La révolution de l’agentique commerce redéfinit les règles de la cybersécurité

Pendant deux décennies, la sécurité des paiements a considéré les bots comme une menace. Aujourd’hui, l’émergence de l’agentique commerce retourne cette logique. En 2026, des géants comme Visa et Mastercard ont déjà intégré cette technologie dans leurs systèmes, avec des programmes comme Agentic Ready ou Agent Pay. OpenAI et Stripe ont même mis en place l’Instant Checkout, permettant à des agents IA d’effectuer des paiements sans intervention humaine.

Un nouveau paradigme de sécurité

La question traditionnelle « Prouvez que vous êtes humain » devient obsolète. Désormais, il faut s’assurer qu’un agent autonome agit bien dans le cadre des instructions du client. Cette inversion de paradigme crée un nouveau champ de bataille pour la cybersécurité. Les défis sont multiples : comment distinguer les agents légitimes des bots malveillants, et ce en quelques millisecondes ?

Les trois défis majeurs de l’agentique commerce

  1. L’identité des agents : Des protocoles comme le Google’s Agent Payments Protocol (AP2) et Mastercard’s Verifiable Intent sont des avancées majeures. Cependant, ces protocoles concurrents doivent encore trouver un standard interopérable, un travail en cours au sein de la FIDO Alliance.

  2. La sécurité des agents : La prompt injection représente un risque critique. Un attaquant pourrait injecter du texte malveillant dans une description de produit, modifiant ainsi les instructions de l’agent. Les défenses documentées par OWASP restent à tester dans des flux de paiement en direct.

  3. La rapidité de la fraude : Les agents opèrent à une vitesse supersonique, exécutant des milliers de tentatives en quelques secondes. Les signatures de fraude traditionnelles, comme la cadence de frappe ou la vitesse de session, sont inefficaces dans ce contexte.

Stratégies pour les dirigeants

Pour faire face à ces défis, les entreprises doivent adopter plusieurs mesures :

  • Intégrer la sécurité dès la conception : Les équipes de sécurité doivent participer aux discussions produit avant que l’architecture ne soit figée.

  • Traiter l’intention comme une priorité de sécurité : Il est crucial de définir clairement ce qu’un agent est autorisé à faire, qui peut prouver cette autorité et comment elle peut être révoquée.

  • Recalibrer la détection des fraudes : Les modèles doivent être retrainés pour reconnaître les comportements à vitesse machine et distinguer l’abus automatisé des achats légitimes.

  • Étendre la gouvernance de l’IA : Les cadres existants doivent être appliqués aux agents tiers transigeant avec les systèmes de l’entreprise.

Un enjeu critique pour l’Afrique

Dans des paysages financiers fragmentés comme ceux de l’Afrique, l’orchestration intelligente offre une valeur immense. Cependant, des contrôles faibles pourraient causer des dommages profonds. Les entreprises qui traitent l’identité des agents et la fraude à vitesse machine comme des exigences de conception fondamentales aujourd’hui auront un avantage décisif. C’est là que la sécurité des paiements et la gouvernance de l’IA convergent, posant le problème le plus critique pour notre industrie.