Par Iva Seleš
Comment nous pouvons vous aider : Agents IA et intégration MCPVoir le servicePaiements agentiques en octobre 2026 : comment Visa, Mastercard, Stripe et PayPal permettent aux agents IA de payer, et qui porte le risque

Un paiement agentique est un paiement par carte qu'un agent IA effectue pour le compte d'une personne. La personne donne l'instruction, l'agent choisit et paie, et le marchand débite la carte via son propre acquéreur, comme d'habitude. Les règles de Visa le désignent depuis leur édition d'octobre 2025 sous le nom d'« Agentic Transaction ». Mastercard, American Express, Stripe, PayPal et Adyen ont tous un programme qui lui est consacré.
Au 22 octobre 2026, la tuyauterie est en avance sur le trafic. Les réseaux de cartes ont publié des tokens, des signatures et des règles, mais la plupart des transactions réelles jusqu'ici étaient des pilotes ou des tests contrôlés, les briques de Stripe tournent sur des versions d'API en préversion, et une société de prévention de la fraude n'avait compté en septembre que des « centaines » de transactions initiées et finalisées par des agents dans le monde. Un changement daté approche : pour les litiges traités à partir du 24 octobre 2026, soit dans deux jours, Visa élargit son dispositif Compelling Evidence 3.0, avec une clause concernant les agents.
Cet article s'adresse aux responsables paiements, aux CTO et aux fondateurs de marchands qui ont leur propre page de paiement, ainsi qu'aux plateformes et aux PSP. Pour savoir quelles plateformes d'IA vendent quoi, commencez par notre guide du commerce agentique. Les agents qui paient à la requête pour des API et du contenu sont un autre sujet, traité dans notre article sur x402 et les paiements entre machines.
Comment un agent paie
Quatre mécanismes reviennent d'un programme à l'autre, sous des noms différents.
Des tokens émis pour les agents
L'agent ne détient pas le numéro de carte. Les règles de Visa imposent à un fournisseur d'agent qui utilise un identifiant de paiement enregistré d'« obtenir un token directement auprès de Visa ou d'un Agentic Payment Enabler ». Le fournisseur remet le token au marchand et « n'intervient ni dans l'autorisation ni dans la compensation des transactions, ni dans le règlement des fonds. »
Mastercard Agent Pay est « un programme de tokenisation pour le commerce à distance » (Remote Commerce Tokenization Program). Les intégrateurs s'enregistrent auprès de Mastercard, la plupart en tant que Token Requestors, et utilisent des Agentic Tokens sous l'une de deux formes : des données Digital Secure Remote Payment (DSRP), ou un Dynamic Token Verification Code (DTVC) pour les marchands qui ne prennent pas encore en charge DSRP.
Les identifiants de paiement délégués
Un identifiant de paiement délégué est une autorisation de débit, accordée à un seul marchand et assortie de limites. Le Shared Payment Token (SPT) de Stripe est « une autorisation à portée limitée d'utiliser le moyen de paiement du client », que l'agent accorde au profil Stripe du vendeur, « chacune avec ses limites d'utilisation et d'expiration ». La voie de PayPal vers ChatGPT utilise des « tokens de paiement délégués via Braintree ». Les protocoles qui transportent ces identifiants sont comparés dans notre article sur ACP, UCP et AP2.
Des signatures d'agent que le marchand vérifie
Les tokens disent comment l'agent paie ; les signatures disent quel agent se présente à la porte. Le Trusted Agent Protocol (TAP) de Visa, publié le 14 octobre 2025 avec Cloudflare, s'appuie sur les HTTP Message Signatures (RFC 9421). Il transmet l'intention de l'agent, la reconnaissance du consommateur (l'acheteur a-t-il déjà un compte chez le marchand ?) et, en option, des données de paiement. La page développeurs de Visa résume en une ligne le travail du marchand : « La tâche principale d'un marchand est de valider cette signature. » Le proxy de référence de Visa analyse les headers Signature-Input et Signature, récupère la clé par son keyId dans un registre d'agents et vérifie une signature Ed25519 ou RSA-PSS-SHA256. Son exemple :
Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"
Le guide marchands de Mastercard repose sur la même base, avec un tag valant Agent-pay-auth, agent-browser-auth ou agent-payer-auth et un header Signature-Agent qui pointe vers https://agentpay-key-directory.mastercard.com/. Cloudflare liste les contrôles effectués à la périphérie du réseau (edge) pour les deux : la clé par son keyid, la fenêtre created et expires, un nonce inédit, le tag (agent-browser-auth pour naviguer, agent-payer-auth pour payer), puis la signature. Web Bot Auth lui-même est un draft de groupe de travail de l'IETF, en révision 00 du 1er septembre 2026, et non une RFC.
L'intention
La quatrième brique est une trace de ce que la personne a demandé. Les règles de Visa imposent au fournisseur d'indiquer quand expire l'instruction du titulaire de la carte, d'obtenir du titulaire la reconnaissance « qu'il est responsable des actions effectuées par l'Agentic Payment Provider », de vérifier son identité, puis d'« utiliser uniquement les critères définis par le titulaire de la carte ». Mastercard indique que les données d'intention d'achat donnent au marchand « une piste d'audit qui peut servir à éviter et/ou à résoudre d'éventuels litiges avec les titulaires de carte. »
American Express a publié son cadre Intent Intelligence le 13 octobre 2026. Une API Create Intent enregistre les limites fixées par le client, comme le marchand et un budget maximal, et renvoie un Intent ID et un Proof of Intent Token, qui « peut servir à obtenir un identifiant de paiement numérique sécurisé que l'agent utilise au moment du paiement à la place du véritable numéro de carte du client. » La façon dont AP2 exprime la même idée sous forme de mandats est décrite dans notre comparatif des protocoles.
Visa : Intelligent Commerce, TAP et les règles
Où c'est en service
La page Intelligent Commerce de Visa indique que le produit « est actuellement en cours de déploiement ». TAP est disponible sur GitHub et sur le Visa Developer Center depuis le 14 octobre 2025.
Visa Intelligent Commerce Connect, annoncé le 8 avril 2026, permet aux marchands d'accepter les paiements d'agents qui utilisent TAP, ACP, UCP et MPP (le protocole de paiement à la requête de Stripe et Tempo), avec des cartes Visa et d'autres réseaux « sous réserve de disponibilité ». Le service est « actuellement en pilote avec certains partenaires », et Visa ne donne aucune date de disponibilité générale.
En Europe, Visa a indiqué le 2 juillet 2026 réaliser des transactions réelles par agent avec plus de 30 émetteurs, chez des marchands parmi lesquels lastminute.com et Frasers. Les marchands se sont raccordés via TAP et l'Agent Directory de Visa, et chaque transaction était sécurisée par des Visa Payment Passkeys. Le directeur général de lastminute.com a estimé que « ce n'est que le début ».
Ce que disent les règles
L'édition du 18 avril 2026 des Visa Core Rules était la dernière édition publique que nous ayons trouvée au 22 octobre 2026. Ses règles sur les transactions agentiques, pour la plupart publiées pour la première fois en octobre 2025, se résument ainsi :
- Définitions. Une Agentic Transaction est une transaction de commerce électronique « effectuée par un Agentic Payment Provider pour le compte d'un titulaire de carte », sur instruction de celui-ci, sans interaction directe entre le titulaire et le marchand, et finalisée par le marchand avec son propre acquéreur. Le fournisseur n'est pas un marchand, et « un Agentic Payment Provider est considéré comme le titulaire de la carte pour une Agentic Transaction. »
- Le fournisseur doit adhérer à Visa Intelligent Commerce, utiliser des tokens Visa pour les identifiants de paiement enregistrés, ne jamais effectuer de transaction carte présente et ne jamais regrouper plusieurs achats en une seule transaction (interdit depuis le 18 octobre 2025). Il doit recueillir le consentement et vérifier l'identité, transmettre au marchand le nom du titulaire, ses adresses de facturation et de livraison et son adresse e-mail, accepter pour le compte du titulaire les conditions de remboursement et d'annulation du marchand, et conserver une confirmation de commande accessible pendant au moins 120 jours. Visa peut l'exclure.
- Le titulaire de la carte « est responsable de toute action effectuée par un Agentic Payment Provider dans le cadre d'une Agentic Transaction comme s'il avait lui-même initié la transaction. »
- Le marchand « ne doit pas exiger d'un titulaire de carte qu'il renonce à son droit de contester une transaction, y compris une Agentic Transaction, auprès de l'émetteur. »
- L'émetteur ne doit pas refuser les transactions par agent « de manière systématique ou en bloc », sauf menace de fraude immédiate ou autre exception applicable, et doit payer « une Agentic Transaction traitée conformément aux instructions de paiement d'un titulaire de carte ».
Compelling Evidence 3.0 à partir du 24 octobre 2026
CE3.0 est la défense de Visa contre la fraude amicale (friendly fraud) dans le cadre de la Dispute Condition 10.4 (Other Fraud, Card-Absent Environment) : des transactions antérieures non contestées du même client ouvrent droit, pour l'acquéreur, à une protection en matière de responsabilité. Pour les litiges traités à partir du 24 octobre 2026, soit dans deux jours, Visa l'élargit « afin de réduire encore la fraude amicale ».
Les transactions antérieures n'ont plus besoin d'avoir utilisé « le même identifiant de paiement ». La nouvelle condition est que « la même carte ou un identifiant de paiement associé à cette carte (par exemple un token) a été utilisé chez un ou plusieurs marchands lors de 2 transactions antérieures » non signalées comme frauduleuses, traitées plus de 120 jours et au plus 365 jours avant le litige. Elles doivent toujours concorder sur l'identifiant ou l'empreinte de l'appareil, ou sur l'adresse IP, plus au moins un autre élément, et l'identifiant et l'empreinte de l'appareil comptent désormais pour un seul élément.
La clause agentique figure dans cette liste : l'identifiant de connexion du client « inclut les identifiants de connexion d'un Agentic Payment Provider et du site ou de l'application de commerce électronique du marchand », en texte clair. Trois mises en garde :
- C'est facultatif. Les règles indiquent qu'« un acquéreur peut soumettre des éléments de preuve probants (Compelling Evidence) ».
- Ce n'est pas une règle sur les agents. C'est une modification générale visant la fraude amicale, avec une clause sur les agents.
- L'identifiant de connexion de l'agent est hors de portée pour l'instant. L'agent transmet au marchand le nom, les adresses et l'e-mail du titulaire, pas son propre identifiant de connexion, et nous n'avons trouvé aucune source Visa expliquant comment un marchand en obtiendrait un.
Stripe remplit automatiquement les preuves CE3.0 lorsqu'un litige est éligible. Au 22 octobre, sa page décrivait encore les anciens critères.
Mastercard Agent Pay
L'Agent Pay Acceptance Framework de Mastercard, du 14 octobre 2025, « commence par enregistrer et vérifier les agents IA avant qu'ils soient autorisés à effectuer des transactions sur le réseau Mastercard. » Les marchands vérifient les agents avec Web Bot Auth au niveau du CDN, ce qui selon Mastercard ne demande aucun nouveau code, et l'agent saisit un DTVC dans le formulaire de paiement existant, sous la forme d'« un token agentique formaté pour les champs standard de paiement par carte ».
Le guide marchands de Mastercard conseille : « Utilisez la limitation de débit plutôt qu'un blocage généralisé des bots », et précise que le back-end « valide éventuellement le hash, mais traite le paiement via les parcours existants ». Sur le risque, il est direct : « Les processus standard de détection de la fraude, les droits de rétrofacturation et les procédures de résolution des litiges s'appliquent aux transactions agentiques. » Sa page consacrée au niveau 2 ajoute : ne jamais exiger des consommateurs qu'ils renoncent à leurs droits de contestation, et rembourser via le moyen de paiement tokenisé d'origine. Le guide n'est pas daté, et ses parties propres au réseau sont « susceptibles d'être modifiées ».
Là où le programme est en service :
- États-Unis. Mastercard a annoncé le 10 septembre 2025 que tous les titulaires de carte américains seraient activés « d'ici la période des fêtes ». Nous n'avons trouvé aucune source confirmant que cela a eu lieu.
- Europe. Le paiement par agent de Santander du 2 mars 2026 s'est déroulé « dans un environnement contrôlé » et « ne constitue pas un déploiement commercial à ce stade. »
- Amérique latine. Les transactions annoncées le 24 mars 2026 ont toutes été « réalisées dans des environnements contrôlés », même si près de 100 % des émetteurs de la région sont activés pour les tokens agentiques.
American Express
L'ACE Developer Kit d'Amex, annoncé le 14 avril 2026, est destiné à « certains développeurs », et deux de ses cinq services, Agent Registration et Cart Context, sont « encore en cours de développement », selon sa page sur le commerce agentique.
Son Agent Purchase Protection est promise « à l'avenir ». Elle couvrirait les « débits liés à une erreur d'un agent IA » lorsque l'achat « s'écarte de l'intention d'achat authentifiée par le titulaire de la carte », pour les cartes de crédit américaines, via des agents enregistrés auprès d'Amex et intégrés au kit, et « uniquement après que le titulaire de la carte a engagé un retour (lorsque c'est possible) auprès du marchand ». Une intention subjective (« le meilleur », « vraiment bien ») peut ne pas être couverte, et « les conditions générales complètes seront communiquées à l'avenir. »
Stripe, PayPal, Adyen, Checkout.com et Worldpay
Stripe
L'Agentic Commerce Suite de Stripe, lancée le 11 décembre 2025, et ses SPT sont disponibles aux États-Unis, au Canada et dans 32 pays et territoires européens, sur des versions d'API en préversion comme 2026-09-30.preview.
- Paiement géré par Stripe. Stripe partage votre catalogue avec les agents, gère le paiement avec les taxes et la livraison, encaisse le SPT et envoie
checkout.session.completed. Vous fournissez toujours les conditions générales, les politiques de confidentialité et de retour, un code fiscal par produit taxable (« une configuration incomplète peut faire échouer les paiements »), un catalogue CSV avec le stock à jour, l'exécution des commandes à réception du webhook et une demande de connexion à chaque agent. Un hook d'approbation des commandes facultatif dispose de quatre secondes : « Si votre hook ne répond pas dans ce délai, Stripe refuse le paiement. » - Votre session de paiement UCP, Stripe pour l'encaissement. Déclarez
com.stripe.paymentsdans votre profil UCP, récupérez le SPT dans la requête/checkout-sessions/{id}/completeet encaissez-le en le passant danspayment_method_data[shared_payment_granted_token]sur un PaymentIntent. - Un autre processeur de paiement. L'API SPT Resolve renvoie les identifiants réseau une seule fois par token. Si votre attestation de conformité PCI (PCI Attestation of Compliance) n'a pas été déposée chez Stripe, Stripe les chiffre « avec une clé publique dont la clé privée correspondante vous est inaccessible », comme celle de votre processeur, et vous enregistrez le paiement avec
POST /v1/payment_records/report_payment.
Le 3 mars 2026, Stripe a étendu les SPT aux tokens Mastercard Agent Pay et Visa Intelligent Commerce, à Klarna et à Affirm : « Tout vendeur qui traite déjà ses paiements avec Stripe prend automatiquement en charge ces nouveaux moyens de paiement pour les transactions agentiques. » Les remboursements suivent le parcours existant.
PayPal
PayPal a annoncé Agent Ready le 28 octobre 2025 pour ses marchands existants, « sans effort technique supplémentaire », avec une arrivée prévue début 2026. En janvier 2026, le service était en ligne sur Copilot et Perplexity, avec ChatGPT, Gemini et AI Mode « bientôt disponibles ». Sa documentation décrit désormais ACP pour ChatGPT via des tokens délégués Braintree, et UCP pour Google AI Mode et Gemini via un gestionnaire Google Pay, par Braintree ou par l'API Orders v2 de PayPal. La voie UCP de Braintree exige Google Pay et l'« enregistrement du marchand UCP auprès de Google ». L'accès n'est pas en libre-service : les marchands « doivent remplir ce formulaire » pour en faire la demande.
Adyen, Checkout.com et Worldpay
Adyen Agentic, annoncé le 16 juin 2026, est « en disponibilité limitée pour les marchands grands comptes opérant aux États-Unis. » Checkout.com (25 novembre 2025) et Worldpay (29 octobre 2025) ont annoncé la prise en charge d'ACP pour l'Instant Checkout de ChatGPT, et Worldpay a annoncé des travaux sur UCP avec Google le 28 janvier 2026. OpenAI a depuis pris ses distances avec Instant Checkout pour que les marchands puissent « utiliser leurs propres expériences de paiement » : lisez donc ces annonces sur ACP en gardant leur date à l'esprit.
| Programme | Où | Statut au 22 oct. 2026 |
|---|---|---|
| Visa TAP | Ouvert sur GitHub ; transactions réelles en Europe | Publié le 14 oct. 2025 |
| Visa Intelligent Commerce Connect | Non précisé | Pilote avec certains partenaires |
| Mastercard Agent Pay | Annoncé aux États-Unis ; Europe et Amérique latine en environnements contrôlés | Activation aux États-Unis non confirmée |
| Amex ACE Developer Kit | Protection prévue pour les cartes de crédit américaines | Certains développeurs ; deux services sur cinq en développement |
| Stripe Agentic Commerce Suite et SPT | États-Unis, Canada, 32 pays et territoires européens | Versions d'API en préversion |
| PayPal Agent Ready | Non précisé | Formulaire de demande |
| Adyen Agentic | États-Unis, marchands grands comptes | Disponibilité limitée |
Qui porte le risque
Mises côte à côte, les sources laissent le risque à peu près là où il se trouvait avant les agents.
| Partie | Ce que les sources lui imposent |
|---|---|
| Titulaire de la carte | Responsable des actions de l'agent comme s'il avait lui-même effectué l'achat ; le fournisseur d'agent est considéré comme le titulaire (Visa) |
| Fournisseur d'agent | Consentement, vérification d'identité, expiration de l'instruction, acceptation des politiques du marchand, confirmations de commande conservées 120 jours ; peut être exclu (Visa). Des obligations envers Visa, pas un transfert de responsabilité au bénéfice du marchand |
| Marchand | Son exposition habituelle en vente carte non présente ; pas de renonciation au droit de contestation (Visa, Mastercard) ; les droits de rétrofacturation habituels s'appliquent (Mastercard) ; CE3.0 comme défense facultative |
| Émetteur | Ne peut pas bloquer les transactions par agent de manière généralisée ; doit payer une transaction agentique traitée selon les instructions du titulaire (Visa) |
| Amex | Une future protection contre les erreurs des agents enregistrés, sur les cartes de crédit américaines, une fois qu'un retour a été tenté auprès du marchand |
Il n'existe pas de motif de litige propre aux agents : le chapitre sur les litiges des Visa Rules d'avril 2026 ne mentionne les agents que dans les deux lignes de CE3.0 consacrées à l'identifiant de connexion, si bien que les achats par agent sont contestés selon les conditions ordinaires. « C'est mon agent qui l'a fait » ne constitue pas, à lui seul, une réclamation pour fraude au sens des règles de Visa, puisque le titulaire répond de l'agent. Le marchand n'est pas à l'abri pour autant : le titulaire conserve son droit de contestation, et le marchand ne peut pas lui demander d'y renoncer.
Aucune règle de réseau que nous avons trouvée ne transfère la responsabilité à la plateforme de l'agent. Checkout.com écrivait en décembre 2025 qu'avec une preuve claire de délégation, « la responsabilité pourrait remonter en amont », ce qui est l'avis d'un PSP. Une enquête de Forrester a montré que les consommateurs attendent de la plateforme d'IA qu'elle réponde des erreurs d'un agent, ce qui est une attente, pas une règle.
Le droit : UE, Royaume-Uni et États-Unis
Union européenne
Le règlement sur les services de paiement (PSR), négocié avec la DSP3 (PSD3), a fait l'objet d'un accord provisoire le 27 novembre 2025, confirmé par le Coreper le 22 avril 2026, selon une note du Conseil du 2 octobre 2026. Il n'est pas adopté : la fiche de procédure du Parlement indique « En attente de la position du Conseil en 1re lecture », avec une séance plénière indiquée pour le 14 décembre 2026. Le texte convenu s'applique 21 mois après son entrée en vigueur, donc pas avant 2028 en pratique.
Son article 85 impose l'authentification forte du client pour les ordres de paiement à distance, liée « à un montant spécifique et à un bénéficiaire donné », ainsi que pour « la demande de création ou de remplacement d'un instrument de paiement tokenisé par un canal à distance ». Les transactions initiées par le marchand l'exigent lors de la mise en place du mandat, pas pour chaque paiement ultérieur. Les textes ne mentionnent jamais les agents IA : l'expression « intelligence artificielle » n'apparaît qu'une fois, dans un considérant sur la surveillance de la fraude, et chaque « agent » y est l'agent d'un établissement de paiement. La façon dont l'article 85 s'applique à un agent IA qui détient un token relève de l'interprétation.
Royaume-Uni
La consultation du Trésor britannique (HM Treasury) s'est close le 6 octobre 2026. Elle indique que la réglementation actuelle « a été conçue avant le développement de l'IA et pourrait ne pas faciliter pleinement l'usage de l'IA agentique », et demande si les règles sur l'authentification, le consentement et la responsabilité en cas de paiements non autorisés doivent être mises à jour pour les paiements agentiques. Au 22 octobre, nous n'avions trouvé aucune réponse publiée. Le 19 octobre, Jessica Rusu, de la FCA, a déclaré que la FCA allait élaborer « un cadre de confiance pour la finance agentique », sans date associée.
États-Unis
Nous n'avons trouvé aucune recommandation du CFPB. Un document de janvier 2026 de la Consumer Bankers Association, une organisation professionnelle du secteur bancaire, indique que les régulateurs « n'ont pas publié de recommandations spécifiques », et juge « au mieux, incertain » que le fait d'autoriser un agent équivaille à une « autorisation réelle, implicite ou apparente d'utiliser » une carte de crédit au sens de la Regulation Z.
Ce qui se passe réellement
- Merchant Risk Council. Le rapport 2026 du MRC, coparrainé par Visa Acceptance Solutions et Verifi, a interrogé 1 278 professionnels du commerce dans 37 pays en novembre et décembre 2025. Parmi eux, 19 % se disent équipés pour accepter des paiements par IA agentique et 15 % n'ont aucun projet en ce sens. Parmi les membres du MRC eux-mêmes, 46 % n'en ont aucun.
- PYMNTS. Un rapport commandé par Visa Acceptance Solutions a constaté que 23 % des marchands aux États-Unis, au Brésil et aux Émirats arabes unis savent identifier clairement le trafic et les achats générés par l'IA.
- Accertify. Cette société de prévention de la fraude a compté « des centaines de transactions initiées et finalisées par des agents dans le monde » en septembre 2026, soit « bien moins de 1 % » des transactions, une part « qui se mesure en points de base ».
- Consommateurs. Dans l'enquête de Forrester d'avril 2026 auprès d'internautes adultes aux États-Unis, au Royaume-Uni et au Canada, les trois quarts se disaient mal à l'aise à l'idée de laisser un agent payer seul, même avec des plafonds de dépenses.
« Équipés pour accepter » relève d'une préparation déclarée par les répondants, pas d'un volume. Et Visa a coparrainé l'une des enquêtes auprès des marchands et commandé l'autre.
Ce qu'un marchand doté de sa propre page de paiement doit faire maintenant
Rien de tout cela n'a d'échéance : nous n'avons trouvé aucune date fixée par Visa ou Mastercard avant laquelle un marchand devrait adopter TAP, Agent Pay ou Web Bot Auth. L'enjeu est de ne pas perdre les commandes qu'apportent les agents, et de conserver les preuves pour les défendre.
- Cessez de bloquer les agents que vous voulez accueillir. Revoyez les CAPTCHA et les règles anti-bots générales sur les pages produits et de paiement. Cloudflare bloque les bots qu'il classe dans la catégorie Agent sur les pages qui affichent des publicités, par défaut pour les domaines ajoutés depuis le 15 septembre 2026 ; vérifiez ce qui se passe à la périphérie de votre réseau.
- Acceptez les tokens d'agent dans votre parcours habituel. Un DTVC arrive dans les champs de carte dont vous disposez déjà. Demandez à votre acquéreur ou à votre PSP si les tokens agentiques et les identifiants d'agent parviennent déjà jusqu'à vos autorisations.
- Décidez où les signatures sont vérifiées. Akamai valide les signatures Web Bot Auth à la périphérie de son réseau (edge) et a annoncé la prise en charge de TAP avec Visa. Cloudflare a annoncé des règles gérées pour TAP et Agent Pay en octobre 2025 ; nous n'en avons trouvé aucune livrée, alors interrogez votre fournisseur. À la périphérie de votre propre réseau, le proxy de référence de Visa montre ce qu'il faut construire.
- Ne choisissez une voie protocolaire que lorsqu'un programme vous sollicite. Stripe pour l'encaissement derrière votre session de paiement UCP ; PayPal et Braintree pour ACP ou UCP, sur demande ; ou SPT Resolve vers votre propre processeur, après avoir déposé au préalable votre attestation de conformité PCI chez Stripe.
- Gardez vos remboursements et vos litiges tels quels. Remboursez les commandes passées par des agents sur le moyen de paiement d'origine, et assurez-vous que rien dans vos conditions ne demande au titulaire de la carte de renoncer à ses droits de contestation.
- Journalisez ce dont CE3.0 aurait besoin. Pour chaque commande : l'adresse IP, l'identifiant ou l'empreinte de l'appareil, l'identifiant de connexion du client, l'adresse de livraison, une description des articles, ainsi que tout résultat de vérification de signature d'agent et toute donnée d'intention reçus. CE3.0 est facultatif, mais des preuves que vous n'avez jamais conservées ne peuvent pas être soumises.
- Informez vos équipes anti-fraude et support. L'agent transmet le nom, les adresses et l'e-mail du titulaire de la carte avec chaque commande.
À surveiller : l'édition d'octobre 2026 des règles de Visa, la sortie d'Intelligent Commerce Connect de sa phase pilote, les conditions complètes de la protection d'Amex, les règles gérées de Cloudflare, la séance plénière européenne de décembre et la réponse du Trésor britannique.
Où trouver de l'aide
Nous construisons le côté marchand des paiements agentiques pour les pages de paiement qui ne reposent pas sur une plateforme hébergée : vérification des signatures d'agents à la périphérie du réseau (edge) ou dans l'application, intégrations de paiement SPT et UCP avec Stripe ou PayPal, journalisation par commande qui conserve les preuves CE3.0, et règles anti-bots qui laissent passer les agents enregistrés. Notre service de développement d'agents IA et d'intégration de serveurs MCP est le point de départ de ce travail. Nous sommes des ingénieurs, pas des juristes : pour vos conditions, votre politique en matière de litiges et ce que le PSR changera pour vous, faites appel à un avocat spécialisé en paiements sur chaque marché où vous vendez, et nous construisons d'après sa réponse.
Écrivez à office@c9group.dev en précisant votre stack de paiement, votre PSP et votre acquéreur, votre CDN et les pays dans lesquels vous vendez, et nous vous dirons lesquels de ces programmes vous concernent aujourd'hui et ce que leur acceptation demanderait.
Paiements
Nouveaux guides et évolutions réglementaires par e-mail
Quand une règle change, qu'une échéance est repoussée ou que nous publions un nouveau guide, nous vous l'envoyons par e-mail.