Le 7 septembre 2026, Revolut a annoncé avoir réalisé le premier paiement sécurisé initié par une intelligence artificielle en France, avec Visa. Traduction concrète : une IA a sorti la carte, validé le paiement et réglé un marchand. Pas en démo, avec de vraies données bancaires.
Derrière l'effet d'annonce, il y a un vrai sujet pour vos process d'achat. Un agent qui règle des factures ou des abonnements récurrents, ça change la donne. Mais ça ouvre aussi des questions de contrôle et de responsabilité que peu de PME ont anticipées. On décrypte.
Ce qui s'est vraiment passé
L'expérience a tourné sur un vrai système marchand européen, celui de Cleverbridge. Une carte Revolut pour particuliers a été confiée à My Agent, l'agent de test développé par Visa. C'est lui qui a initié le paiement.
Le point technique clé : l'authentification. Elle a été assurée par Visa Payment Passkey, la techno qui remplace le code classique par une validation biométrique. C'est la première transaction agentique activée par cette techno en France, dans le cadre du programme Agentic Ready de Visa.
Revolut n'est pas seul sur le créneau. Santander avait ouvert la voie en mars avec Mastercard, sur le premier paiement de bout en bout exécuté par un agent IA en Europe. Mastercard a lancé Agent Pay dès avril 2025, Visa a présenté Intelligent Commerce, et a même noué un partenariat avec OpenAI pour intégrer ses outils de paiement à ChatGPT. Bref, tout le monde pousse.
À noter au passage : Revolut, valorisée 115 milliards de dollars, a décroché sa licence bancaire en France quelques semaines avant. La boîte revendique 80 millions de clients dans le monde, dont 8 millions en France.
Le vrai enjeu : faire entrer une IA dans le cadre réglementaire
En Europe, la réglementation impose une authentification forte du client à chaque paiement. C'est la fameuse validation à deux facteurs quand vous payez en ligne. Le défi du test, c'était précisément de faire coller une IA à cette exigence sans créer de faille.
La réponse de Visa : les Payment Passkeys permettent de répondre aux exigences d'authentification forte dans le cadre européen. Concrètement, l'agent initie le paiement, mais l'infrastructure de paiement existante reste en place. Sécurité des cartes, contrôles d'identité, surveillance de la fraude en temps réel. Rien n'est retiré.
Deux garde-fous structurent le mécanisme, et ils comptent pour vous :
- Le consentement client. L'agent intervient uniquement avec l'autorisation du client. L'idée affichée, c'est que l'utilisateur reste maître de ses décisions.
- Le contrôle de l'émetteur. La banque garde la main. Un agent peut initier un paiement au nom du client, mais toujours sous le contrôle de l'émetteur.
Si le paiement agentique vous intéresse pour comprendre la logique plus large des agents qui agissent à votre place, on avait creusé le sujet dans Qu'est-ce qu'un agent IA, et en quoi il diffère d'un chatbot.
Où l'adoption en est vraiment en France
Selon le Baromètre du numérique 2026 cité par les deux entreprises, 51 % de la population française utilise des outils d'IA générative, et ça grimpe à 85 % chez les jeunes adultes. L'usage progresse vite.
Mais il y a un écart de confiance à ne pas ignorer. Les données publiques décrivent un décalage net : environ 48 % d'adoption des outils d'IA, contre 52 % de Français méfiants. Autrement dit, la moitié du pays utilise l'IA, l'autre moitié s'en méfie. Confier son moyen de paiement à un agent, c'est un cran de confiance supplémentaire que beaucoup ne franchiront pas tout de suite.
Les cas d'usage réalistes pour une PME
On oublie l'IA qui fait vos courses toute seule. Les candidats sérieux pour une PME, ce sont les achats récurrents et standardisés à faible risque. C'est là que le paiement agentique a du sens.
Achats récurrents
Le scénario type, décrit dans les analyses sectorielles de Bpifrance : l'agent sélectionne selon des règles d'entreprise mêlant qualité, prix et délai. Il valide automatiquement si la commande passe sous un seuil de dépense défini. Au-delà, il renvoie vers un manager humain pour approbation.
Ensuite vient le paiement délégué. L'agent gère les authentifications et les transferts sécurisés, suit la livraison, fait le rapprochement facture / bon de commande dans l'ERP, et peut même déclencher une réclamation en cas d'anomalie. Pour des fournitures, des abonnements logiciels ou des consommables, ça enlève une charge administrative réelle.
Notes de frais
Même logique côté notes de frais. Un agent qui pré-valide selon une politique de dépenses écrite, qui trie les justificatifs et signale les écarts, ça soulage. Si vous voulez déjà avancer sur ce terrain sans attendre le paiement agentique, on a détaillé la démarche dans Automatiser le traitement de ses notes de frais.
Les bénéfices attendus pour un marchand ou une entreprise française : fidélisation via les achats récurrents automatisés, panier moyen en hausse, différenciation. Deloitte estime que l'IA agentique générera environ 17 500 milliards de dollars en marchandises brutes d'ici 2030. Le marché ne se pose pas la question du si, mais du quand.
Les garde-fous à poser avant de laisser un agent payer
C'est là qu'il faut être cash. Le paiement agentique n'est pas mûr pour une délégation les yeux fermés. Trois raisons.
Un vide juridique réel
Le droit européen des paiements ne prévoit aucun régime dédié à ces situations. Concrètement, si un agent se trompe de produit ou paie deux fois, vous êtes renvoyé vers les procédures de contestation existantes. Or ces procédures ont été conçues pour des paiements que l'utilisateur a lui-même déclenchés. Un agent qui décide seul, ça tombe dans un angle mort. Pour une PME qui délègue, c'est un risque à mesurer avant de signer.
La fraude visant l'IA
Les chiffres sont parlants. Selon une étude Deloitte, 69 % des commerçants ont été ciblés par des fraudes commises à l'aide de l'IA sur la dernière année, alors que seulement 3 % s'estimaient bien préparés. Ajoutez que la recherche a déjà recensé 48 menaces sur le protocole AP2, l'un des standards du paiement agentique. Un agent connecté à votre compte, c'est une surface d'attaque de plus.
Les parades existent : tokenisation, KYA (Know Your Agent), authentification FIDO, garde-fous configurables. Mais elles se paramètrent, elles ne s'improvisent pas. Si vos agents touchent à vos outils internes, jetez un œil à Sécuriser un agent IA qui a accès à vos outils et à Agents IA en production : les cinq garde-fous à poser.
Le cadre interne à écrire noir sur blanc
Avant de laisser un agent régler quoi que ce soit, posez les règles. Le minimum vital :
- Une politique de dépenses écrite, avec des plafonds par catégorie. Pas de seuil flou, pas de zone grise.
- Une séparation des tâches. L'agent qui commande n'est pas celui qui valide au-delà d'un montant. Le contrôle humain reste un point de passage sur les gros montants.
- Une traçabilité complète. Chaque décision de l'agent doit être journalisée : quoi, quand, pour quel montant, sur quelle règle.
- Un rapprochement systématique facture / commande dans votre ERP, avec alerte en cas d'écart.
Cette logique de gouvernance dépasse le seul paiement. Elle vaut pour tout usage d'agent qui agit à votre place. On l'a traitée plus largement dans Gouvernance de l'IA : qui décide quoi dans une entreprise de cinquante personnes.
Ce qu'il faut retenir pour votre PME
Le paiement agentique n'est plus de la science-fiction. La transaction Revolut x Visa le prouve : l'infrastructure tient, l'authentification forte est respectée, le consentement client est au centre. Pour vos process d'achat, le potentiel est réel sur les dépenses récurrentes et standardisées.
Mais ne confondez pas démonstration réussie et technologie prête à déléguer. Le cadre juridique n'est pas là, la fraude ciblant l'IA explose, et la confiance des utilisateurs reste partagée. La bonne posture aujourd'hui : suivre le sujet de près, tester sur un périmètre étroit et sous plafond, et surtout écrire vos règles avant de brancher le premier agent sur votre carte. La techno avance vite. Votre cadre de contrôle doit avancer plus vite qu'elle.
Laisser un commentaire