Achats en ligne : le plan de Visa et Mastercard pour éviter que des agents IA volent votre argent
Et si vous laissiez bientôt une IA faire vos courses, commander votre café ou réserver vos billets à votre place ? Pour éviter le Far West et les achats incontrôlés, Visa, Mastercard et Ant International unissent leurs forces pour imposer un standard spécifique aux agents IA..
Les agents IA sont des programmes autonomes capables d'exécuter des tâches complexes pour le compte d'un utilisateur, comme passer des commandes ou réserver des services. Par exemple, un utilisateur peut demander à une application de lui commander un café tous les matins ou de réserver un trajet en VTC sans validation manuelle à chaque étape. Cependant, ces agents soulèvent des questions de sécurité majeures. En effet, une hallucination de l'IA désigne un bug où le logiciel invente des faits ou interprète mal une consigne, ce qui peut entraîner des dépenses non autorisées ou des erreurs financières. De plus, il faut s'assurer que l'agent agit bien sur ordre légitime de son propriétaire et non pour le compte d'un cybercriminel. Les conséquences d'une erreur peuvent être graves pour les finances de l'utilisateur.
Trois géants de la finance mondiale, Ant International, Mastercard et Visa, ont annoncé une collaboration inédite pour créer un cadre d'interopérabilité appelé «Know-Your-Agent» (KYA), ou «Connaissez votre agent». Ce standard vise à encadrer les transactions réalisées par des agents IA afin d'éviter les fraudes et les erreurs. Jusqu'à présent, chaque acteur développait ses propres règles, ce qui compliquait l'utilisation pour les utilisateurs et les commerçants. Avec ce partenariat, un agent IA validé par l'un des trois acteurs sera directement reconnu par les autres plateformes partenaires, simplifiant ainsi son utilisation au quotidien. Jiang-Ming Yang, directeur de l'innovation chez Ant International, souligne que cette approche est «essentielle pour faire fonctionner le commerce agentique à grande échelle».
Le standard «Know-Your-Agent» repose sur trois piliers principaux pour garantir la sécurité des transactions. Le premier pilier est la traçabilité : chaque agent doit être relié de manière transparente à un humain ou une entreprise identifiée, ce qui permet de savoir qui est responsable en cas de problème. Le deuxième pilier est la certification commune : les logiciels sont évalués selon des critères stricts de sécurité et de comportement avant d'être autorisés à effectuer des transactions. Enfin, le troisième pilier est la surveillance continue : les opérations sont analysées en temps réel pour repérer toute anomalie ou activité suspecte. Ces mesures visent à réduire les risques d'erreurs ou de fraudes liées aux agents IA.
L'essor des agents IA dans les transactions en ligne représente un marché colossal. Selon des projections du cabinet McKinsey, ces agents pourraient orchestrer entre 3 000 et 5 000 milliards de dollars d'achats mondiaux d'ici à 2030. Cette transformation de l'e-commerce s'annonce donc majeure, mais elle nécessite un cadre sécurisé pour éviter les dérives. Pablo Fourez, responsable du numérique chez Mastercard, estime que ce partenariat est une étape clé pour accompagner cette évolution et permettre aux utilisateurs de profiter pleinement des avantages des agents IA sans craindre pour leur sécurité financière. Les acteurs espèrent ainsi démocratiser l'usage de ces technologies tout en limitant les risques.
