« Je pensais qu’aucune IA ne pouvait payer à ma place » : pourquoi ce premier achat validé sans que personne touche l’écran ne marche que chez un seul marchand

Un logiciel a réglé un achat sans qu’aucun humain ne touche un clavier, ne sorte un smartphone ou ne tape un code. Ce lundi 7 septembre 2026, une carte Revolut française a servi de cobaye pour une transaction bien réelle chez un commerçant en ligne, orchestrée de bout en bout par un agent d’intelligence artificielle. Aucun humain n’a tapé de code ni sorti son téléphone. Un logiciel a lancé la transaction, avec une vraie carte Revolut et chez de vrais commerçants. Une première en France, mais une première qui ne fonctionne, pour l’instant, que chez un seul marchand. Le nom : Cleverbridge, une plateforme de commerce en ligne européenne peu connue du grand public.

L’opération s’inscrit dans un cadre précis, celui du programme Agentic Ready de Visa. L’opération s’inscrit dans le programme Agentic Ready de Visa, qui autorise les banques partenaires à tester des paiements initiés par des agents dans un environnement de production encadré. Pas un simple prototype de laboratoire, mais un test grandeur nature avec de l’argent réel, une carte réelle et un site marchand réel. L’expérience menée par Visa et la fintech britannique s’est déroulée avec de vraies données bancaires, sur un vrai système marchand européen, celui de Cleverbridge.

Quatre briques techniques pour un seul clic invisible

Derrière cette transaction sans écran tactile se cache un assemblage précis, presque chirurgical. La transaction a mobilisé quatre briques distinctes. Une carte personnelle Revolut a d’abord été enrôlée auprès de My Agent, l’agent de test développé par Visa. L’agent a ensuite pris en charge la sélection du produit puis le passage en caisse chez Cleverbridge, une plateforme de commerce en ligne européenne. L’authentification a reposé sur Visa Payment Passkey, une clé d’accès qui remplace le mot de passe par une validation biométrique enregistrée sur l’appareil du porteur. Le règlement a enfin transité par les rails habituels de Visa, avec les contrôles d’émetteur et la surveillance de fraude en temps réel appliqués aux paiements classiques.

Le détail qui change tout, c’est ce fameux Visa Payment Passkey. Dans un système classique, c’est l’humain qui pose son doigt ou son visage sur l’écran au moment de payer. Ici, cette étape a été déléguée à l’agent, sous une autorisation posée en amont par le client. Béatrice Cossa-Dumurgier, la patronne de Revolut pour l’Europe de l’Ouest, explique que l’intelligence artificielle est déjà en train de changer la façon dont on fait ses achats. « Les paiements doivent évoluer avec ces nouveaux usages », résume-t-elle, tout en insistant de nouveau sur la sécurité, la transparence et le contrôle client. Une manière de dire, en creux, que le contrôle reste théoriquement entre les mains de l’utilisateur, même si c’est la machine qui appuie sur le bouton final.

Pourquoi Cleverbridge, et pourquoi lui seul

Voilà la question qui intrigue le plus : pourquoi un seul marchand, et pourquoi celui-ci en particulier ? La réponse tient en un mot : réglementation. L’Europe impose une authentification forte du client à chaque paiement, un garde-fou hérité de la directive sur les services de paiement. Faire entrer une IA dans ce cadre légal sans le contourner était précisément l’enjeu du test. L’authentification, elle, est passée par Visa Payment Passkey, la brique chargée de prouver que le client a bien donné son accord. C’est le point sensible en Europe : la réglementation impose une authentification forte du client à chaque paiement, et faire entrer une IA dans ce cadre était tout l’enjeu du test.

Cleverbridge a donc servi de terrain d’essai contrôlé, un marchand volontaire capable d’intégrer techniquement le protocole Visa sans exposer des millions de clients à un système encore expérimental. Et surtout : ce n’est pas un lancement commercial. Aucun service n’est ouvert aux 8 millions de clients français de Revolut à ce stade, et les deux entreprises présentent l’opération comme une première en France. Revolut elle-même reste prudente sur ses ambitions immédiates. L’objectif du test reste toutefois limité à des scénarios d’achat courants. Revolut veut déterminer comment un assistant pourrait prendre en charge certaines tâches financières quotidiennes tout en laissant le client décider et conserver le contrôle de ses paiements. Un seul marchand, donc, parce qu’il s’agit encore d’un pilote et non d’un déploiement.

Une course où tout le monde veut arriver premier, mais où presque tout le monde a déjà trébuché

Ce test français n’arrive pas dans le vide. Il s’inscrit dans une compétition mondiale acharnée entre réseaux de cartes, où chacun revendique sa propre “première”. Mastercard avait dégainé dès avril 2025 avec son programme Agent Pay, et Santander avait mené en mars 2026, avec Mastercard justement, le premier paiement européen initié par un agent IA. De son côté, OpenAI avait tenté l’expérience avec son “Instant Checkout” dans ChatGPT dès septembre 2025, en misant sur Etsy puis sur plus d’un million de marchands Shopify promis. Le bilan a été sévère : Fewer than 15 of Shopify’s millions of merchants ever went live, consumers saw no meaningful advantage over Amazon or direct checkout, and the operational gaps (inaccurate product display, no multi-item carts, no loyalty) sealed it. OpenAI a fini par retirer la fonctionnalité en mars 2026, à peine six mois après son lancement, pour recentrer ChatGPT sur la simple recommandation de produits.

Cet échec retentissant explique en partie pourquoi Visa et Revolut avancent avec une prudence presque exagérée : un seul marchand, un test annoncé comme expérimental, et une communication qui insiste lourdement sur les garde-fous plutôt que sur la révolution promise. La question juridique, elle, reste entière. Un avocat spécialisé en droit des affaires souligne que l’authentification biométrique ne suffit pas à elle seule à prouver un consentement complet : un Visa Payment Passkey prouve une étape d’authentification. Il ne prouve pas, à lui seul, que l’entreprise a consenti à toute opération déclenchée par un agent IA. Une nuance qui pèsera lourd le jour où ce genre de paiement sortira du laboratoire pour s’inviter, marchand après marchand, dans le quotidien des huit millions de clients Revolut en France.

Le même jour où cette annonce tombait, l’Observatoire de la sécurité des moyens de paiement publiait un chiffre qui donne le vertige : l’Observatoire de la sécurité des moyens de paiement a publié un bilan qui mesure l’autre face de cette automatisation. La fraude par manipulation atteint 516 millions d’euros et progresse de 34 %, dont 376 millions sur les virements. De quoi rappeler que chaque nouvelle brique de confort numérique s’accompagne, presque mécaniquement, d’une nouvelle brèche à surveiller de près.

Sources : kohenavocats.fr | bourseinside.fr