare les offres
Flux produits, données structurées schema.org, catalogues exposés via MCP
Agent IA
S'identifie auprès du marchand
Signature cryptographique (Web Bot Auth), preuve du mandat
Marchand
Vérifie l'agent et accepte la commande
Distingue l'agent de confiance d'un bot malveillant, contrôle prix et stock
PSP / réseau
Exécute le paiement
Token de carte délégué (Visa, Mastercard), API type ACP, ou stablecoin via x402
Utilisateur
Reçoit confirmation et traçabilité
Le mandat signé sert de preuve en cas de litige
ℹ️
Ce qui change vraiment
Le commerçant reçoit désormais les requêtes d'un client machine, et non plus celles d'un navigateur porteur de cookies. Toute la chaîne existante (antifraude, 3-D Secure, pages de checkout, programmes de fidélité) a été conçue pour des humains, et doit donc être repensée.

La bataille des protocoles (2025-2026)

Un protocole de commerce agentique fixe le format des échanges entre l'agent, le marchand et le rail de paiement, et chaque grand acteur a publié le sien en dix-huit mois. Quatre familles dominent le paysage : trois protocoles ouverts et les cadres des réseaux de cartes. AP2, de Google, porte des mandats signés utilisables sur plusieurs rails, quand ACP, d'OpenAI et Stripe, couvre le checkout dans ChatGPT. x402, de Coinbase et Cloudflare, traite le paiement HTTP en stablecoins. Visa Intelligent Commerce et Mastercard Agent Pay font entrer les agents sur les rails cartes. À côté, le pay-per-crawl de Cloudflare organise la rémunération des contenus crawlés par les IA.

1 · Découverte & catalogueflux produits structurésschema.org / JSON-LDMCP (outils exposés)2 · Identité de l'agentWeb Bot Auth (IETF)Trusted Agent Protocolannuaire d'agents3 · Mandat & consentementAP2 : Intent / Cart / Paymenttoken délégué agentiqueKYA4 · Checkout & règlementACP (Agentic Commerce Protocol)network tokenx402 / USDCAP2ACPx402UCPTAPcouverture nativecouverture partielle ou déléguéeAP2, UCP (Google)ACP (OpenAI × Stripe)x402 (Coinbase)TAP (réseaux cartes)Aucun protocole ne couvre les quatre couches : la question n’est pas « lequel choisir » mais « lesquels empiler ».
ProtocolePorteursLancementRail de paiementCas d'usage principal
AP2 (Agent Payments Protocol)Google + 60 partenaires (Mastercard, PayPal, Amex, Coinbase…)16 sept. 2025, v0.2 en avr. 2026Cartes, virements, stablecoinsMandats signés (Verifiable Credentials) prouvant l'autorisation humaine
ACP (Agentic Commerce Protocol)OpenAI × Stripe, rejoint par PayPal29 sept. 2025Cartes via PSP (Stripe et autres)Instant Checkout dans ChatGPT : Etsy dès le lancement, puis marchands Shopify
x402Coinbase, puis Fondation x402 avec Cloudflare (Linux Foundation depuis avr. 2026)mai 2025, relancé sept. 2025Stablecoins (USDC surtout)Micropaiements machine-à-machine via le code HTTP 402 « Payment Required »
Pay-per-crawlCloudflarebêta privée juil. 2025x402 / facturation différéeFaire payer les crawlers IA qui aspirent les contenus des éditeurs
UCP (Universal Commerce Protocol)Google × Shopifyjanv. 2026S'appuie sur AP2Catalogue et panier universels entre agents, marchands et PSP
Les grands protocoles du commerce agentique (état juillet 2026)
  • AP2 répond à la question « qui a autorisé quoi ? » avec trois mandats signés : intention, panier, paiement.
  • ACP répond à « comment un agent exécute-t-il un checkout complet ? » (commande, taxes, paiement, retours).
  • x402 répond à « comment une machine paie-t-elle une autre machine, à l'unité, sans compte ni abonnement ? »
  • Le protocole MCP (Model Context Protocol, Anthropic) sert de couche d'accès aux données de catalogue, de stock et de prix, pour tous les camps.
⚠️
Fragmentation en cours
Ces standards sont publiés comme des spécifications ouvertes, alors que leurs porteurs poursuivent des stratégies commerciales concurrentes. Un marchand qui veut être présent sur tous les canaux agentiques doit donc implémenter plusieurs protocoles à la fois. Aucune consolidation n'est attendue avant 2027.
Les porteurs de standards agentiquesOPOpenAIStripeGOGoogleCOCoinbaseCLCloudflareVisaMastercardPayPalShopify

Visa et Mastercard entrent dans l'arène

Les deux principaux réseaux de cartes ont chacun publié un cadre agentique, ensemble de règles et d'API ouvrant leurs rails aux agents. À un jour d'intervalle fin avril 2025, Mastercard a lancé Agent Pay (29 avril) et Visa Intelligent Commerce (30 avril). Les deux cadres autorisent des agents vérifiés à payer avec des tokens de carte dédiés, sans jamais manipuler le numéro de carte réel.

🔵
Visa Intelligent Commerce
Ouvre les API de tokenisation aux agents IA. Le Trusted Agent Protocol, coconçu avec Cloudflare, l'a complété le 14 octobre 2025. Les marchands y reconnaissent les agents légitimes via des signatures cryptographiques.
🟠
Mastercard Agent Pay
Des Agentic Tokens lient une carte tokenisée à un agent précis, un périmètre marchand et une politique de consentement. Le 17 septembre 2026, la plateforme AgentCard d’Alchemy a commencé à délivrer des identifiants Mastercard tokenisés à usage unique aux agents, adossés à la carte que le client détient déjà : plafonds de dépense, catégories de marchands et types d’achats sont fixés à l’avance par le porteur et son émetteur, et le réseau conserve les avantages et le programme de fidélité de la carte. Première transaction agentique en conditions réelles le 29 septembre 2025 ; suite complète « Agent Suite » lancée au 2e trimestre 2026.
🇪🇺
L'Europe s'y met
Le 2 juin 2026, Worldline et ING ont réalisé la première transaction agentique de bout en bout en environnement de production en Europe, avec Mastercard. Un agent a sélectionné puis payé des billets de concert dans le budget fixé par le client.
60+
partenaires au lancement d'AP2
Google Cloud, sept. 2025
7 Md$
volume annualisé du pilote de règlement stablecoin de Visa (avr. 2026, +50 % en un trimestre)
Visa / Forbes, juin 2026
310 Md€
de transactions européennes assistées par des agents IA à l'horizon 2036 (estimation)
Worldline / ING, juin 2026

La stratégie des réseaux consiste à transformer chaque agent en porteur de token certifié, rattaché à une carte et à son émetteur. Le commerce agentique reste alors sur les rails carte, avec leurs commissions, au lieu de migrer vers les virements de compte à compte ou les stablecoins.

Chronologie : deux ans qui ont tout changé

Le commerce agentique est passé de la démonstration au déploiement commercial en moins de deux ans. La chronologie ci-dessous retient les annonces qui ont fixé les protocoles, les cadres des réseaux et les premières transactions en production.

Nov. 2024
Perplexity « Buy with Pro »
Premier assistant IA grand public capable d'acheter directement pour l'utilisateur aux États-Unis.
Janv. 2025
OpenAI Operator
Agent capable de naviguer sur le web et de remplir des paniers comme un humain. L'approche « browser-use » est fragile, mais elle fonctionne sur n'importe quel site, sans intégration préalable.
29-30 avr. 2025
Mastercard Agent Pay et Visa Intelligent Commerce
Les deux réseaux annoncent leurs cadres agentiques à un jour d'intervalle.
Mai 2025
Coinbase lance x402
Le code HTTP 402 « Payment Required », réservé depuis trente ans, sert enfin à payer en stablecoins.
1er juil. 2025
Cloudflare pay-per-crawl
Bêta privée : les éditeurs peuvent facturer les crawlers IA qui aspirent leurs contenus.
16 sept. 2025
Google AP2
Protocole de mandats signés, plus de 60 partenaires dont Mastercard, PayPal, American Express et Coinbase.
29 sept. 2025
Instant Checkout dans ChatGPT + ACP
OpenAI et Stripe lancent l'achat en conversation (Etsy, puis Shopify). Le même jour, Mastercard boucle sa première transaction agentique réelle.
14 oct. 2025
Visa Trusted Agent Protocol
Avec Cloudflare : signatures d'agents pour distinguer les assistants légitimes des bots malveillants.
Nov. 2025
Amazon attaque Perplexity
Plainte fédérale : l'agent Comet aurait masqué sa nature pour acheter sur Amazon sans autorisation.
Janv. 2026
UCP et loi californienne AB 316
Google et Shopify publient l'Universal Commerce Protocol ; la Californie précise que l'autonomie d'une IA n'exonère pas son mandant.
Avr. 2026
x402 rejoint la Linux Foundation
Plus de 25 membres (AWS, Anthropic, Circle…). Adobe mesure +393 % de trafic IA vers le retail américain au T1.
Juin-juil. 2026
L'Europe et l'infrastructure passent à l'échelle
Première transaction agentique en production en Europe (Worldline × ING, 2 juin) ; Shopify généralise ses vitrines agentiques ; Cloudflare ouvre la liste d'attente de sa Monetization Gateway (1er juillet).
🔑
La séquence se lit en trois périodes. 2024 voit apparaître les démonstrateurs, 2025 voit s'ouvrir la guerre des protocoles, et 2026 voit arriver les premières transactions en production ainsi que le passage à l'échelle de l'infrastructure.

Ce qu'il faut retenir

  • Le commerce agentique délègue découverte, comparaison et achat à un agent IA agissant sous mandat humain.
  • Quatre familles de standards coexistent : AP2 (Google, mandats signés), ACP (OpenAI × Stripe, checkout conversationnel), x402 (Coinbase × Cloudflare, stablecoins) et les cadres réseaux (Visa Intelligent Commerce, Mastercard Agent Pay).
  • Les réseaux de cartes misent sur des tokens délégués pour garder le flux sur leurs rails ; les acteurs crypto misent sur le micropaiement HTTP natif.
  • Les chiffres 2026 confirment la traction : trafic IA vers le retail américain en forte hausse et conversion supérieure au trafic classique (Adobe Analytics).
  • Le contentieux Amazon-Perplexity montre que l'accès des agents aux sites marchands reste une question juridique ouverte.
🔑
La question à 1 000 milliards
Le contrôle du point de contact avec l'acheteur se joue entre trois candidats, le marchand, l'agent (OpenAI, Google…) et le réseau de paiement. Celui qui l'emportera captera les marges du commerce en ligne de la prochaine décennie.

Deux topics prolongent ce dossier. Impact pour les commerçants expose les conséquences opérationnelles du canal et les travaux de préparation qu'il demande, et Identité et mandats des agents décrit la mécanique de confiance sous-jacente.