Les agents IA ne se contentent plus de recommander un produit : ils peuvent désormais rechercher, comparer et, dans certains parcours, déclencher un achat. Cette automatisation crée un nouveau risque : un agent peut mal interpréter une instruction, dépasser un budget ou utiliser un moyen de paiement sans contrôle suffisamment précis.
En octobre 2026, American Express a présenté Intent Intelligence, un cadre qui associe chaque achat d’agent IA à un identifiant d’intention et à un jeton cryptographique. Cette approche complète cinq briques devenues essentielles pour sécuriser les transactions automatisées : authentifier l’agent, prouver l’intention du client, limiter le moyen de paiement, surveiller le comportement et conserver une trace exploitable en cas de litige.
Voici cinq outils et cadres à suivre pour construire des paiements agentiques plus contrôlables, avec un focus particulier sur la solution d’American Express et sur les mécanismes qui l’entourent.
1. American Express Intent Intelligence lie l’achat à l’intention du client
L’outil le plus directement conçu pour les achats réalisés par des agents IA est le cadre Intent Intelligence d’American Express. Publié le 13 octobre 2026, il fait partie du kit de développement Amex Agentic Commerce Experiences, ou ACE, annoncé en avril 2026.
Le principe est de ne pas traiter l’achat comme une simple demande de paiement. Le système enregistre d’abord l’intention du client, puis conserve cette référence pendant les étapes suivantes de la transaction.
Un Intent ID et un Proof of Intent Token
Le parcours commence avec une API Create Intent. Elle enregistre les instructions de l’utilisateur et leurs contraintes, comme le commerçant concerné, le budget maximal, la date d’expiration ou les préférences liées au produit.
Après authentification et validation, American Express crée deux éléments :
- un Intent ID, identifiant unique du dossier d’intention d’achat ;
- un Proof of Intent Token, jeton représentant les principales contraintes approuvées par le client.
Le Proof of Intent Token prend la forme d’un JSON Web Token. Il peut ensuite être utilisé pour obtenir un moyen de paiement numérique limité aux conditions définies dans l’intention initiale.
À retenir : l’agent IA ne reçoit pas directement le numéro réel de la carte. Il utilise une autorisation de paiement numérique liée à une intention et à des contraintes précises.
Un paiement limité par le contexte
Le jeton peut expirer à la date confirmée par le client. Il peut aussi être configuré pour un usage unique ou pour plusieurs usages, auprès d’un ou plusieurs commerçants, selon les paramètres retenus.
Cette logique permet de limiter la portée d’une autorisation. Un agent chargé de trouver un ordinateur sous un budget défini ne dispose donc pas nécessairement d’une liberté de paiement générale : son autorisation peut être liée à un marchand, à une somme maximale, à une durée et à un nombre de transactions.
American Express indique que l’Intent ID et le Proof of Intent Token peuvent accompagner plusieurs étapes du parcours d’achat. Ils servent notamment à vérifier la cohérence de la demande, à soutenir les décisions de prévention de la fraude et à faciliter le traitement des contestations.
Pourquoi cet outil compte en 2026
La question de la confiance devient centrale dès qu’un agent agit au nom d’un client. Une recommandation erronée peut être corrigée avant le paiement ; une transaction finalisée demande, elle, un mécanisme de contrôle et de preuve.
American Express affirme que 66 % des consommateurs interrogés se disent prêts à utiliser des agents IA pour trouver le meilleur prix. Ce chiffre montre le potentiel du commerce agentique, mais aussi la nécessité de lier chaque opération à une instruction compréhensible et vérifiable.
| Outil | Fonction principale | Mécanisme de contrôle | Usage ciblé |
|---|---|---|---|
| American Express Intent Intelligence | Authentifier l’intention d’achat | Intent ID et Proof of Intent Token | Achats déclenchés par un agent IA |
| Kit Amex ACE | Fournir des services pour le commerce agentique | Enregistrement, intention et identifiants de paiement | Intégration par les acteurs du paiement |
| API Create Intent | Enregistrer les instructions du client | Marchand, budget, préférences et expiration | Création d’une autorisation encadrée |
| Payment Credential | Fournir un moyen de paiement numérique limité | Remplacement du numéro réel de carte | Paiement au moment du passage en caisse |
| Journal d’intention | Conserver le contexte de l’opération | Identifiant réutilisable pour le suivi | Fraude, autorisation et litiges |
2. Le kit Amex ACE structure l’identité des agents et leurs autorisations
Le kit Amex Agentic Commerce Experiences constitue la couche d’intégration destinée aux acteurs qui veulent connecter des agents IA à des expériences de paiement. American Express le présente comme un ensemble de services couvrant notamment l’enregistrement des agents, l’activation des comptes, la gestion de l’intention, les identifiants de paiement et le contexte du panier.
Cette architecture répond à un problème distinct de celui du paiement classique. Dans un achat traditionnel, le client interagit directement avec le commerçant et confirme souvent lui-même les principales étapes. Dans un parcours agentique, plusieurs logiciels peuvent intervenir entre la demande et la transaction finale.
Identifier l’agent avant de l’autoriser
La sécurisation ne dépend pas uniquement de l’identité du titulaire de la carte. Elle doit aussi prendre en compte l’identité du logiciel qui agit pour son compte, le service qui l’exécute et les autorisations dont il dispose.
Le kit ACE fournit un cadre pour organiser ces interactions autour de services spécialisés. L’intention du client, le compte de paiement et les données du panier peuvent ainsi être traités comme des éléments distincts, plutôt que comme une seule requête opaque envoyée au commerçant.
Cette séparation réduit le risque d’accorder à un agent plus de droits que nécessaire. Un agent peut être autorisé à rechercher et comparer des offres sans recevoir automatiquement un droit d’achat illimité.
Relier le panier à l’autorisation
Le contexte du panier joue également un rôle important. Un agent peut comparer plusieurs produits, remplacer une référence indisponible ou modifier une quantité. Sans contrôle, ces changements peuvent transformer l’achat initial.
Le principe défendu par American Express consiste à conserver les paramètres importants de la demande et à vérifier leur compatibilité avec l’opération finale. Le commerçant et le prestataire de paiement peuvent alors comparer la transaction avec l’intention enregistrée.
Les services ACE décrits par American Express comprennent l’activation du compte, l’Intent Intelligence et les identifiants de paiement. Le kit prévoit aussi des briques liées à l’enregistrement des agents et au contexte du panier, afin de mieux structurer le parcours complet.
Une approche adaptée aux intégrateurs
ACE vise principalement les entreprises qui développent ou connectent des expériences de commerce agentique. Ce n’est pas un outil de protection installé comme une extension grand public ; c’est une infrastructure destinée à être intégrée dans un parcours de paiement.
Pour un prestataire, l’intérêt se situe dans la standardisation des échanges : créer l’intention, l’authentifier, obtenir un moyen de paiement limité et réutiliser les éléments de preuve lors des étapes suivantes.
3. Les identifiants de paiement numériques évitent d’exposer le numéro de carte
La tokenisation constitue une deuxième ligne de défense. Elle remplace les données sensibles de paiement par un identifiant numérique utilisable dans un cadre défini.
Dans le dispositif Intent Intelligence, le Proof of Intent Token peut servir à obtenir une identité de paiement numérique. L’agent l’utilise au moment du paiement à la place du numéro réel de la carte du client.
Réduire la valeur d’une donnée volée
Un numéro de carte exposé peut être réutilisé dans de nombreux contextes. Un identifiant de paiement limité par un commerçant, une période, un montant ou un nombre d’utilisations présente une portée plus réduite.
La tokenisation ne remplace pas l’authentification du client ni la surveillance de la fraude. Elle réduit toutefois l’exposition directe des données de carte dans les systèmes traversés par l’agent, le commerçant ou les différents prestataires techniques.
L’approche d’American Express ajoute une contrainte supplémentaire : le moyen de paiement numérique est obtenu à partir d’un jeton représentant l’intention approuvée. Le paiement n’est donc pas seulement associé à une carte tokenisée ; il est aussi rattaché à un contexte d’achat.
Contrôler la durée et le nombre d’usages
Les paramètres de l’intention peuvent limiter la période de validité et le nombre d’utilisations. Un jeton peut être prévu pour une transaction unique ou pour plusieurs achats, selon le scénario autorisé.
Cette distinction est essentielle pour les abonnements, les achats répétés ou les recherches effectuées par un agent sur plusieurs marchands. Une autorisation permanente n’offre pas le même niveau de contrôle qu’un jeton limité à une opération précise.
Pour les équipes de sécurité, la priorité consiste à choisir le périmètre minimal nécessaire. Un agent qui achète un billet n’a pas besoin du même niveau d’accès qu’un agent qui gère régulièrement des commandes professionnelles.
Les limites à surveiller
Un identifiant numérique ne garantit pas, à lui seul, que le produit acheté correspond à la volonté du client. Le système doit aussi vérifier les données transmises par l’agent : marchand, montant, quantité, référence, date et conditions de livraison.
La tokenisation est donc plus efficace lorsqu’elle s’insère dans une chaîne complète : authentification, preuve d’intention, contrôle du panier, autorisation limitée et journalisation de la transaction.
4. L’API Create Intent transforme une consigne en règles vérifiables
L’API Create Intent est la brique qui convertit une instruction en paramètres exploitables par les systèmes de paiement. Elle capture notamment le marchand, le budget maximal et les préférences définies par le client.
Cette étape évite de réduire la demande à une phrase libre interprétée uniquement par un modèle de langage. Les éléments qui conditionnent l’autorisation sont structurés afin de pouvoir être vérifiés par les services de paiement.
Du langage naturel aux contraintes de paiement
Un utilisateur peut demander à un agent de trouver un produit chez un marchand donné, sous un certain budget et avant une date limite. L’agent peut comprendre cette phrase, mais la transaction doit ensuite reposer sur des règles plus précises.
La création d’une intention permet de transformer les paramètres importants en contraintes utilisables lors du paiement. Le système peut alors comparer l’opération proposée avec la limite approuvée.
Cette étape ne supprime pas le besoin d’une confirmation humaine. American Express décrit un processus dans lequel le client s’authentifie et approuve l’intention avant la création de l’Intent ID et du Proof of Intent Token.
Modifier ou annuler l’intention
Une intention d’achat peut évoluer pendant le parcours. Le client peut changer de budget, modifier une préférence ou interrompre la recherche.
Le cadre Intent Intelligence prévoit des opérations liées au cycle de vie de l’intention, notamment la création, la mise à jour et l’annulation. Cette possibilité permet d’éviter qu’une ancienne autorisation reste utilisable après un changement de décision.
La gestion du cycle de vie est particulièrement importante lorsque l’agent travaille pendant plusieurs minutes ou lorsqu’il compare des offres susceptibles de changer rapidement. Une intention doit rester alignée avec la décision actuelle du client.
Le contrôle avant l’achat final
L’intérêt de cette API se mesure au moment où l’agent veut finaliser la commande. Le commerçant ou le prestataire de paiement peut vérifier si la demande correspond aux informations enregistrées.
Une divergence sur le marchand, le montant ou les conditions peut alors déclencher un contrôle supplémentaire, limiter l’opération ou empêcher l’utilisation du moyen de paiement numérique.
Cette approche déplace une partie de la sécurité vers l’amont. Au lieu de détecter uniquement une transaction suspecte après son exécution, le système vérifie aussi si l’action correspond à une intention authentifiée.
5. L’Intent ID sert de fil conducteur pour la fraude et les litiges
Le cinquième outil à retenir est moins visible pour le consommateur, mais décisif pour les équipes de paiement : le suivi de l’intention au fil de la transaction.
L’Intent ID agit comme une clé unique associée au dossier d’achat. American Express indique qu’il peut être utilisé dans les requêtes ultérieures liées au cycle de vie de l’intention et dans différentes étapes du parcours transactionnel.
Une preuve exploitable après le paiement
Lorsqu’un achat est contesté, les acteurs doivent généralement reconstituer ce qui s’est passé : instruction donnée, authentification, autorisation, action de l’agent, validation du commerçant et règlement.
Le rapprochement entre l’Intent ID, le Proof of Intent Token et la transaction fournit un cadre pour organiser ces informations. Il permet de relier le paiement à l’autorisation initiale et aux contraintes qui l’accompagnaient.
Cette traçabilité peut soutenir la prévention de la fraude, la décision d’autorisation et la résolution des litiges. Elle ne signifie pas qu’un différend est automatiquement tranché en faveur d’une partie ; elle fournit un contexte technique pour examiner l’opération.
Détecter une rupture entre intention et transaction
Un contrôle peut comparer plusieurs dimensions :
- le marchand autorisé et le marchand utilisé ;
- le montant prévu et le montant demandé ;
- la période de validité et la date de paiement ;
- le nombre d’utilisations permis et le nombre de transactions ;
- les caractéristiques du panier et les préférences enregistrées.
Plus la transaction s’éloigne de l’intention, plus le risque de mauvaise interprétation ou d’usage abusif augmente. Le rapprochement ne remplace pas les systèmes traditionnels de détection de fraude, mais il ajoute une information spécifique aux achats réalisés par un agent.
Vers une responsabilité mieux définie
Les transactions agentiques impliquent plusieurs acteurs : client, agent IA, plateforme, commerçant, réseau de paiement et émetteur de carte. Une trace commune peut aider à distinguer une instruction valide, une erreur d’exécution et une tentative d’utilisation non autorisée.
L’Intent ID fournit un point de référence commun à ces étapes. Dans les systèmes où plusieurs agents ou services interviennent, cette continuité peut devenir aussi importante que la tokenisation du paiement.
Notre avis : Intent Intelligence devient la référence à surveiller
En 2026, American Express propose l’approche la plus directement alignée sur le risque propre aux achats par agents IA : vérifier l’intention avant le paiement, limiter le moyen de paiement et conserver cette intention dans le parcours transactionnel.
Le kit ACE, l’API Create Intent, le Proof of Intent Token, les identifiants de paiement numériques et l’Intent ID forment cinq briques complémentaires plutôt que cinq produits isolés. Ensemble, ils répondent à trois exigences : savoir quel agent agit, comprendre ce que le client a autorisé et empêcher qu’une autorisation trop large soit réutilisée hors contexte.
Cette architecture convient surtout aux banques, réseaux de paiement, fintechs, commerçants et plateformes qui développent des parcours agentiques. Pour le grand public, son effet dépendra de son intégration dans les services de paiement utilisés au quotidien.
Dans les six prochains mois, le point décisif sera la capacité des acteurs du commerce à faire reconnaître ces preuves d’intention par plusieurs systèmes, au-delà d’un seul écosystème. Si les agents IA deviennent des acheteurs réguliers, la question ne sera plus seulement de savoir s’ils peuvent payer, mais de démontrer précisément pourquoi chaque paiement a été autorisé.