Comment les agents IA paient : la stack de paiement agentique

Réponse courte : un agent IA ne paie pas via un seul protocole, il traverse une stack. Il découvre ce qu’il peut acheter via MCP, assemble et finalise un panier avec un marchand via ACP ou UCP, prouve que l’utilisateur a autorisé la dépense via AP2, et règle sur un rail : réseaux cartes (Visa, Mastercard Agent Pay) ou stablecoins sur HTTP (x402, MPP). Une couche de confiance comme le Trusted Agent Protocol de Visa vérifie l’agent au checkout. Ces couches se composent, c’est pourquoi aucun standard unique n’a besoin de gagner.

Couche 1 : découverte et contexte (MCP)

Avant d’acheter, un agent doit comprendre ce qui est disponible. Le Model Context Protocol, open-sourcé par Anthropic le 25 novembre 2024 et donné à l’Agentic AI Foundation de la Linux Foundation en décembre 2025, est la couche de contexte : il connecte les agents aux outils, catalogues et données via une interface standard. MCP ne transporte pas de paiement, mais les protocoles de commerce y exposent de plus en plus leur capacité de checkout. ACP a ajouté le support MCP dans sa spec du 17 avril 2026, et Shopify a exposé un endpoint MCP public en juin 2026.

Couche 2 : checkout et commerce (ACP et UCP)

Une fois l’article choisi, un protocole de commerce finalise l’achat. L’Agentic Commerce Protocol (OpenAI et Stripe, 29 septembre 2025, Apache 2.0) est la poignée de main de checkout qui alimente Instant Checkout dans ChatGPT. Le Universal Commerce Protocol (Google et Shopify, lancé le 11 janvier 2026, Apache 2.0) est plus large : découverte, checkout et après-vente sur Google AI Mode et l’app Gemini. Ils s’attachent à des surfaces d’agents différentes, d’où l’intérêt de supporter les deux. Voir le comparatif ACP vs UCP.

Couche 3 : autorisation et consentement (AP2)

Finaliser un panier n’équivaut pas à prouver l’accord du client. L’Agent Payments Protocol (Google, 16 septembre 2025) est un cadre d’autorisation agnostique au moyen de paiement : il porte la preuve vérifiable que l’utilisateur a autorisé un montant précis, en carte, virement ou stablecoin. AP2 est conçu comme une extension de MCP et A2A, et sa voie crypto est l’extension A2A x402. Lisez x402 vs AP2 pour distinguer règlement et autorisation.

Couche 4 : rails de règlement (cartes, x402, MPP)

L’argent circule ensuite sur un rail. Sur cartes, les réseaux utilisent des identifiants tokenisés pour que l’agent ne touche jamais la carte : Mastercard Agent Pay via des Agentic Tokens, et Visa intègre des identifiants Visa tokenisés dans les expériences d’agents (son partenariat OpenAI de juin 2026 en est un exemple). Sur stablecoins, x402 (Coinbase, 6 mai 2025) règle on-chain via des facilitateurs sur le code HTTP 402, et MPP (Stripe et Tempo, 18 mars 2026) règle stablecoins ou fiat via des Shared Payment Tokens pour la facturation par session. Comparez les deux rails crypto dans MPP vs x402.

Couche 5 : confiance et identité (TAP, Agentic Tokens)

Le plus dur n’est pas de déplacer l’argent, c’est de savoir que l’agent est légitime. Le Trusted Agent Protocol de Visa (14 octobre 2025, avec Cloudflare) permet à un marchand de vérifier cryptographiquement qu’un agent entrant est un agent d’achat sanctionné via les HTTP Message Signatures (RFC 9421). Les Agentic Tokens de Mastercard portent la même confiance sur ses rails. En juin 2026, Visa a ajouté Agent Score et un Agentic Directory à Intelligent Commerce, et les régulateurs britanniques ont commencé à parler de contrôles know your agent. La confiance est la couche que les réseaux investissent, et celle qu’un marchand ne peut pas sauter. Les deux approches des réseaux sont détaillées dans Visa TAP vs Mastercard Agent Pay.

Tout assembler

Un seul achat agentique peut toucher les cinq couches : découvrir via MCP, checkout via ACP ou UCP, autoriser via AP2, régler sur carte ou stablecoin, prouver l’identité via TAP. Côté marchand, l’essentiel est sur comment accepter les paiements des agents IA, et le comparatif complet est sur le comparatif des standards. Chaque date est suivie sur le changelog.

Questions fréquentes

Comment les agents IA paient-ils ?
Via une stack en couches. L’agent découvre ce qu’il peut acheter (MCP), assemble et finalise un panier avec un marchand (ACP ou UCP), prouve que l’utilisateur a autorisé la dépense (AP2), et règle sur un rail : réseaux cartes (Visa, Mastercard Agent Pay) ou stablecoins sur HTTP (x402, MPP). Des cadres de confiance comme le Trusted Agent Protocol de Visa vérifient l’agent au checkout.
Les agents IA voient-ils mon numéro de carte ?
Non. Avec ACP, Stripe émet un Shared Payment Token limité à un marchand et à un montant de panier précis, donc l’agent ne manipule jamais les données de carte. Les réseaux cartes utilisent des identifiants tokenisés pour la même raison.
Les agents peuvent-ils payer en stablecoins ?
Oui. x402 (Coinbase) règle des stablecoins on-chain via le code HTTP 402, et MPP (Stripe et Tempo) règle stablecoins ou fiat via des Shared Payment Tokens. Visa a aussi ajouté le règlement en stablecoin à son Payments Forum de juin 2026.
Qui est responsable quand un agent achète ?
Le marchand reste merchant of record avec ACP, et le retailer reste seller of record avec UCP. L’agent relaie l’information, le marchand débite, collecte la taxe et gère la livraison.

Stay current on the standards

A note when a standard moves (ACP, UCP, AP2, MCP, x402). No spam.

Unsubscribe anytime.