À mesure que le commerce agentique passe de la phase d'expérimentation à celle de la production, la question qui se pose pour les écosystèmes de paiement n'est plus seulement de savoir comment identifier les agents autonomes, mais comment continuer à faire confiance à leurs actions une fois qu'ils opèrent à grande échelle.
Présentation de FACT et de la transition vers la confiance à l'exécution
FACT a récemment été présenté par le PDG de Fime lors d'une grande conférence du secteur, dans le cadre d'un appel en faveur de la mise en place d'une nouvelle couche de confiance neutre destinée à soutenir le commerce agentique et les paiements pilotés par l'IA.
FACT se positionne comme une infrastructure de confiance neutre et en temps réel, située au-dessus des réseaux de paiement et en dessous des agents, qui vérifie en permanence les transactions initiées par les agents tout au long de leur cycle de vie, et non plus uniquement au moment de leur mise en place.
S'appuyant sur l'expérience de Fime en matière de certification, cette initiative vise à étendre la notion de « conformité » des appareils et applications statiques aux agents dynamiques basés sur l'IA.
Le cadre FACT est décrit comme une couche d'infrastructure de confiance pour le commerce autonome, dont le rôle est de garantir en permanence et en temps réel que chaque action d'un agent est autorisée, conforme et vérifiable.
Pour l'ensemble des acteurs de l'écosystème, l'intérêt est évident :
Pour les commerçants, cela se traduit par une plus grande confiance dans l'acceptation des transactions autonomes et une diminution des litiges liés à des décisions opaques prises par des intermédiaires.
Pour les fournisseurs d'agents, un moyen de mettre en avant des politiques de confiance lisibles par machine et de se démarquer grâce à un comportement observable.
Pour les banques et les réseaux de paiement, un indicateur de confiance supplémentaire dans le cadre des processus d'autorisation et de détection des fraudes.
Le projet FACT a été développé dans le cadre d’une démonstration de faisabilité au sein d’Hyperlab, le laboratoire d’innovation de Fime dédié aux paiements, aux transports, à l’identité numérique et à l’IA agentique, en s’appuyant sur l’expérience acquise par ce laboratoire dans la création de prototypes et de démonstrations de faisabilité avant que ceux-ci ne soient envisagés pour une commercialisation à plus grande échelle.
KYA et FACT : deux couches de confiance complémentaires
On peut considérer KYA et FACT comme deux niveaux de confiance distincts mais complémentaires.
La couche KYA permetaux réseaux de paiement et aux émetteurs de vérifier les fournisseurs d'agents, d'émettre ou de valider des identifiants vérifiables, d'enregistrer des agents et d'associer des jetons à des agents spécifiques et de confiance. C'est dans ce contexte que s'inscrivent les signatures de messages HTTP, les protocoles d'agents de confiance, les jetons d'agent, les mandats AP2 et les artefacts d'intention vérifiables.
La couche FACTmet en place des agents d'audit indépendants qui observent les négociations entre les agents d'achat, les commerçants et les systèmes de paiement, afin de vérifier que le comportement observé et le contexte de la transaction sont conformes aux politiques déclarées, à la réglementation et à l'intention exprimée par l'utilisateur.
Ce que FACT permet concrètement
Concrètement, un FACT remplit trois fonctions essentielles.
Il compare l'interprétation de l'intention de l'utilisateur par l'agent d'achat avec l'intention initiale déléguée, garantissant ainsi que le résultat du paiement correspond bien à ce que l'utilisateur a réellement demandé et contribuant à réduire les litiges, les abandons de panier et les rejets de paiement. Il sert d'outil d'évaluation des risques et de prise de décision.
Il surveille les négociations entre l'agent et le commerçant afin de s'assurer que les références, les prix, les commerçants et les conditions correspondent à l'intention authentifiée de l'utilisateur, en détectant les écarts subtils tels que les tentatives de vente incitative non autorisées ou les changements de commerçant. Il fait office d'outil de conformité.
Il fournit des attestations de confiance au niveau des transactions qui indiquent, en temps réel, si la trajectoire d'un agent donné est restée conforme à la politique et aux contraintes initiales définies par l'utilisateur. Ces informations sont destinées à être utilisées par les moteurs d'évaluation des risques et les systèmes d'autorisation des émetteurs, en complément des scores de fraude traditionnels. Il sert d'outil d'évaluation des risques et de gestion des litiges.
Respect de la vie privée et conception neutre
Il est important de noter que l’agent d’audit FACT est conçu pour être neutre et respecter la vie privée. Il ne connaît pas l’identité du titulaire de la carte, n’initie ni n’autorise aucune opération de paiement, et fonctionne strictement en tant qu’observateur en lecture seule du dialogue entre l’agent et le commerçant. Tout accès aux données personnelles s'effectue par l'intermédiaire de l'agent d'achat conformément à une politique explicite, et l'auditeur ne conserve que des hachages cryptographiques et des preuves vérifiables plutôt que des données personnelles brutes, ce qui lui permet de fournir des signaux de confiance indépendants en cas de litiges ou de fraude sans devenir un nouveau « piège à données ».
Pourquoi le KYA à lui seul ne suffit pas
Le message à retenir pour les responsables des paiements est clair. Le principe « KYA » (Know Your Agent) est obligatoire, mais il n’est pas suffisant. L’identification, l’enregistrement et la gestion des clés avant l’exécution doivent être complétés par une vérification neutre, effectuée pendant l’exécution, des actions réelles des agents si l’on souhaite que le commerce agentique se développe à grande échelle sans compromettre les garanties en matière de litiges et de fraude qui sous-tendent l’écosystème actuel des cartes de paiement.
Si le commerce agentique s'arrête à KYA, nous nous retrouverons dans un monde où seule une poignée de grandes plateformes et de réseaux seront en mesure d'attester de manière significative du comportement des agents, et où le règlement des litiges dépendra des journaux de la « boîte noire » de chaque plateforme.
L'intérêt de combiner KYA et FACT
En associant KYA à un cadre de confiance dédié tel que FACT, l'écosystème bénéficie d'une protection renforcée des consommateurs grâce à la combinaison d'une protection des achats au niveau du protocole et d'artefacts d'intention vérifiables, ainsi que d'attestations indépendantes en temps réel. Cela facilite considérablement le règlement des litiges liés à un « agent devenu déloyal », sans avoir à recourir systématiquement à des refus catégoriques ou à des remboursements de bonne volonté.
Cela permet également d'améliorer les contrôles des risques, grâce à des indicateurs de confiance au niveau des transactions — qui reflètent les comportements observés, et non pas uniquement des identifiants statiques — pouvant être directement intégrés dans les modèles d'autorisation, de lutte contre la fraude et de contestation de paiement.
Enfin, ce système favorise une innovation plus ouverte pour les fournisseurs d'agents en permettant aux petits agents de se connecter à une infrastructure de confiance partagée, plutôt que de devoir négocier individuellement des audits sur mesure avec chaque réseau, ce qui réduit les barrières à l'entrée tout en répondant aux exigences rigoureuses en matière de surveillance.
Conclusion : connaître des agents ne revient pas à leur faire confiance
KYA fournit une base permettant d'identifier et de valider les agents non déterministes, tandis que FACT permet l'observation et la vérification continues de leur comportement en temps réel. Dans une économie où les agents autonomes prennent de plus en plus souvent des décisions d'achat et effectuent des paiements pour le compte des utilisateurs, l'identité statique et les signaux de confiance traditionnels ne suffisent plus. La confiance doit être rétablie grâce à des signaux renforcés et dynamiques qui évoluent avec le système.
Les mécanismes traditionnels, tels que la diligence raisonnable des commerçants, doivent évoluer vers une évaluation complète des commerçants ET des agents, tandis que l’authentification forte des clients et la mise en relation dynamique s’orientent vers des interfaces déterministes et vérifiables, enrichies de données provenant de sources indépendantes plutôt que d’informations déclarées par les commerçants. FACT garantit que ces signaux de confiance fondamentaux sont préservés, renforcés et évalués en permanence, permettant ainsi la mise en place d’un cadre de confiance résilient dans lequel les actions des agents restent alignées sur l’intention des utilisateurs, les contraintes stratégiques et les attentes réglementaires à grande échelle. En savoir plus surFACT.
Pour en savoir plus, consultez notre série d'articles sur le commerce basé sur l'IA agentique :
Chapitre I: L'IA agentique et les paiements : quand l'IA se dote d'un portefeuille et d'une volonté propre.
Chapitre II : Le commerce agentique : quand votre portefeuille se dote d’un cerveau.
Chapitre III : Le commerce agentique : un numéro consacré à Llamas.
Chapitre IV : Repenser la sécurité à l’ère de l’IA agentique.
Chapitre V : Des émotions aux algorithmes : pourquoi le commerce agentique a besoin d'un nouveau niveau de confiance.
Chapitre VI : Combler le déficit de confiance dans le commerce agentique.
Chapitre VII : Cadre de confiance : instaurer une confiance vérifiable pour les transactions autonomes.
Chapitre VIII : Du KYA à la confiance continue : régir le commerce agentique en production avec FACT.
Chapitre X : L'agent qui a triché à l'examen
