Paiement par agents IA et protocoles de checkout : ce que les détaillants de mode doivent savoir en 2026
ACP, UCP, AP2, le Trusted Agent Protocol de Visa et Mastercard Agent Pay visent tous à permettre aux agents IA de payer en toute sécurité. Le rôle de chacun, leur articulation et les décisions que les détaillants de mode doivent prendre dès maintenant.
L'ESSENTIEL Résumé de la rédaction
- Les protocoles de checkout pour agents standardisent la manière dont un agent IA transmet un panier, les coordonnées du client et un moyen de paiement à un marchand, sans intégration sur mesure pour chaque assistant.
- L'Agentic Commerce Protocol a été développé par OpenAI et Stripe et est open source sous licence Apache 2.0 ; les entreprises restent marchand officiel (merchant of record).
- L'Agent Payments Protocol de Google, annoncé en septembre 2025 avec plus de 60 partenaires, utilise des Intent Mandates et des Cart Mandates signés cryptographiquement pour prouver ce que l'utilisateur a autorisé.
- L'Universal Commerce Protocol de Google couvre le catalogue, le panier, le paiement, l'association des identités et la gestion des commandes, et prend en charge AP2, MCP et A2A.
- Les réseaux de cartes ajoutent l'identification des agents et la tokenisation, comme le Trusted Agent Protocol de Visa et Mastercard Agent Pay, pour aider les marchands à distinguer les agents légitimes des bots.
Les protocoles de paiement et de checkout pour agents sont des standards ouverts qui permettent à un assistant IA de transmettre de manière prévisible à un détaillant un panier, les informations de livraison et un moyen de paiement à portée limitée. Pour les détaillants de mode en 2026, l'essentiel est que plusieurs protocoles coexistent, que le détaillant reste généralement marchand officiel, et que l'essentiel du travail incombe aux prestataires de paiement et aux plateformes e-commerce plutôt qu'aux équipes internes.
Pourquoi les agents IA ont-ils besoin de nouveaux protocoles de checkout ?
Le paiement en ligne a été conçu pour une personne qui clique sur un site web. Lorsqu'un agent achète pour le compte de quelqu'un, trois questions se posent auxquelles les parcours existants répondent mal : le client a-t-il réellement autorisé cet achat, cet agent est-il légitime ou s'agit-il d'un bot malveillant, et comment le marchand reçoit-il la commande sans construire une intégration distincte pour chaque assistant ? Les nouveaux protocoles répondent à une ou plusieurs de ces questions.
Quels sont les principaux protocoles du commerce agentique ?
| Protocole | Porté par | Objectif principal | Rôle du marchand |
|---|---|---|---|
| Agentic Commerce Protocol (ACP) | OpenAI et Stripe, Apache 2.0 | Checkout entre acheteurs, agents IA et entreprises ; d'abord mis en œuvre dans ChatGPT | Reste marchand officiel |
| Universal Commerce Protocol (UCP) | Google, développé avec Shopify, Etsy, Wayfair, Target, Walmart et d'autres | Catalogue, panier, paiement, association des identités et gestion des commandes | Reste marchand officiel |
| Agent Payments Protocol (AP2) | Google avec plus de 60 partenaires au lancement | Preuve de l'autorisation de l'utilisateur au moyen de mandats signés ; indépendant du moyen de paiement | Reçoit des enregistrements vérifiables de l'intention et du panier |
| Trusted Agent Protocol | Visa, développé avec Cloudflare | Aide les marchands à reconnaître les agents approuvés et à les distinguer des bots | Conserve la visibilité sur le consommateur derrière l'agent |
| Agent Pay | Mastercard | Les agents enregistrés paient au moyen de tokens agentiques dans les limites fixées par le consommateur | Accepte les paiements tokenisés |
Comment fonctionne l'Agentic Commerce Protocol ?
OpenAI et Stripe ont publié l'ACP en même temps qu'Instant Checkout dans ChatGPT, en septembre 2025. Selon OpenAI, ChatGPT transmet les détails de la commande au backend du marchand, qui accepte ou refuse la commande, traite le paiement via son prestataire existant et gère l'exécution, les retours et le service client. Les données de paiement circulent sous forme de tokens chiffrés autorisés pour un montant et un marchand précis. Les marchands qui n'utilisent pas Stripe peuvent accepter les paiements via l'API Shared Payment Token de Stripe ou via l'approche de paiement délégué de l'ACP, sans changer de prestataire.
Une réserve : en mars 2026, CNBC a rapporté qu'OpenAI s'éloignait d'Instant Checkout au profit d'applications gérées par les détaillants dans ChatGPT, avec un paiement sur le propre site du détaillant. Le protocole reste publié, mais l'interface de paiement qui l'entoure a changé en six mois.
Que sont les mandats AP2 et pourquoi sont-ils importants ?
Google a annoncé AP2 le 16 septembre 2025. Son idée centrale est le mandat : un enregistrement numérique signé cryptographiquement de ce que l'utilisateur a demandé. Un Intent Mandate consigne l'instruction, par exemple une demande de chaussures de running blanches, ou les règles d'une tâche déléguée, y compris les plafonds de prix et le calendrier. Un Cart Mandate enregistre les articles exacts et le prix approuvés par l'utilisateur. Avec le paiement, ils constituent ce que Google appelle une piste d'audit non répudiable.
Pour la mode, c'est pertinent en cas de litige. Si un client affirme qu'un agent a acheté la mauvaise taille ou la mauvaise couleur, un enregistrement signé du panier approuvé permet d'établir ce qui a été autorisé. AP2 prend en charge les cartes, les virements bancaires instantanés et les stablecoins, et ses partenaires de lancement comprenaient Adyen, American Express, Mastercard, PayPal, Worldpay et Etsy.
Comment UCP, AP2, MCP et A2A s'articulent-ils ?
Ces standards se situent à des niveaux différents plutôt que de se concurrencer frontalement :
- MCP (Model Context Protocol) est un standard ouvert qui relie les applications d'IA à des systèmes externes comme des bases de données et des outils.
- A2A (Agent2Agent) permet à des agents de systèmes différents de communiquer.
- UCP définit des actions commerciales comme la recherche dans le catalogue, les paniers multi-articles, les sessions de paiement avec logique fiscale et tarifaire, l'association des identités via OAuth et les webhooks de statut de commande, et annonce une prise en charge native de MCP, A2A et AP2.
- AP2 gère la preuve de l'autorisation et le paiement.
- Les programmes des réseaux de cartes ajoutent l'identité des agents et des moyens de paiement tokenisés.
Il convient aussi de distinguer ce qui est opérationnel de ce qui est annoncé. Le site de l'Agentic Commerce Protocol indique par exemple que les mécanismes permettant aux plateformes d'IA de découvrir les marchands compatibles ACP sont encore en développement, et de nombreux lancements n'ont commencé qu'aux États-Unis. Les détaillants de mode européens doivent donc s'attendre à un déploiement échelonné, vérifier la disponibilité marché par marché et considérer les premiers pilotes comme des exercices d'apprentissage plutôt que comme des plans de chiffre d'affaires. Avant d'activer tout paiement au sein d'un assistant, demandez précisément à votre prestataire de paiement comment les transactions initiées par des agents sont authentifiées, signalées et déclarées, et comment cela s'articule avec le filtrage antifraude et les parcours d'authentification client existants.
Qui est responsable lorsqu'un paiement par agent tourne mal ?
Les protocoles sont conçus pour que le détaillant reste marchand officiel, ce qui signifie que les retours, les remboursements et le service client restent à sa charge. Mastercard indique qu'Agent Pay permet aux consommateurs de fixer des limites à ce que les agents peuvent acheter, et prévoit des moyens de traiter les transactions agentiques non reconnues. Visa indique que son Trusted Agent Protocol aide les marchands à éviter de bloquer à tort le trafic légitime des agents tout en détectant les bots malveillants. Les règles détaillées sur les rétrofacturations (chargebacks) pour les achats initiés par des agents sont encore en cours d'élaboration : les détaillants doivent donc demander à leur prestataire de services de paiement comment les transactions par agent sont signalées et comment les litiges sont traités.
Que doivent faire les détaillants de mode en 2026 ?
- Demander à votre prestataire de services de paiement et à votre plateforme e-commerce quels protocoles ils prennent en charge ou prévoient de prendre en charge.
- Vérifier que vos règles antifraude et anti-bots ne bloqueront pas automatiquement les agents identifiés.
- S'assurer que les conditions de retour, les délais de livraison et les règles d'échange de taille sont disponibles sous forme structurée, car les agents les mettront en avant avant l'achat.
- Décider canal par canal si vous souhaitez un paiement au sein de l'assistant ou une redirection vers votre propre site.
- Éviter les paris exclusifs : le paysage a changé à plusieurs reprises entre 2025 et 2026.
Questions fréquentes
Qu'est-ce que l'Agentic Commerce Protocol ?
L'ACP est un standard ouvert développé par OpenAI et Stripe, sous licence Apache 2.0, pour le checkout entre acheteurs, agents IA et entreprises. Il a d'abord été mis en œuvre dans ChatGPT. Les entreprises restent marchand officiel et maîtrisent l'exécution des commandes.
Qu'est-ce que l'AP2 de Google ?
L'Agent Payments Protocol est un protocole ouvert et indépendant du moyen de paiement, annoncé par Google en septembre 2025. Il utilise des Intent Mandates et des Cart Mandates signés pour prouver ce qu'un utilisateur a autorisé, ce qui crée une piste d'audit pour les achats menés par des agents.
UCP et ACP, est-ce la même chose ?
Non. UCP est l'Universal Commerce Protocol de Google, qui couvre le catalogue, le panier, le paiement, l'association des identités et la gestion des commandes. ACP vient d'OpenAI et de Stripe. Les deux maintiennent le marchand comme marchand officiel.
Les détaillants de mode doivent-ils mettre en œuvre ces protocoles directement ?
Généralement non. La plupart des détaillants en bénéficieront via leur prestataire de services de paiement ou leur plateforme e-commerce. Ils doivent se concentrer sur les données produit, les conditions commerciales et des règles antifraude qui laissent passer les agents légitimes.
Une édition chaque jour ouvrable. Lue en cinq minutes. Gratuite pour les professionnels.
