Paiement agentique : Revolut et Visa lancent le test en France

Qu'est-ce que le paiement agentique testé par Revolut et Visa en France ?

Le paiement agentique désigne un achat initié et validé par un agent d'intelligence artificielle, sans qu'un humain ne renseigne de carte ni ne confirme la transaction au moment du passage en caisse. Le 7 septembre 2026, Revolut et Visa ont mené ce test en conditions réelles sur une carte Revolut française, chez le marchand européen Cleverbridge, plateforme de commerce logiciel qui avait annoncé dès le 2 juillet 2026 l'activation du Trusted Agent Protocol et de l'Agentic Directory de Visa. Ce protocole permet au système bancaire de reconnaître un agent IA vérifié comme un acteur de confiance plutôt que comme un trafic suspect. L'opération s'inscrit dans le programme Visa Agentic Ready, lancé en Europe le 17 mars 2026 avec plus de 20 partenaires émetteurs dont Revolut, Santander, Barclays et HSBC UK, puis étendu à l'Asie-Pacifique et à l'Amérique latine à partir du 29 avril 2026 avec plus de 85 partenaires supplémentaires attendus.

Comment fonctionne techniquement un paiement déclenché par une IA ?

Rien dans l'infrastructure de paiement ne change : c'est justement ce qui rend le déploiement rapide. L'agent IA agit uniquement dans le cadre de règles de dépense définies à l'avance par le client (montant, catégories de dépenses autorisées). Au moment de payer, l'authentification passe par un Visa Payment Passkey, une preuve biométrique qui remplace le code, le PIN ou l'OTP et démontre que le client a déjà donné son accord. La transaction transite ensuite par l'infrastructure existante de Visa Intelligent Commerce : tokenisation du numéro de carte, contrôle d'identité, surveillance antifraude en temps réel et validation par l'émetteur, ici Revolut. Ce montage reste conforme à l'authentification forte du client (SCA) exigée par la directive européenne DSP2, le passkey servant de preuve de consentement préalable même quand ce n'est pas l'humain qui clique au moment du paiement.

Paiement par IA : quel cadre réglementaire s'applique en 2026 ?

C'est ici que se joue la vraie bascule. Le règlement européen sur l'intelligence artificielle (AI Act) impose depuis le 2 août 2026 des obligations de transparence pour tout système d'IA interagissant avec un utilisateur, mais un agent qui se contente d'initier ou de valider un paiement n'est pas classé « à haut risque » au sens de son annexe III : seuls le scoring de crédit et la tarification en assurance vie ou santé le sont explicitement dans le secteur financier, selon l'analyse du cabinet Haas Avocats. Côté paiement, la directive DSP2 encadre déjà l'authentification forte, mais sa révision, la DSP3, dont l'entrée en vigueur n'est pas attendue avant 2027 au plus tôt, part toujours du principe qu'un humain initie l'achat. Simon Hunter, Director of Agentic Commerce and Payment Optimisation chez Signifyd, le formule sans détour dans une analyse publiée par le British Retail Consortium le 19 mai 2026 : « PSD3 still assumes a human initiated the purchase. Agentic commerce challenges that assumption entirely » (la DSP3 part toujours du principe qu'un humain a initié l'achat ; le commerce agentique remet cette hypothèse totalement en cause). Résultat : le paiement agentique se retrouve dans un angle mort réglementaire, ni couvert de façon contraignante par l'AI Act, ni par une DSP3 qui n'existe pas encore.

Qui est responsable si l'agent se trompe de paiement ?

Aujourd'hui, personne ne peut répondre avec certitude. La question centrale reste ouverte, comme le résume une analyse publiée par Bourse Inside le 7 septembre 2026 : réseaux de cartes, banques et commerçants cherchent encore comment répartir les responsabilités en cas de litige si l'agent se trompe de panier, paie le mauvais prix ou se fait piéger par une arnaque. En France, l'Autorité de contrôle prudentiel et de résolution (ACPR) a annoncé dans son programme de travail 2026, publié le 19 janvier 2026, vouloir être désignée autorité de surveillance de marché pour l'application de l'AI Act dans la banque et l'assurance, et a créé une Direction de l'Innovation, des Données et des Risques Technologiques pour coordonner cette supervision. Elle ne s'est toutefois pas encore prononcée publiquement sur le cas précis du paiement agentique. Pour une entreprise, cela signifie une chose concrète : la responsabilité contractuelle avec vos prestataires de paiement et vos fournisseurs d'agents IA doit être négociée maintenant, pas attendue d'un texte à venir.

Paiement classique ou paiement agentique : le comparatif

Le tableau ci-dessous synthétise ce qui change, et surtout ce qui ne change pas encore sur le plan réglementaire.

Paiement agentique : quel choix selon votre profil ?

ETI et grand groupe. Le sujet est la gouvernance, pas la technologie. Avant d'autoriser un agent IA à engager financièrement l'entreprise, cartographiez les cas d'usage, fixez des plafonds de dépense par agent et par service, et négociez la répartition des responsabilités avec vos prestataires de paiement. Un audit IA structuré est le point de départ le plus rapide pour cadrer ces risques avant qu'ils ne deviennent des incidents.

TPE et PME, notamment e-commerçantes. Si vous vendez en ligne, des agents d'achat IA vont progressivement représenter une part de votre trafic de paiement, qu'ils soient déclenchés par vos clients ou par des outils tiers. Préparez-vous à reconnaître ce trafic sans le bloquer comme de la fraude, et formez vos équipes sur les nouveaux protocoles de confiance comme le Trusted Agent Protocol de Visa.

Indépendant ou expert. La conformité et la gouvernance des agents IA deviennent une expertise recherchée par les entreprises qui découvrent ce sujet sans savoir par où commencer. C'est un positionnement différenciant à construire dès maintenant, avant que le marché ne se structure.

Professionnel en évolution ou reconversion. Comprendre le fonctionnement des agents IA transactionnels et leurs implications réglementaires devient une compétence recherchée dans la finance, la conformité et le commerce en ligne, des secteurs qui vont devoir recruter sur ces sujets dans les prochains mois.

Paiement agentique : les pièges à éviter

Premier piège : croire que l'absence de texte réglementaire signifie l'absence de risque. C'est l'inverse : sans texte, c'est le contrat entre votre entreprise, votre prestataire de paiement et votre fournisseur d'agent IA qui fixe seul la répartition des responsabilités. Deuxième piège : autoriser un agent IA à dépenser sans plafond ni périmètre défini, sous prétexte que la technologie « fonctionne ». Troisième piège : traiter ce sujet comme un chantier informatique alors que c'est d'abord un chantier de gouvernance et de conformité, qui doit associer juridique, finance et sécurité dès le départ.

Ce que Studeria retient

Le paiement agentique n'est plus un concept, c'est un test en conditions réelles sur le marché français. La technologie fonctionne déjà et réutilise l'infrastructure existante : ce n'est pas là que se situe le risque. Le risque, c'est d'autoriser des agents IA à engager financièrement votre organisation avant d'avoir fixé vos propres règles de gouvernance, alors qu'aucun texte européen ne les fixera avant 2027 au mieux. Les entreprises qui structurent ce cadre maintenant prendront une longueur d'avance sur celles qui attendront la réglementation pour agir.

Pour aller plus loin

• Gouvernance des agents IA : l'alerte de 116 entreprises
• Agent IA et IA agentique : définition et différence 2026
• Agents IA autonomes : quand OpenAI et Anthropic déraillent
• Audit IA
• Implémentation et Agent IA