American Express lance un cadre pour que les agents IA ne dépensent pas sans autorisation

Le 13 octobre 2026, American Express a présenté un cadre censé garantir qu'un agent IA n'effectue que les achats réellement autorisés par l'utilisateur. L'entreprise vise deux problèmes à la fois : les erreurs coûteuses des agents et les litiges sur les débits, qui se multiplieront à mesure que le shopping par IA progresse. Peu de détails techniques ont été rendus publics pour l'instant. Voici ce que l'on sait, ce qui manque et ce qu'il faudra surveiller.

Le problème que cherche à résoudre Amex

Pendant des décennies, l'infrastructure de paiement a reposé sur une hypothèse simple : derrière la carte, une personne a elle-même cliqué sur « payer ». L'agent met cette hypothèse à mal. Il cherche un produit, compare les prix, remplit le panier et paie. S'il achète le mauvais article, en mauvaise quantité, ou tout autre chose que ce qu'on lui demandait, la question de la responsabilité se pose aussitôt. Qui est en faute : l'utilisateur, le marchand, la banque émettrice ou le développeur de l'agent ?

Pour Amex, la question n'a rien d'abstrait. L'entreprise est à la fois émetteur de cartes et réseau de paiement : elle traite donc elle-même une part importante des litiges et répond de la confiance de ses clients. Si l'on fixe à l'avance ce que l'utilisateur a autorisé, le litige ne se résume plus à « il dit, elle dit » : il devient la vérification d'un enregistrement de délégation.

Ce que l'on sait du cadre

Le principe central est énoncé clairement : l'agent agit strictement dans les limites de l'autorisation de l'utilisateur. Le communiqué d'origine ne précise pas le fonctionnement technique. Il pourrait s'agir de jetons assortis de plafonds, d'ordres signés ou d'une confirmation dans l'application de la banque. Pour l'instant, ce ne sont que des hypothèses, pas des faits sur le produit.

• Objectif affiché : des achats uniquement dans les limites d'une autorisation explicite de l'utilisateur.
• Risques couverts : les achats erronés et les litiges de paiement qui en découlent.
• Contexte : la croissance rapide des achats réalisés par des agents IA.
• Non communiqué : le calendrier de lancement, les partenaires parmi les développeurs d'agents et les marchands, le standard technique.
• Non communiqué : les règles de répartition de la responsabilité si l'agent se trompe malgré tout.

Le dernier point compte plus que les autres. C'est la répartition des pertes qui déterminera si le cadre deviendra un outil opérationnel ou restera une déclaration d'intention.

Le marché autour

Amex n'est pas seule sur ce terrain. En 2025, Visa et Mastercard ont annoncé leurs propres initiatives pour les paiements via des agents (Visa Intelligent Commerce et Mastercard Agent Pay), et Google a proposé un protocole ouvert, AP2. La logique est similaire chez tous. L'agent a besoin d'identifiants dédiés, limités par montant, par marchand et dans le temps. Il faut aussi une trace vérifiable montrant que l'utilisateur a donné son accord. Le cadre d'Amex s'inscrit dans la même trajectoire, mais son modèle fermé, où l'entreprise contrôle à la fois l'émission des cartes et le réseau, lui permet d'appliquer ses règles sur toute la chaîne.

Le vrai défi est ailleurs. Tant que chaque réseau construit ses propres règles, les développeurs d'agents devront prendre en charge plusieurs schémas d'autorisation. L'interopérabilité, ou au moins la reconnaissance mutuelle des mandats, déterminera la vitesse à laquelle les achats par agents sortiront du stade des démonstrations.

Conséquences pratiques

Les développeurs d'agents ont intérêt à concevoir dès maintenant des achats assortis de limites explicites : montant, catégorie, liste de marchands, durée de validité de l'autorisation. Ces contraintes serviront quel que soit le standard retenu. Les marchands devront comprendre comment une transaction d'agent sera signalée et qui supportera la perte en cas de litige. Quant aux utilisateurs, ils gagneront à regarder non pas les déclarations sur la sécurité, mais les réglages : peut-on plafonner l'agent par montant et par catégorie, reçoit-on une notification avant le débit, et comment contester un achat effectué par erreur.

Le lancement complet, les conditions pour les partenaires et les règles de responsabilité montreront dans quelle mesure le cadre d'Amex change les pratiques. Pour l'instant, il acte l'essentiel : les acteurs du paiement reconnaissent que les agents ont besoin d'un circuit de confiance distinct.