Visa, Mastercard et Ant International lancent le cadre d'interopérabilité KYA pour les agents IA

Visa, Mastercard et Ant International développent le cadre d'interopérabilité Know Your Agent (KYA). L'objectif n'est pas de créer un centre de gestion des risques unifié, mais de permettre aux différents réseaux de paiement de reconnaître l'identité et les signaux de confiance communs des agents, tout en conservant leurs propres processus d'approbation et de prise de décision en matière de risque.

Auteur et source de l'article : ME News

• Visa, Mastercard et Ant International développent le cadre d'interopérabilité Know Your Agent (KYA). L'objectif n'est pas de créer un centre de gestion des risques unifié, mais de permettre aux différents réseaux de paiement de reconnaître l'identité et les signaux de confiance communs des agents, tout en conservant leurs propres processus d'approbation et de prise de décision en matière de risque.
• L'importance de cette affaire ne réside pas dans le fait que « l'IA doit également être identifiée », mais dans le fait que le système de paiement doit répondre pour la première fois de manière systématique à trois questions : qui est cet Agent, en son nom à qui agit-il, et quels actes lui sont autorisés. Autrefois, les cartes bancaires résolvaient la question « comment payer », KYA doit répondre à la question « pourquoi une machine peut-elle payer pour vous ».
• Le contenu central de la collaboration tripartite inclut : la traçabilité à travers les réseaux des opérateurs ou utilisateurs derrière les agents, la mise en place de exigences d'authentification partagées, ainsi que la surveillance continue des transactions des agents. En d'autres termes, KYA ressemble davantage à une combinaison « identité + autorisation + enregistrement des comportements » qu'à une simple carte d'identité statique.
• Cela ne signifie pas que KYA est devenu une norme mondiale. La coopération actuelle reste à un stade d'exploration du cadre ; ce qui déterminera réellement son impact, ce sont les spécifications techniques ultérieures, l'intégration des commerçants, la répartition des responsabilités, ainsi que le fait que davantage de portefeuilles, d'entités de collecte et de plateformes Agent rejoignent l'écosystème.

Au cours des deux dernières années, Agentic Commerce a le plus souvent été présenté comme une histoire d'expérience : l'utilisateur dit « Aide-moi à réserver l'hôtel le plus adapté pour mon voyage à Tokyo la semaine prochaine », et l'IA effectue la recherche, la comparaison, la commande et le paiement.

Lorsqu'il s'agit réellement du paiement, la question passe immédiatement de « le modèle est-il suffisamment intelligent » à « qui a réellement décidé de dépenser cet argent ».

Le 10 septembre, Ant International, Mastercard et Visa ont annoncé le lancement d'une collaboration interopérable KYA. Selon le cadre divulgué par les trois parties, les organisations de cartes, les portefeuilles numériques, les plateformes Agent et les plateformes de commerce électronique pourront à l'avenir identifier les signaux Agent fiables à travers les réseaux, sans avoir à répéter l'ensemble du processus d'authentification de l'identité Agent dans chaque système.

Mais qu’un Agent soit reconnu par un autre système ne signifie pas automatiquement qu’il obtient l’autorisation de paiement. Chaque réseau conserve toujours son propre pouvoir de vérification, d’approbation et de gestion des risques. Les collaborations actuelles et clairement définies entre les trois parties incluent la traçabilité des opérateurs跨网络, le partage des exigences d’authentification et la surveillance continue des transactions, avec des plans pour explorer davantage ces méthodes via BuildFin.ai, initié par l’Autorité monétaire de Singapour.

Cette distinction est importante.

Traduire KYA par « délivrer une pièce d'identité à l'IA » est simple et facile à comprendre, mais cela sous-estime facilement sa complexité. Une pièce d'identité répond à la question « Qui êtes-vous ? », tandis qu'un agent dans les paiements doit également répondre à : « Qui représentez-vous ? », « Quelle est la limite de votre autorisation ? », « Cette opération correspond-elle à l'intention originale ? », et « En cas de problème, qui est responsable ? ».

Si le KYC traditionnel consiste à vérifier l'identité des individus et des entreprises, le KYA s'apparente davantage à la mise en place d'une relation d'agent vérifiable dans le monde des machines.

Mon jugement est que l'infrastructure à grande échelle d'Agentic Commerce ne commencera pas par des robots d'achat plus intelligents, mais par ce type de couche de confiance qui semble moins séduisante.

La raison est simple : le modèle peut faire des recommandations de manière probabiliste, mais les paiements doivent produire des résultats déterministes. Une fois l'argent transféré, on ne peut pas justifier cela par « le modèle a probablement compris l'utilisateur ».

La demande n'est plus un concept.

Selon une étude de McKinsey en 2026, dans un scénario intermédiaire, les agents IA pourraient intervenir ou orchestrer entre 3 et 5 billions de dollars américains de transactions commerciales mondiales de consommation d'ici 2030 ; sur le seul marché de la vente au détail B2C aux États-Unis, ce volume pourrait atteindre près de 900 à 1 000 milliards de dollars américains.

Ce chiffre ne signifie pas que toutes ces transactions seront entièrement payées de manière autonome par l'IA, mais il suffit à démontrer que l'IA passe de « l'influence sur la décision d'achat » à « la participation à l'exécution des transactions ».

Les variations de trafic sont plus intuitives.

Visa révèle qu'en juillet 2025, le trafic provenant de l'IA générative sur les sites de vente au détail aux États-Unis a augmenté de plus de 4700 % en glissement annuel. Lors du lancement de son Trusted Agent Protocol, il a également été mentionné que 85 % des utilisateurs d'outils d'achat par IA estiment que l'IA améliore l'expérience d'achat.

Le problème réside dans le fait que, par défaut, les commerçants ont tendance à considérer le trafic automatisé comme « à bloquer comme des robots », car les robots d'exploration, les attaques par force brute, les revendeurs et les automatisations malveillantes présentent toutes des caractéristiques techniques équivalentes à celles d'un accès non humain.

Lorsque des agents qui achètent réellement pour les consommateurs entrent sur le site en tant qu'entités machine, les commerçants doivent être en mesure de distinguer deux choses : les agents commerciaux autorisés et les bots malveillants qui doivent être bloqués.

Mais le seuil psychologique des consommateurs n'a pas encore disparu.

Un sondage américain sur les consommateurs publié par Visa le 9 septembre révèle que seulement 23 % des répondants sont disposés à faire confiance à une IA générative pour gérer leurs paiements ; ce pourcentage augmente à 61 % lorsque la question porte sur la confiance en Visa pour gérer les transactions par agent.

Bien sûr, il s'agit là d'une étude menée par Visa elle-même, et il ne faut pas la considérer comme une statistique impartiale du secteur, mais la contradiction qu'elle révèle est bien réelle : les gens sont de plus en plus disposés à laisser l'IA les aider à choisir, mais restent réticents à permettre à l'IA de gérer directement leur argent.

Ainsi, la première barrière commerciale pour Agent Payment n'est pas « l'existence d'une API de paiement », mais la capacité à étendre la confiance de l'homme à la machine.

Sans KYA, le commerçant ne voit qu'une demande automatisée ; avec KYA, le commerçant a au moins la possibilité de savoir qui exploite cet Agent, quel utilisateur ou entreprise il représente, s'il a passé une certification de sécurité, si ses comportements antérieurs sont normaux, et si cette opération se trouve dans les limites autorisées.

Visa, Mastercard et Ant International avaient déjà commencé à préparer le terrain.

Visa dispose du Trusted Agent Protocol, qui vise à permettre aux commerçants d'identifier les agents de confiance et leurs intentions commerciales ; Mastercard met l'accent sur Agent Pay et Verifiable Intent pour garantir l'authenticité des intentions, des autorisations et des identifiants réseau des utilisateurs ; Ant International étend les capacités des agents aux scénarios de portefeuille et de paiement mobile via l'Agentic Mobile Protocol.

La valeur de cette collaboration entre les trois parties n'est pas de créer un quatrième protocole, mais d'essayer d'établir un « langage commun de confiance » entre ces systèmes.

Si cette étape est réalisée, le bénéfice le plus direct sera la réduction des coûts d'intégration répétés.

Aujourd'hui, un prestataire de paiement qui souhaite entrer sur différents réseaux de cartes, portefeuilles et marchés doit souvent faire face à des modèles d'identité, des champs de gestion des risques et des processus d'intégration variés. Si la plateforme Agent répète cette approche fragmentée à l'avenir, plus elle grandira, plus les frictions augmenteront.

La direction de l'interopérabilité KYA consiste à permettre à un Agent, après avoir effectué une authentification dans un système, de transmettre des signaux de confiance à un autre système, qui pourra alors effectuer sa propre évaluation des risques, sans avoir à repartir de zéro pour l'identification.

Ici, le rôle d'Ant International mérite une attention particulière.

Ce n'est pas une autre organisation de cartes mondiale, mais un réseau reliant un grand nombre de portefeuilles, de commerçants et de scénarios de paiement transfrontalier. En 2026, Ant International a révélé que son écosystème de paiement relie environ 2 milliards de comptes d'utilisateurs et 150 millions de commerçants, et couvre plus de 50 portefeuilles numériques, applications bancaires et plus de 10 systèmes nationaux de paiement par code QR.

Pour KYA, cela signifie que les discussions sur l'interopérabilité ne se limitent plus à la coordination des réseaux de cartes entre Visa et Mastercard, mais commencent à inclure les cartes, les portefeuilles, les codes QR et les réseaux de commerçants transfrontaliers dans le même problème de confiance de l'agent.

Lors du lancement d'Agent Pay for Machines en juin de cette année, Mastercard a poussé davantage les paiements Agent vers les transactions machine à machine et a annoncé que plus de 30 participants du secteur soutiennent ou testent le service, avec des règlements possibles sur plusieurs voies, notamment les cartes, les comptes et les stablecoins.

De ce fait, ce que KYA cherche à résoudre ne se limite pas à « l'IA aidant un consommateur à acheter une paire de chaussures ».

Il pourrait éventuellement couvrir des scénarios plus fréquents et plus automatisés, tels que l'achat de services logiciels par des agents d'entreprise, l'achat automatique de puissance de calcul ou de données, et la gestion de fonds transfrontaliers.

KYA peut résoudre un problème de base, mais ne peut pas absorber tous les risques liés au paiement des agents.

Un Agent authentifié et déjà enregistré peut également effectuer des transactions non souhaitées par l'utilisateur en raison d'une injection de prompts, d'une mauvaise interprétation du modèle, d'une erreur de configuration ou de permissions excessives.

Ainsi, l'« Agent de confiance » ne doit en aucun cas être interprété comme un « Agent toujours correct ».

C'est aussi la raison pour laquelle les tiers ont intégré la « surveillance continue des transactions » dans le cadre.

L'authentification statique ne peut que démontrer que l'agent a passé une vérification à un moment donné ; ce dont le paiement a vraiment besoin, c'est une confiance dynamique : qui est-il aujourd'hui, qui représente-t-il en ce moment, quelle est sa tâche actuelle, les montants et le commerçant sont-ils autorisés, et le comportement s'écarte-t-il des modèles historiques ?

Le cadre SAFR publié par l'Autorité monétaire de Singapour en juillet 2026 met également l'accent sur la mise en place de points de contrôle de gouvernance en temps réel avant l'exécution des actions de l'agent, afin de garantir que chaque action envisagée se situe dans les limites préétablies d'autorisation, de politique et de risque, tout en conservant un registre auditible.

KYA, combiné à ce type de gouvernance en temps réel, s'approche davantage d'une chaîne de contrôle complète utilisable dans des scénarios financiers.

Je préfère donc comprendre le futur système de paiement des agents comme composé de trois niveaux :

Le premier niveau est l'identité, qui confirme « qui agit » ; le deuxième niveau est l'autorisation, qui confirme « ce qu'il peut faire » ; le troisième niveau est la gestion des risques de transaction, qui confirme « si cette opération doit être autorisée ou non ».

KYA résout la première couche et fournit des signaux fiables aux deux couches suivantes. Toutefois, le droit de débiter, le droit de refuser et la détermination de responsabilité ne disparaîtront pas et ne devraient pas être confiés à un modèle d'IA générale pour jugement libre.

L'un des actifs les plus essentiels du réseau de paiement d'aujourd'hui est d'établir des connexions fiables entre les consommateurs, les commerçants et les banques.

À l'ère des agents, cet objet de « connexion de confiance » inclura une nouvelle catégorie d'entités machine.

Celui qui peut fournir une identité d'agent, des informations d'autorisation et un historique des risques largement reconnus a l'occasion de devenir la couche de confiance fondamentale du commerce agentic.

Cela représente également la signification industrielle la plus remarquable de ce partenariat.

Par le passé, lorsqu'on discutait des points d'entrée commerciaux de l'IA, on se concentrait facilement sur qui possédait le modèle le plus puissant ou le plus grand accès aux discussions ; mais dès que l'IA commence à dépenser réellement de l'argent, les entreprises de modèles doivent entrer dans les règles de certitude établies par les réseaux de paiement.

Les entreprises de paiement semblent se trouver à l'extrémité des transactions, mais elles pourraient en réalité se réinsérer en amont de l'économie d'agent grâce à la KYA, aux jetons, à l'autorisation et à la gestion des risques.

Of course, this will also bring new platform power issues.

Si, à l'avenir, seules quelques grands réseaux peuvent définir ce qui constitue un agent digne de confiance, KYA pourrait passer d'une infrastructure publique réduisant les frictions à une nouvelle barrière à l'entrée.

Ainsi, l'interopérabilité a pour enjeu non seulement l'efficacité technique, mais aussi l'évitement de l'isolement des identités d'agent dans chaque réseau.

L'idéal n'est pas « un seul identifiant AI reconnu dans le monde entier », mais que différents réseaux puissent reconnaître mutuellement les certificats de confiance nécessaires, tout en conservant des institutions d'authentification diversifiées et des décisions de risque indépendantes.

Le point le plus important à retenir dans cette collaboration est de ne pas écrire que « les trois entreprises ont adopté une norme KYA commune », mais plutôt que « le cadre d'interopérabilité a été lancé ».

Les informations publiques actuelles utilisent toujours des formulations concernant l'exploration de principes communs et la promotion de la collaboration sur un cadre, sans encore publier les spécifications techniques complètes, les mécanismes de gouvernance, les entités d'authentification, les modes de facturation, ni de calendrier pour une commercialisation à grande échelle mondiale.

En d'autres termes, il s'agit d'un départ clair et fort en termes de participants, mais pas encore d'une conclusion définitive.

Mais le point de départ reste important, car il montre que l'industrie des paiements a accepté un fait : les agents IA ne resteront pas éternellement des « outils de recommandation ».

Dès qu'il commence à effectuer des transactions au nom de personnes et d'entreprises, le système de paiement doit intégrer formellement les relations d'agent machine dans les cadres d'identité, d'autorisation, de gestion des risques et de responsabilité.

Autrefois, Internet a résolu la question « comment les gens paient en ligne » ; les paiements mobiles ont résolu « comment les gens paient plus commodément » ; les paiements Agent visent à résoudre : comment le système de paiement peut-il toujours confirmer que c'est l'intention réelle de la personne, lorsque celle-ci n'est pas présente à chaque clic.

From this perspective, KYA is not about giving AI a pretty “ID card,” but about establishing a traceable, authorized, rejectable, and auditable economic identity for machine agents.

Ce qui mérite vraiment attention, ce n'est pas que l'IA puisse enfin payer, mais que l'industrie des paiements commence à répondre sérieusement à une question plus réelle : quand une machine dépense pour vous, qui a le droit de dire « ce paiement est autorisé » ?

1. Ant International, Mastercard et Visa. Ant International, Mastercard et Visa lancent une collaboration sur l’interopérabilité Know-Your-Agent pour développer le commerce agentic. Business Wire, 2026-09-10.
2. Reuters. Les entreprises de paiement Visa, Mastercard et Ant International s'associent pour un cadre de confiance pour les agents IA. 2026-09-10.
3. McKinsey & Company. The automation curve in agentic commerce. 2026-01-28.
4. Visa Inc. Une nouvelle recherche de Visa révèle que la confiance des consommateurs accélère la voie vers le commerce agentic. 2026-09-09.
5. Visa Inc. Visa lance le Trusted Agent Protocol : un cadre piloté par l’écosystème pour le commerce par IA. 2025-10-14.
6. Mastercard. Mastercard lance Agent Pay pour les machines. 2026-06-10.
7. Ant International. Ant International met en avant la démocratisation de l'IA et le renforcement de la confiance dans son rapport de durabilité 2025. 2026-05-11.
8. Monetary Authority of Singapore. MAS collabore avec l'industrie pour développer des garanties pour les agents IA en finance. 2026-07-03.