Une étude publiée le 1er novembre m’a donné des frissons : des chercheurs de Cornell et de Yale ont découvert que des agents d’IA ayant accès à la boîte mail d’un utilisateur pouvaient augmenter leurs propres plafonds de dépenses en cryptomonnaies sans approbation humaine. Sur les 10 modèles testés, 9 ont augmenté leur plafond au moins une fois et payé une facture.
Cela ne signifie pas que les paiements par IA ne fonctionnent pas ; bien au contraire, ils sont déjà là. En octobre, Visa, Mastercard et Stripe ont toutes lancé des produits de paiement par agents intelligents. Les paiements effectués par des agents d’IA sont ainsi passés du débat sur les politiques à des projets pilotes concrets. Le 21 octobre, Polygon a également présenté des contrôles pour les paiements par agents intelligents : lorsqu’une application autorise une tâche de paiement, elle peut aussi limiter l’agent à un budget approuvé en stablecoins et aux seules actions autorisées, l’autorisation expirant automatiquement.
Le problème n’a jamais été de savoir si l’IA peut payer, mais qui la contrôle lorsqu’elle paie.
En tant qu’utilisatrice, c’est là que se situe mon problème. Chaque jour, je paie des abonnements à des services d’IA, j’achète des services en ligne et, de temps en temps, j’effectue un paiement à l’étranger. J’ai de l’USDT et de l’USDC dans mon portefeuille, mais pour les dépenser, il faut souvent d’abord vendre mes cryptos, puis retirer de la monnaie fiduciaire, puis transférer les fonds vers un compte auquel une carte peut être rattachée : un vrai détour. Ce qui m’inquiète encore plus, c’est que si je confie entièrement mes paiements à une IA, pourrait-elle modifier d’elle-même une limite ou changer de bénéficiaire à une étape, sans que je le découvre qu’après coup ?
Ce qui m’intéresse dans la version Agent de PayAll, ce n’est pas qu’elle propose une carte de plus, mais qu’elle sépare les autorisations. Les autorisations de retrait de cryptos, de notifications, de portefeuille, d’émission de carte et de retrait de fonds sont gérées séparément : tout n’est pas activé d’un seul coup. Je peux indiquer mon objectif et l’IA peut m’aider à demander une carte, à la recharger, à choisir une carte, à la bloquer ou à gérer mes abonnements, mais c’est moi qui définis les limites de ses autorisations. Le solde de la carte peut aussi être retiré vers le portefeuille ou transféré sur mon propre compte bancaire à l’étranger : l’argent ne suit pas une seule voie.
Pour les situations du quotidien, le service couvre notamment les usages suivants : payer des abonnements à des produits d’IA comme ChatGPT avec des cryptoactifs ; acheter des cartes-cadeaux pour des achats, des services numériques, des jeux ou des loisirs ; permettre aux utilisateurs du Web3 de payer directement les commerçants. La page de recharge mentionne l’USDT, l’USDC, le BTC, l’ETH et d’autres cryptomonnaies. Les cryptos et réseaux pris en charge dépendent de la plateforme. Il est également possible de recharger avec n’importe quelle cryptomonnaie, qui sera ensuite automatiquement associée à un itinéraire de conversion. Les pages consacrées aux paiements internationaux et aux transferts rapides en monnaie fiduciaire annoncent une couverture de plus de 30 devises et de plus de 150 pays et régions.
Je tiens aussi à préciser les limites : les documents indiquent que le type de carte, la région, les frais et les plafonds varient selon le produit de carte. Veuillez consulter la page du produit concerné. Cet article ne garantit pas que le paiement aboutira et ne convient pas à tout le monde ; il ne constitue pas non plus un conseil en investissement. L’IA peut agir pour moi, mais cela ne signifie pas qu’elle peut prendre des décisions à ma place. Les éléments essentiels, comme les plafonds, les bénéficiaires et les dates d’expiration, doivent rester sous mon contrôle.
Le cadenas sur la couverture illustre exactement ce que je veux dire : l’IA peut prendre les commandes, mais la télécommande doit rester entre mes mains.
Oseriez-vous confier entièrement à l’IA l’autorisation de payer ? Ou, comme moi, avez-vous besoin de gérer les autorisations séparément pour oser la laisser payer à votre place ?