Jetons agentiques (Agentic Tokens)

Les jetons agentiques, ou Agentic Tokens, désignent une catégorie d'identifiants de paiement sécurisés, émis par les réseaux de cartes, conçus spécifiquement pour les transactions initiées par un agent IA plutôt que par une personne qui saisit elle-même ses coordonnées bancaires. Mastercard utilise « Agentic Tokens » comme nom de marque pour son propre mécanisme, qui fait partie de son programme Agent Pay plus large ; Visa poursuit une approche équivalente via son Trusted Agent Protocol et son Intelligent Commerce Connect.

L'idée sous-jacente ressemble à la tokenisation déjà utilisée pour les paiements sans contact et mobiles : l'agent et le marchand ne voient jamais le numéro de carte réel, seulement un jeton lié à une transaction précise, avec ses propres règles d'autorisation. Cela permet à une banque ou à un réseau de cartes de distinguer un achat légitime initié par un agent d'une carte volée utilisée de façon frauduleuse, un enjeu qui grandit à mesure que davantage d'achats se font sans qu'une personne saisisse elle-même ses informations de paiement.

Ces jetons fonctionnent généralement aux côtés de protocoles d'autorisation comme l'Agent Payments Protocol (AP2), qui définit ce que la personne a réellement autorisé et de protocoles d'achat comme l'ACP ou l'UCP, qui portent l'achat lui-même. Un premier exemple en production en Europe vient de Worldline, ING et Mastercard, où un agent a finalisé de façon autonome l'achat d'un billet de concert grâce à ce type de jeton sécurisé.

En Europe, déléguer un paiement par carte à un agent de cette façon soulève aussi des questions au regard de la DSP2/DSP3 sur l'authentification forte du client, une question réglementaire ouverte qui s'ajoute à la question technique. Voir les fiches commerce agentique et paiement agentique pour le parcours d'achat plus large que ces jetons permettent de régler.

La carte bancaire d'une personne est configurée avec un jeton agentique Mastercard à l'intérieur d'un agent de réservation de voyages. Quand l'agent réserve un vol dans les limites fixées par la personne, le système de paiement de la compagnie aérienne ne reçoit que le jeton, jamais le numéro de carte réel et peut vérifier qu'il a été autorisé pour cet agent et cet achat précis.

Worldline, ING et Mastercard ont démontré une transaction en production en Europe dans laquelle un agent a acheté de façon autonome un billet de concert, en utilisant un jeton sécurisé plutôt que les coordonnées brutes de la carte de l'acheteur, comme premier exemple concret du modèle plus large.