L’annonce de Cloudflare sur les portefeuilles AI met en lumière un défi crucial : l’infrastructure technique des agents autonomes avance plus vite que les cadres de confiance nécessaires pour les encadrer.
Andrew O’Connor, spécialiste des IA agentives chez PSE Consulting, souligne que cette innovation comble un obstacle majeur à l’adoption : « Dotées d’une identité persistante et de capacités de transaction sécurisées, les IA agents deviennent des acteurs crédibles du commerce. Pour les commerçants, l’authentification de ces agents et la vérification de leurs permissions déléguées sont essentielles pour intégrer les achats autonomes dans la vie quotidienne. »
Une course aux standards en pleine effervescence
Cette initiative de Cloudflare s’inscrit dans un mouvement plus large. Ces douze derniers mois, les grands réseaux de paiement ont multiplié les initiatives pour structurer l’écosystème des agents autonomes. Visa avec son Trusted Agent Protocol, Mastercard via Agent Pay, et Google avec le protocole AP2 (Agent Payments Protocol) tentent chacun de résoudre un même défi : attribuer aux IA agents une identité vérifiable, des limites de dépenses claires et un historique de transactions auditable.
Cependant, cette prolifération de protocoles concurrents comporte des risques. O’Connor alerte : « La fragmentation pourrait entraîner des modèles de confiance incompatibles, ralentissant l’adoption alors que l’intérêt des consommateurs et des commerçants commence à croître. » Un parallèle s’impose avec les débuts des paiements sans contact ou des standards d’open banking, où la consolidation autour de normes communes a pris du temps, au détriment des acteurs économiques.
Régulation : un cadre encore flou
Côté réglementation, les textes existants ne sont pas adaptés aux spécificités des IA agents. Au Royaume-Uni, les travaux de la FCA sur la gouvernance des IA et ceux du Payment Systems Regulator sur les paiements autorisés abordent la question de l’autorité déléguée, mais sans prendre en compte les agents autonomes. En Europe, le PSD3 et la proposition de Payments Framework Regulation étendent les exigences d’authentification forte, mais leur application aux transactions initiées par des IA reste à clarifier. La directive DORA sur la résilience opérationnelle s’appliquera également aux infrastructures traitant des paiements autonomes à grande échelle.
La question cruciale de la responsabilité en cas d’erreur ou de compromission d’un agent IA reste sans réponse dans toutes les juridictions majeures. Cloudflare apporte une solution partielle avec son couche d’identité, mais l’authentification n’est qu’une étape. O’Connor résume la prochaine phase : « Il faut construire une infrastructure rendant les transactions autonomes aussi sûres, transparentes et fiables qu’un paiement sans contact. »
Les prochains mois seront décisifs : convergence des protocoles autour d’un standard interopérable, éventuelle adoption par un réseau de paiement ou un régulateur d’un cadre unique, et intégration progressive des processus d’authentification par les acquéreurs et prestataires de services. Cloudflare renforce le côté infrastructure, mais la gouvernance reste le grand chantier à venir.