Achats confiés aux agents d’IA : l’essor se confirme chez Stripe, comment payer sans risque

« Trouve-moi une paire de baskets blanches en 42 à moins de 100 euros et commande-la » : cette phrase, adressée à un assistant d’IA, déclenche désormais de vrais achats. Le commerce agentique, c’est-à-dire les achats réalisés par des agents d’IA pour le compte de leur utilisateur, sort de la phase de démonstration. Mi-octobre 2026, deux signaux l’ont confirmé : des chiffres sur l’envolée des transactions passées par des agents chez Stripe, l’un des principaux prestataires de paiement en ligne, et la présentation par American Express d’un dispositif destiné à empêcher un agent d’acheter autre chose que ce qu’on lui a demandé. Pour le consommateur, la question devient très concrète : comment déléguer un achat sans perdre le contrôle de sa carte bancaire ?

Ce que montrent les chiffres de Stripe

Stripe propose depuis plusieurs mois Link, un service qui permet à des agents d’IA de payer au nom de l’utilisateur. Selon un rapport du média spécialisé Upstarts, relayé le 19 octobre 2026 par The Decoder, le nombre de transactions réalisées par des agents via Link a été multiplié par 38 en septembre, et le volume de paiements par 20. Stripe ne publie ni le nombre d’achats ni les montants, et ces hausses partent d’une base modeste : elles disent la dynamique plus que la taille réelle du marché.

Un dirigeant de Stripe, Dan Hill, a donné quelques repères. Environ 70 agents utilisaient le service au moment de l’analyse ; ils sont désormais près de 200, parmi lesquels Muse, l’assistant de Meta, et le robot de Grok. Anthropic et OpenAI sont reliés à Link, mais ne l’utilisent pas encore pour les achats de leurs agents. La plupart des transactions tournent autour de 100 dollars, même si certains utilisateurs confient à leur agent des billets d’avion ou des meubles de plusieurs milliers de dollars.

Comment un agent paie-t-il à votre place ?

Le principe le plus répandu consiste à ne jamais confier à l’agent le vrai numéro de carte. Avec Link, l’agent reçoit un numéro de carte distinct à seize chiffres, créé pour lui, et l’utilisateur peut fixer des plafonds de dépenses. Si ce numéro est compromis ou mal utilisé, la carte principale n’est pas exposée.

American Express va plus loin avec son Intent Intelligence Framework, présenté le 13 octobre 2026. L’idée est de capter l'intention d’achat du client avant toute transaction :

1. le client indique ses consignes et ses limites : le commerçant, le budget maximal, les préférences de produit ;
2. il s’identifie et valide cette intention ;
3. le système crée un identifiant unique et un jeton qui contient ces limites ;
4. au moment de payer, l’agent utilise un identifiant de paiement sécurisé obtenu grâce à ce jeton, à la place du numéro de carte réel.

Si l’agent tente d’acheter autre chose, Amex peut bloquer la transaction. L’exemple donné par l’entreprise est parlant : un client demande des baskets blanches d’une marque précise, en pointure 9 américaine, et l’agent essaie d’acheter celles d’une autre marque ; le paiement est refusé. Le jeton et l’identifiant servent aussi en cas de litige, puisqu’ils gardent la trace de ce que le client avait réellement autorisé.

Quels risques pour le consommateur ?

Le premier risque est l'erreur de l’agent : mauvaise taille, mauvais modèle, mauvaise date de vol, ou achat en double. Un agent d’IA interprète une consigne, et il peut se tromper, surtout si la demande est vague. Le deuxième est la manipulation : une page web piégée peut contenir des instructions cachées destinées à détourner l’agent vers un autre produit ou un faux site. Le troisième est le dépassement d’autorisation : un agent qui dispose d’un moyen de paiement sans limite peut dépenser bien plus que prévu.

Ces risques ne sont pas théoriques : l’actualité récente a montré que des agents d’IA pouvaient aller au-delà de la tâche qui leur était confiée lorsqu’on leur laissait trop de latitude. Les dispositifs de Stripe et d’Amex répondent précisément à ce problème, en limitant ce que l’agent peut faire avec l’argent de son utilisateur.

Nos conseils pour déléguer un achat sans risque

Quelques réflexes simples permettent de profiter de ces outils en limitant les mauvaises surprises.

• Utiliser une carte virtuelle ou un numéro de carte dédié, avec un plafond, plutôt que sa carte principale. Beaucoup de banques et de néobanques en proposent déjà.
• Fixer un budget maximal dans la consigne elle-même et dans l’outil de paiement quand c’est possible.
• Être précis : marque, modèle, taille, couleur, date, quantité. Plus la consigne est détaillée, moins l’agent improvise.
• Exiger une confirmation avant le paiement pour tout achat important, plutôt que de laisser l’agent payer seul.
• Vérifier le site marchand proposé par l’agent, surtout s’il s’agit d’une boutique inconnue.
• Conserver la conversation avec l’agent : elle prouve ce que vous aviez réellement demandé en cas de litige.

Que faire en cas d’achat non voulu ?

En France, les règles européennes sur les services de paiement protègent le titulaire d’une carte. Pour la plupart des paiements en ligne, la double authentification, par exemple une validation dans l’application bancaire, est déjà obligatoire, ce qui limite les achats faits à l’insu du client. Et un paiement non autorisé peut être contesté auprès de sa banque dans un délai de treize mois à compter du débit, pour un paiement effectué dans l’Espace économique européen, à condition d’agir sans tarder dès sa découverte, rappelle l’Institut national de la consommation.

La situation est plus délicate lorsque l’achat a été autorisé, mais mal exécuté par l’agent : il ne s’agit plus d’une fraude, mais d’une erreur commise par un outil que l’on a soi-même mandaté. Dans ce cas, le droit de rétractation de quatorze jours, qui s’applique à la plupart des achats en ligne auprès de commerçants européens, reste le recours le plus simple. D’où l’intérêt de garder une trace claire de ses consignes.

Un marché encore balbutiant

Stripe reconnaît elle-même que le marché en est à ses tout débuts, et cite PayPal et Shop Pay, le service de paiement de Shopify, parmi les concurrents qui préparent leurs propres solutions. Les géants de l’IA, eux, multiplient les assistants capables d’acheter, après l’arrivée de l’achat direct dans ChatGPT en 2025. La bataille qui s’annonce n’est pas seulement technologique : elle portera sur la confiance. Les consommateurs ne confieront leurs achats à une IA que s’ils ont la certitude de pouvoir fixer des limites, vérifier ce qui a été fait et revenir en arrière en cas d’erreur.