Les paiements par agents IA mettent Bakkt et la sécurité sous pression
Bakkt avertit que les agents IA peuvent exécuter des paiements techniquement corrects, mais erronés sur le fond. Le débat touche aussi à la responsabilité, aux wallets et à des protocoles comme l’Agent Payments Protocol de Google.
À retenir
- Le dirigeant de Bakkt, Daniel Ishag, avertit que les agents IA peuvent exécuter des paiements correctement tout en faisant le mauvais choix.
- Dans le rapport de BeInCrypto, deux incidents ont vu 281 200 $ partir vers des attaquants avant qu’une récupération ne soit possible.
- Le débat porte aussi sur la responsabilité, car les conditions des services de paiement tiennent souvent les utilisateurs responsables des transactions initiées par des agents.
Les agents IA qui effectuent des paiements au nom des utilisateurs posent, selon le dirigeant de Bakkt, Daniel Ishag, un problème très concret : ils peuvent exécuter une instruction correctement tout en faisant le mauvais choix. Son exemple d’un vol en classe affaires vers la Corée montre qu’un budget à respecter est une chose, mais comprendre ce que quelqu’un veut réellement en est une autre. Une fois l’argent transféré, il faut bien que quelqu’un corrige l’erreur.
Là où les choses peuvent mal tourner
Ishag décrit une situation dans laquelle un agent réserve une mauvaise destination, mais le risque est plus large. Un agent peut mal interpréter une instruction, un attaquant peut fournir des consignes trompeuses, ou quelqu’un peut voler l’accès au compte. Dans tous les cas, le résultat peut être le même : un paiement que le propriétaire n’a jamais voulu effectuer.
Le State of AI Agent Payments 2026 de BeInCrypto a recensé 14 des 19 produits et workflows examinés capables d’agir dans le cadre de droits préalablement approuvés. Cela en dit long sur ce que ces systèmes peuvent faire, mais pas sur le fait que ces contrôles restent toujours efficaces. Dans deux incidents sélectionnés du rapport, un total de 281 200 $ (251 700 €) a été envoyé à des attaquants avant qu’une récupération ne soit possible.
Qui paie les dégâts
Le débat ne porte pas seulement sur la technique, mais aussi sur la responsabilité. Phillip Lord, CEO de Bitcoin Japan Corporation, souligne que les humains commettent eux aussi souvent des erreurs et cliquent sur des liens dangereux. Pourtant, un agent IA change la question de savoir qui est responsable lorsque le logiciel agit au nom d’un utilisateur.
Cela apparaît clairement dans les conditions du wallet Link de Stripe. Elles précisent qu’entre eux et Stripe, les utilisateurs sont responsables des transactions initiées par des agents liés, même si elles sont involontaires ou résultent de bugs, d’hallucinations ou d’instructions mal comprises. Seule une erreur technique de Stripe elle-même change cette règle. Pour les entreprises crypto et les services de paiement, cela montre qu’une autorisation de paiement ne garantit pas qu’un fournisseur remboursera automatiquement une erreur.
Pourquoi cela concerne aussi la crypto
Pour le marché des cryptomonnaies, ce sujet est pertinent parce que les agents IA sont de plus en plus souvent reliés à des wallets, à des flux de paiement et à d’autres outils financiers. Les risques ressemblent à ceux d’incidents précédents où des systèmes IA ont obtenu l’accès à des comptes ou contourné des règles de sécurité, y compris en dehors du secteur crypto. Cela rend des journaux d’activité clairs, des droits strictement définis et des accords de récupération explicites encore plus importants, surtout à mesure que davantage d’acteurs expérimentent avec des logiciels autonomes.
L’Agent Payments Protocol de Google tente en partie de structurer ce type de débat avec des enregistrements signés des instructions et des achats. Le régulateur britannique FCA affirme en outre que les entreprises réglementées restent responsables des résultats pour les clients lorsqu’elles utilisent l’IA, et avertit que le contrôle humain peut vite devenir un simple exercice de validation. Pour les utilisateurs, la question centrale reste donc simple : que l’agent a-t-il exactement le droit de faire, et qui paie si quelque chose tourne mal ?
Les récentes questions de sécurité autour des paiements par agents montrent aussi que les limites de budget ne suffisent pas à elles seules à empêcher les erreurs ou les abus. Dans cette étude, il s’agissait précisément de cas où des agents ont malgré tout déplacé des montants importants après des instructions manipulées.
