Le 10 septembre 2026, Visa, Mastercard et Ant International ont annoncé une initiative commune pour développer un cadre d’interopérabilité appelé Know-Your-Agent. Son objectif : permettre aux réseaux de cartes, wallets, plateformes d’agents IA et places de marché d’identifier des agents considérés comme fiables, tout en conservant leurs propres règles d’approbation et de gestion du risque.
Cette annonce ne signifie pas qu’un standard universel est déjà achevé ou déployé. Elle marque plutôt le début d’un travail de convergence entre trois approches existantes : le Trusted Agent Protocol de Visa, Verifiable Intent de Mastercard et l’Agentic Mobile Protocol d’Ant International. La collaboration doit se dérouler dans le cadre de BuildFin.ai, une initiative de la Monetary Authority of Singapore consacrée à l’IA dans les services financiers.
Quand l’IA ne recommande plus seulement, mais agit
Jusqu’ici, un assistant numérique pouvait comparer des offres, préparer un panier ou suggérer un billet d’avion. Le commerce agentique ajoute une étape plus sensible : l’agent peut recevoir l’autorisation d’exécuter l’achat au nom de l’utilisateur.
Ce changement transforme une question d’interface en question de confiance. Un commerçant doit pouvoir distinguer un agent mandaté par un client d’un bot malveillant. Le prestataire de paiement doit comprendre la nature du mandat. L’émetteur ou le wallet doit vérifier que la transaction respecte les limites fixées par l’utilisateur. Et, en cas de contestation, les acteurs doivent disposer d’une trace exploitable.
La transaction ne doit donc plus seulement répondre à la question « le moyen de paiement est-il valide ? ». Elle doit aussi répondre à trois autres questions : quel agent intervient, au nom de qui et pour quelle action précise ?
Pourquoi trois protocoles séparés ne suffisent pas
Visa, Mastercard et Ant International ont déjà développé leurs propres briques. Visa cherche notamment à aider les commerçants à distinguer les agents légitimes des bots indésirables. Mastercard travaille sur la preuve de l’intention donnée par l’utilisateur. Ant International a conçu un protocole orienté wallets et interfaces mobiles, avec enregistrement de l’agent, limites de dépense, passkeys et identifiants de paiement à usage unique.
Ces approches répondent à des problèmes complémentaires. Mais si chaque réseau, wallet, commerçant ou plateforme impose son propre langage, un agent devra être intégré et reconnu séparément dans chaque environnement. Le coût technique augmente, les contrôles deviennent difficiles à comparer et l’expérience varie d’un écosystème à l’autre.
Le futur cadre Know-Your-Agent cherche précisément à créer une couche de reconnaissance commune. D’après les entreprises, elle doit permettre aux différents acteurs de reconnaître un agent de confiance sans renoncer à leurs propres décisions d’autorisation, de conformité et de risque. L’interopérabilité ne supprimerait donc pas les contrôles locaux ; elle leur fournirait une base commune.
Ce qu’il faudra réellement vérifier
Un agent IA capable de payer ne peut pas être traité comme un simple navigateur automatisé. Une architecture robuste doit au minimum relier quatre éléments.
1. L’identité de l’agent
Il faut savoir quelle plateforme ou quel fournisseur exploite l’agent, comment celui-ci a été enregistré et si ses attributs sont encore valides au moment de la transaction. Cette identité technique ne remplace pas les obligations de connaissance du client ou du commerçant. Elle ajoute un acteur numérique à la chaîne de confiance.
2. Le mandat de l’utilisateur
L’autorisation doit décrire ce que l’agent peut faire : montant maximal, période, type de bien ou de service, bénéficiaire éventuel et conditions de confirmation. Un mandat trop large créerait un risque comparable à une procuration sans limite. Un mandat trop étroit supprimerait l’intérêt de l’automatisation.
3. Les identifiants et les contrôles de risque
Le commerçant n’a pas besoin d’accéder aux données de paiement réelles. Des tokens ou identifiants à usage unique peuvent limiter l’exposition des informations sensibles. Les banques et wallets doivent néanmoins continuer à appliquer leurs règles de fraude, d’authentification, de sanctions et de lutte contre le blanchiment selon le contexte de la transaction.
4. La preuve et la responsabilité
Une transaction peut être techniquement autorisée tout en ne correspondant pas à l’intention du client. Il faut donc conserver la preuve du mandat, des limites appliquées, de l’action exécutée et des décisions de risque. Cette traçabilité sera essentielle pour les remboursements, les litiges et l’attribution des responsabilités.
Ce que l’annonce ne règle pas encore
Le communiqué rapporté par Reuters ne précise ni le calendrier de publication du cadre, ni sa gouvernance finale, ni les règles de responsabilité entre plateformes d’agents, commerçants, wallets, acquéreurs, réseaux et émetteurs. Aucun déploiement en production à grande échelle n’est annoncé.
Plusieurs questions restent donc ouvertes : qui certifiera un agent ? Comment une certification sera-t-elle suspendue ? Quelle preuve sera recevable lors d’un litige ? Comment traiter une instruction ambiguë ou modifiée après le premier consentement ? Et quelles informations pourront circuler entre acteurs sans exposer excessivement l’utilisateur ?
Know-Your-Agent ne doit pas non plus être confondu avec Know Your Customer. Identifier l’agent ne dispense pas les acteurs réglementés de vérifier les personnes et entreprises concernées, d’évaluer la transaction et de respecter les règles locales.
Pourquoi l’Afrique doit suivre ce chantier
L’initiative n’est pas présentée comme un lancement africain. Son évolution concerne néanmoins les marchés où les wallets, le mobile money, les super-apps et les cartes coexistent. Dans ces environnements, un agent pourrait demain devoir interagir avec plusieurs moyens de paiement, chacun soumis à des règles, des plafonds et des responsabilités différents.
Pour les acteurs africains, l’enjeu sera d’éviter qu’un standard pensé uniquement autour des cartes ou des grands commerçants internationaux ne traite les wallets locaux comme de simples extensions. La disponibilité des passkeys, la qualité des terminaux, les réseaux mobiles, les parcours d’authentification, le coût des contrôles et les mécanismes de recours devront être adaptés aux réalités locales.
Les banques, fintechs et opérateurs de mobile money ont donc intérêt à suivre la gouvernance de ces standards avant que les choix techniques soient figés. Leur contribution peut aider à intégrer dès le départ les paiements mobiles, les parcours à faible bande passante et les modèles où plusieurs prestataires interviennent dans une même transaction.
La confiance devient une infrastructure
Le principal apport de l’initiative n’est pas de promettre qu’une IA pourra acheter à notre place. Cette possibilité existe déjà dans des pilotes et des protocoles séparés. Le véritable enjeu consiste à rendre cette délégation compréhensible et vérifiable d’un écosystème à l’autre.
Un paiement agentique fiable devra relier identité, intention, authentification, gestion du risque et preuve. Sans cette chaîne, l’automatisation ne fera qu’accélérer des transactions dont personne ne pourra expliquer clairement l’origine ou la responsabilité.
Visa, Mastercard et Ant International tentent aujourd’hui de construire un langage commun. La valeur du futur cadre se mesurera moins au nombre d’agents enregistrés qu’à sa capacité à protéger le consentement de l’utilisateur, à fonctionner sur plusieurs rails de paiement et à résoudre les incidents lorsque l’agent ne fait pas exactement ce qui était attendu.
