L’IA peut payer à votre place, sans obtenir votre numéro de carte : le ChatGPT Wallet d’OpenAI a mis en place trois garde-fous — sur la blockchain, votre « autorisation illimitée » n’en a aucun
L’IA peut maintenant payer à votre place, mais elle ne voit pas votre numéro de carte. Précisons d’emblée : il ne s’agit pas d’un portefeuille crypto, mais d’une fonction de paiement par IA liée à une carte de crédit.
Le 13 novembre, OpenAI a lancé ChatGPT Wallet, en partenariat avec American Express, Mastercard et Visa. Le service est d’abord disponible dans dots, uniquement pour les utilisateurs de ChatGPT Pro âgés d’au moins 18 ans aux États-Unis, et nécessite une carte admissible émise aux États-Unis. Le chiffre communiqué par l’entreprise : 1,2 milliard de personnes utilisent ChatGPT chaque semaine.
Comment empêcher l’IA de dépenser n’importe comment ? Trois garde-fous :
1. Chaque paiement doit être approuvé par une personne : avant de passer commande, vous vérifiez l’article, le montant total et la carte utilisée, puis vous confirmez avec une authentification sécurisée comme Face ID ou votre empreinte digitale. Sans confirmation, aucun paiement n’est effectué.
2. L’IA n’a pas accès au vrai numéro de carte : après votre approbation, le réseau de paiement émet un « jeton de paiement » doté de son propre numéro de carte, code de sécurité et date d’expiration, qui remplace les véritables informations de la carte. Ni le commerçant ni l’agent IA n’ont accès à votre vrai numéro de carte.
3. Chaque approbation est consignée : une trace indiquant « ce que vous avez autorisé » est créée pour chaque paiement. Les points de fidélité de votre carte et les protections applicables en cas de litige restent inchangés.
Ce qui n’est pas encore disponible : il est prévu de permettre plus tard aux utilisateurs de définir des plafonds, des catégories de produits et des plages horaires, puis de donner à l’agent IA une autorisation préalable dans ces limites, sans avoir à intervenir à chaque fois.
Comparons avec vos propres opérations sur la blockchain :
Premièrement, l’« autorisation illimitée » que vous accordez à une DApp revient à donner une approbation unique, sans plafond et valable à long terme — exactement l’inverse des trois garde-fous ci-dessus.
Deuxièmement, voici ce que vous pouvez faire : lors de l’autorisation, limitez le montant à celui de la transaction au lieu de garder le montant illimité par défaut. Une fois l’opération terminée, rendez-vous dans la section de gestion des autorisations de votre portefeuille ou de l’explorateur de blocs et révoquez celles dont vous n’avez plus besoin.
Troisièmement, créez une adresse distincte pour l’IA ou le robot et n’y déposez que la somme nécessaire à cette opération. Ne touchez pas au portefeuille principal.
Mon avis : les paiements traditionnels par IA ont d’abord adopté la « confirmation à chaque paiement + numéro de carte fictif ». Si les agents IA sur la blockchain continuent de reposer sur une autorisation illimitée accordée une fois pour toutes, ce n’est qu’une question de temps avant qu’un problème survienne.
Suivez-moi : je vous explique les nouveautés à la croisée de l’IA et de la crypto, comment les utiliser et comment vous protéger. Je ne fais la promotion d’aucune cryptomonnaie liée à l’IA.
L’IA peut maintenant payer à votre place, mais elle ne voit pas votre numéro de carte. Précisons d’emblée : il ne s’agit pas d’un portefeuille crypto, mais d’une fonction de paiement par IA liée à une carte de crédit.
Le 13 novembre, OpenAI a lancé ChatGPT Wallet, en partenariat avec American Express, Mastercard et Visa. Le service est d’abord disponible dans dots, uniquement pour les utilisateurs de ChatGPT Pro âgés d’au moins 18 ans aux États-Unis, et nécessite une carte admissible émise aux États-Unis. Le chiffre communiqué par l’entreprise : 1,2 milliard de personnes utilisent ChatGPT chaque semaine.
Comment empêcher l’IA de dépenser n’importe comment ? Trois garde-fous :
1. Chaque paiement doit être approuvé par une personne : avant de passer commande, vous vérifiez l’article, le montant total et la carte utilisée, puis vous confirmez avec une authentification sécurisée comme Face ID ou votre empreinte digitale. Sans confirmation, aucun paiement n’est effectué.
2. L’IA n’a pas accès au vrai numéro de carte : après votre approbation, le réseau de paiement émet un « jeton de paiement » doté de son propre numéro de carte, code de sécurité et date d’expiration, qui remplace les véritables informations de la carte. Ni le commerçant ni l’agent IA n’ont accès à votre vrai numéro de carte.
3. Chaque approbation est consignée : une trace indiquant « ce que vous avez autorisé » est créée pour chaque paiement. Les points de fidélité de votre carte et les protections applicables en cas de litige restent inchangés.
Ce qui n’est pas encore disponible : il est prévu de permettre plus tard aux utilisateurs de définir des plafonds, des catégories de produits et des plages horaires, puis de donner à l’agent IA une autorisation préalable dans ces limites, sans avoir à intervenir à chaque fois.
Comparons avec vos propres opérations sur la blockchain :
Premièrement, l’« autorisation illimitée » que vous accordez à une DApp revient à donner une approbation unique, sans plafond et valable à long terme — exactement l’inverse des trois garde-fous ci-dessus.
Deuxièmement, voici ce que vous pouvez faire : lors de l’autorisation, limitez le montant à celui de la transaction au lieu de garder le montant illimité par défaut. Une fois l’opération terminée, rendez-vous dans la section de gestion des autorisations de votre portefeuille ou de l’explorateur de blocs et révoquez celles dont vous n’avez plus besoin.
Troisièmement, créez une adresse distincte pour l’IA ou le robot et n’y déposez que la somme nécessaire à cette opération. Ne touchez pas au portefeuille principal.
Mon avis : les paiements traditionnels par IA ont d’abord adopté la « confirmation à chaque paiement + numéro de carte fictif ». Si les agents IA sur la blockchain continuent de reposer sur une autorisation illimitée accordée une fois pour toutes, ce n’est qu’une question de temps avant qu’un problème survienne.
Suivez-moi : je vous explique les nouveautés à la croisée de l’IA et de la crypto, comment les utiliser et comment vous protéger. Je ne fais la promotion d’aucune cryptomonnaie liée à l’IA.
