American Express lance un framework pour empêcher les agents IA d'effectuer des achats sans autorisation

Les agents IA effectuent de plus en plus souvent des paiements au nom des utilisateurs, mais l'imprévisibilité des grands modèles de langage crée un risque d'opérations non autorisées et d'erreurs. American Express a relevé ce défi en lançant l'Intent Intelligence Framework, la première approche systémique de contrôle de l'intention de l'acheteur sur toute la chaîne de paiement.

Intent

Intelligence Framework : une nouvelle norme pour l'agentic commerce

L'Intent Intelligence Framework est intégré à l'ACE Developer Toolkit (Agentic Commerce Experiences), publié par American Express en avril. Le framework prétend s'imposer comme la norme du secteur pour les paiements par IA et promet de rendre les transactions agentiques « aussi sûres, fiables et pratiques qu'un paiement classique par carte », selon Hannah Bozian, vice-présidente chargée des partenariats avec les agents et de la stratégie chez American Express.

L'entreprise n'a pas encore constaté de hausse des litiges liés à l'agentic commerce, mais a choisi de développer la technologie de manière préventive. L'inspiration vient des enquêtes Amex Trendex : 66 % des consommateurs américains se sont déclarés prêts à utiliser des agents IA pour trouver le meilleur prix sur un produit ou un service. 61 % supplémentaires sont prêts à utiliser des agents pour obtenir des recommandations au cours des 12 prochains mois.

Comment fonctionne le système : trois étapes de l'intention au paiement

Le processus débute avec la Create Intent API, un outil qui capture les instructions de l'acheteur dès le départ. L'API collecte le nom du marchand, le budget maximal, les caractéristiques du produit et d'autres restrictions. La façon de recueillir l'intention dépend du modèle d'IA, mais le système est conçu pour prendre en charge n'importe quel modèle d'agentic commerce.

L'acheteur authentifie ensuite son identité et confirme que l'agent a correctement compris son intention. À l'étape de validation, le système crée un Intent ID, un identifiant unique d'intention, ainsi qu'un Proof of Intent Token, un jeton contenant les restrictions de haut niveau fixées par l'utilisateur.

Ce jeton est utilisé pour obtenir un identifiant de paiement numérique sécurisé, que l'agent utilise à la caisse à la place du numéro de carte de crédit réel. Le paiement reste protégé et garanti conforme à l'autorisation de l'utilisateur. L'Intent ID et le jeton servent également à la gestion de la fraude et à la résolution des litiges, en assurant un journal complet des autorisations.

Exemples concrets : des erreurs à l'autonomie

L'innovation clé d'Amex consiste à intercepter l'intention dès les premières étapes du paiement, avant que la transaction ne soit effectuée. Cela permet d'éviter les erreurs. Bozian a cité un exemple concret : un utilisateur demande à son agent d'acheter des baskets Nike blanches en taille 9, mais l'agent commande par erreur des chaussures Adidas. Le système d'American Express bloquera cette transaction, car elle ne correspond pas à l'intention autorisée.

Avec le développement de l'agentic commerce, des scénarios encore plus autonomes deviennent possibles. Un utilisateur pourrait autoriser son agent à recommander lui-même des produits de première nécessité — essuie-tout, papier toilette et autres —, où le paramètre principal est le prix et la taille, le marchand et la marque n'étant pas déterminants. Dans ces cas, le système joue le rôle d'un garde-fou, en vérifiant la conformité du paiement avec l'intention initiale.

American Express mène déjà des discussions avec des partenaires de l'écosystème des paiements concernant l'intégration de l'ACE Developer Toolkit et des jetons agentiques. L'entreprise prévoit de faire évoluer activement le framework au rythme de la maturation du marché de l'agentic commerce.