Les agents IA commencent à rechercher, réserver, souscrire, commander et payer de manière de plus en plus autonome. Cette évolution ne concerne pas seulement les banques ou le e-commerce : demain, l’agent de votre service achats pourra passer une commande fournisseur, celui de votre assistante réserver un déplacement, ou celui d’un collaborateur voulant souscrire un abonnement SaaS avec une carte corporate.

Une question simple se pose alors : que se passe-t-il lorsque l’humain n’est plus présent au moment où l’argent est dépensé ?

 Loïc Falletta nous présentera un état des lieux concret de l’Agentic Payment en 2026 : les infrastructures et protocoles développés par les grands acteurs du paiement et du cloud, notamment Mastercard Agent Pay, Visa Intelligent Commerce, AP2 et ACP, les usages qui commencent à émerger en entreprise et les nouveaux risques qui les accompagnent.

Nous aborderons les quatre questions que toute organisation devra se poser avant d’autoriser un agent à dépenser :

• le mandat, agit-il bien pour la bonne personne et dans les limites qui lui ont été fixées ?
• Le contrôle, avec quels plafonds, périmètres et mécanismes de révocation ?
• La manipulation, comment un agent peut-il être trompé, et par qui ?
• Et enfin, la preuve, en cas d’incident ou de litige, comment reconstituer et démontrer ce qui s’est réellement passé ?

L’objectif est de donner aux DSI et RSSI une grille de lecture claire et des réflexes concrets sur un sujet qui entrera progressivement dans les systèmes d’information et qui pourrait profondément modifier la manière dont les entreprises pensent l’identité, l’autorisation, le contrôle et la responsabilité.

Bio de Loïc Falletta

 Loic est le fondateur et CEO de YinkoShield, une infrastructure de confiance et de preuve d’exécution déployée dans des environnements bancaires critiques en Afrique subsaharienne, sur des applications mobiles, des terminaux de paiement et des bornes en libre-service, couvrant plus de 35 millions d’appareils dans des marchés caractérisés par une forte fragmentation technologique et des contraintes de connectivité.

Fort de près de vingt ans dans la cybersécurité, après un parcours sur des systèmes critiques à forte exigence de souveraineté, du vote électronique aux systèmes de visas en passant par le hardware sécurisé, il travaille depuis plusieurs années sur une question centrale : comment établir qu’une transaction ou une action sensible provient bien du bon environnement, au bon moment et dans les bonnes conditions.

Également membre du conseil d’administration d’une société de paiement, il observe que les agents IA capables d’initier des transactions posent aujourd’hui, à une nouvelle échelle, les mêmes questions qui sont au cœur de son travail depuis des années : qui agit, avec quelle autorité déléguée, dans quelles limites, et comment le prouver.

Formules