American Express dévoile un « cadre d'intelligence d'intention » pour verrouiller et vérifier l'intention d'achat du client avant qu'un agent d'IA ne paie

Le 13 octobre, American Express a présenté un nouveau cadre destiné à empêcher les agents d'IA de faire des achats non autorisés. TechCrunch rapporte que des agents d'IA personnels effectuent de plus en plus de transactions pour leurs utilisateurs. Mais les grands modèles de langage sont non déterministes, et les robots d'IA peuvent faire ce qu'ils ne devraient pas, ce qui fait craindre des transactions non autorisées. Pour prendre les devants, Amex a créé l'« Intent Intelligence Framework », qui saisit et authentifie l'intention d'achat d'un client avant qu'un agent finalise la transaction. L'idée est que les instructions d'achat du client soient portées tout au long du cycle de vie de la transaction, de l'achat à tout ce qui suit. Hannah Bozian, vice-présidente d'Amex pour les partenariats et la stratégie agentiques, a dit à TechCrunch que ces nouvelles transactions comptent trois parties, un consommateur, un marchand et un agent, et qu'Amex veut qu'elles restent « fluides, fiables et sûres, comme les titulaires de carte s'y attendent ». Amex espère que ce cadre deviendra une norme du secteur.

Le déroulement est précis. Il commence par une API « Create Intent » qui saisit les instructions d'achat du client avec d'autres contraintes, comme le nom du marchand, le budget maximal et les préférences de produit. La façon de recueillir l'intention peut varier selon le modèle d'IA concerné, mais Amex prévoit un cadre assez souple pour tous les modèles de commerce agentique. Le client authentifie ensuite son identité et valide l'intention saisie par l'agent. Puis un identifiant d'intention, identifiant unique de cette intention, est créé, avec un jeton de preuve d'intention qui contient les contraintes générales du client. Le jeton sert à obtenir un identifiant de paiement numérique sécurisé, et l'agent utilise cet identifiant à la caisse, à la place du vrai numéro de carte du client. Amex dit que l'achat reste sûr et conforme à ce que le client a autorisé l'agent à faire. L'identifiant et le jeton peuvent aussi servir à d'autres étapes de la transaction et aider les entreprises pour la prévention de la fraude et le traitement des litiges.

Hannah Bozian dit que l'approche d'Amex diffère des autres parce qu'elle fait entrer l'intention plus tôt dans le flux de transaction, ce qui aide à réduire une partie du risque avant qu'il ne survienne. Son exemple : un client demande à un agent d'acheter des baskets Nike blanches en taille 9, mais l'agent soumet une demande pour des chaussures Adidas. Amex pourrait alors bloquer la transaction, car l'agent s'est trompé. Elle note aussi que beaucoup d'agents demandent aujourd'hui l'accord du client avant d'acheter, mais qu'Amex voit un avenir où, dans certains cas, les agents agiront de façon plus autonome. Un consommateur pourrait laisser un agent racheter des produits de base du foyer, comme l'essuie-tout ou le papier toilette, où les seules vraies limites sont le prix et la taille, pas le marchand ni la marque. Dans ces cas, il est logique d'avoir une technologie qui fait une vérification supplémentaire pour s'assurer que l'achat correspond à l'intention du client. Un journal de ce qui a été autorisé, par quel agent et quand, pourrait aussi aider à traiter la fraude commise au nom de l'agent.

Le cadre prolonge le lancement par Amex, en avril, des Agentic Commerce Experiences, la boîte à outils ACE pour développeurs, et le cadre d'intention en est désormais l'un des services. Amex dit ne pas avoir encore vu de hausse des litiges liés au commerce agentique, mais veut construire la technologie tôt, à mesure que ce commerce grandit. Une raison en est que les consommateurs se disent ouverts à l'idée. Dans un récent rapport Amex Trendex, 66 % des consommateurs américains interrogés disent qu'ils utiliseront probablement des agents d'IA pour chercher le meilleur prix d'un produit ou d'un service, et 61 % pour obtenir une recommandation au cours des 12 prochains mois. Amex discute déjà avec des partenaires de l'écosystème des paiements de la mise en œuvre d'ACE, qui comprend les jetons agentiques contenant ses identifiants de paiement, et prévoit de continuer à développer ACE à mesure que l'écosystème évolue. Hannah Bozian a présenté le cadre plus en détail sur la scène Industry de TechCrunch Disrupt 2026.

Comment lire cela ? Sa valeur est de transformer « ce que l'utilisateur a accepté » en donnée vérifiable, au lieu d'un vague espoir que l'agent suivra les instructions. Mais il y a des limites. C'est une proposition d'un seul émetteur de cartes. Pour devenir une norme, il faut que des marchands, d'autres réseaux de paiement et des concepteurs de modèles et d'agents d'IA y participent. L'article ne donne ni date de déploiement ni taille de pilote, et n'explique pas ce qui se passe quand un agent comprend de travers une intention que l'utilisateur a bien confirmée. Pour les consommateurs, les gestes pratiques aujourd'hui sont de laisser les agents utiliser des moyens de paiement plafonnés, de garder les alertes de transaction et de rester prudent quand un agent demande de lier un vrai numéro de carte.