Agents d'achat : un casse-tête pour la sécurité et les paiements
Le capital-risqueur Yuechen Zhao, associé du fonds Informed Ventures, a découvert ce mois-ci une faille troublante en demandant à Instinct, un agent d'IA grand public très populaire, de chercher des hôtels sur Booking.com. L'agent lui a proposé de remplir le formulaire de réservation s'il saisissait sa carte bancaire dans le Vault, le gestionnaire d'identifiants d'Instinct, qui enregistre et remplit automatiquement les moyens de paiement et les mots de passe. L'agent affirme pourtant ne pas voir directement les données sensibles comme les numéros de carte. Zhao a fait le test avec un faux numéro et a demandé à l'agent s'il pouvait techniquement le relire. L'agent a reconnu qu'il pouvait voir la carte et les mots de passe, et les lui a restitués en clair en exécutant du JavaScript sur la page. Instinct, soutenu par Sequoia Capital et valorisé 10 milliards de dollars lors d'une levée cette semaine, assure que la sécurité des données est une priorité et que les utilisateurs gardent le contrôle de leurs identifiants.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Information AI. Lire l'article original →
L'épisode illustre un problème plus large, au moment où une série d'agents d'achat gagnent du terrain, notamment Muse de Meta Platforms et Instinct. Ces agents peuvent faire les courses et finaliser des transactions à la place des utilisateurs. Marchands, prestataires de paiement et entreprises d'IA doivent donc évaluer les risques de sécurité et financiers qu'entraîne un achat effectué par une machine plutôt que par un humain. Le plus redouté est que l'agent dépense à tort. Les acteurs du paiement ont introduit des plafonds de dépense pour éviter qu'un agent ne fasse une folie sans validation préalable. Reste à savoir comment protéger des identifiants que l'agent lui-même peut lire, comme l'a montré le test de Zhao. « Comment les gens doivent-ils penser la sécurité pour ces agents personnels ? », s'interroge l'investisseur.
Les promesses d'achats fluides par IA remontent à plusieurs années, mais elles ont longtemps été difficiles à tenir à grande échelle, le repli très médiatisé d'OpenAI dans le shopping plus tôt cette année en témoignant. Les sociétés de paiement s'adaptent à différents niveaux d'autonomie, de l'achat entièrement autonome à la transaction où l'humain appuie encore sur le bouton « acheter ». Stripe s'est associé à Meta et à Instinct, PayPal a annoncé la semaine dernière un partenariat avec Muse pour le paiement chez ses marchands, et Shopify déploie dans Muse un bouton de paiement en un clic utilisant les cartes et adresses déjà enregistrées dans Shop Pay. L'obstacle est structurel : depuis l'essor d'eBay et d'Amazon dans les années 1990, les sites marchands bloquent les robots pour limiter la fraude. « Pendant 30 ans, nous avons répété que les bots sont mauvais, et soudain, en 2025, nous avons commencé à dire que certains sont bons », résume Dan Coates, d'ACI Worldwide, qui travaille avec des enseignes comme Wendy's. Il faut désormais « faire des trous dans le pare-feu » pour laisser entrer les bons agents. Visa et Mastercard ont lancé un registre d'agents permettant aux marchands de vérifier qu'ils ont affaire à un agent légitime et d'identifier qui se trouve derrière, selon Rubail Birwadker, de Visa.
Les agents d'achat et les protocoles de paiement qui les accompagnent (registre d'agents Visa/Mastercard, plafonds de dépense) pourraient s'étendre aux marchands et consommateurs européens, avec des enjeux de sécurité des données de paiement.