Mastercard offre des cartes bancaires aux IA pour dépenser votre argent

Confier sa carte à un inconnu reste une mauvaise idée. La confier à un agent d’intelligence artificielle devient un produit officiel chez Mastercard. Les garde-fous, eux, semblent encore écrits au crayon à papier.

Le paiement agentique, ce futur où votre assistant numérique fait les courses à votre place, sort doucement des salons professionnels pour entrer dans le monde réel. Après Visa, Mastercard s’apprête à franchir le pas avec Alchemy, une jeune pousse spécialisée dans les cartes virtuelles destinées aux agents IA. L’officialisation est attendue d’un jour à l’autre.

Une carte, un e-mail, un numéro : l’agent IA reçoit sa panoplie

Le fonctionnement rappelle la carte rechargeable qu’on confie à un adolescent, plafond compris. L’utilisateur définit un cadre, une fourchette de prix par exemple, puis lâche la main : l’agent effectue ensuite ses achats sans repasser par la case validation. Pour opérer, chaque agent reçoit d’Alchemy une véritable panoplie d’identité autonome : adresse e-mail dédiée, numéro de téléphone et portefeuille en cryptomonnaie stable (un jeton dont la valeur suit le dollar). S’y ajoutent des identifiants Mastercard à usage unique, jetés après chaque transaction.

Sur le papier, le dispositif borde les risques, mais dans le détail, la communication reste étonnamment légère : aucun chiffre sur les plafonds, aucun calendrier de déploiement par pays. Aucune explication, surtout, sur la marche à suivre quand l’agent se trompe de produit, de quantité ou de site. Les entreprises se contentent de promettre un dispositif sûr et piloté par le consommateur. De quoi rassurer à moitié, et encore.

Et l’authentification forte de votre banque, dans tout ça ?

En Europe, la question se corse avec la directive DSP2 : un paiement en ligne réclame, sauf exceptions prévues par les textes, une authentification forte. Ce code envoyé par votre banque, ou ce détour par l’application avec empreinte digitale, que vous connaissez par cœur (et que vous maudissez à chaque achat pressé). Un agent qui règle seul ses emplettes court-circuite par définition ce rituel. Les réseaux de paiement devront convaincre les régulateurs européens que leurs délégations d’achat cochent les cases du droit en vigueur, et rien n’a filtré publiquement sur ce point.

Le terrain n’est pourtant plus vierge chez nous, Revolut et Visa ayant déjà réalisé en France le premier paiement initié par une IA en conditions réelles. Les briques s’assemblent donc des deux côtés : les géants du paiement fournissent le rail, les banques testent le train.

Pour vous, rien d’obligatoire à court terme, personne ne branchera un agent sur votre compte sans votre accord explicite. Le rail existe désormais chez les deux plus gros réseaux de paiement de la planète, et un rail construit attend rarement longtemps avant d’être emprunté. Reste la question à mille euros (littéralement, selon votre plafond) : le jour où l’agent achète de travers, votre banquier se montrera-t-il aussi compréhensif qu’une IA ?