Rapport de décryptage de protocoles

Paiements par agents : versions, autorisation et préparation

Comparer les rôles AP2, Visa et Mastercard. Vérifier autorisation utilisateur, support du prestataire et responsabilités avant un pilote.

v1.1 · Octobre 2026 · Tenten GEO Research

CH.01

Séparer annonce et disponibilité

Publication ou pilote ne prouve pas disponibilité universelle, adoption ou disparition des frictions.

Google a publié AP2 v0.2 et annoncé son don à FIDO le 28 avril 2026. FIDO décrit des travaux en cours sur authentification et paiement, sans obligation pour chaque marchand d’intégrer tous les réseaux.

Publication officielle	Date	Ce qu’elle établit
Google/FIDO AP2 v0.2	2026-04-28	Version et travaux collaboratifs
Visa Trusted Agent Protocol	2025-10-14	Reconnaissance et échange signé
Mastercard Acceptance Framework	2025-10-14	Vérification, tokens et données

Dates de publication, pas calendrier commun ou liste complète de disponibilité.

Confirmer prestataire, marché, utilisateur et marchand. Une démonstration ne prouve pas achat ChatGPT chez tous les marchands Visa.

Prochaine action

Partir d’une tâche prise en charge et d’exigences écrites.

Illustrations de marque générées par IA.

CH.02

Distinguer les rôles

Autorisation, identité et acceptation carte sont complémentaires, pas identiques.

AP2 sécurise l’autorisation dans un protocole commercial; catalogues API et mises à jour générales sont hors périmètre. Visa/Mastercard publient reconnaissance et cadres réseau. Une identité ne prouve pas consentement d’achat ni accord de l’émetteur.

Cadre	Rôle publié	Vérification	Question marchand
AP2 v0.2	Preuves Checkout/Payment	Mandats, contraintes, checkout lié	Qui vérifie chaque objet?
Mastercard Acceptance	Agents enregistrés et tokens	Reconnaissance et paiement pris en charge	Ce marché et cette tâche sont-ils couverts?
Visa Trusted Agent Protocol	Échange signé avec agent reconnu	Identité, intention, données optionnelles	Comment vérifier séparément l’autorisation?

Comparaison de rôles, pas produits équivalents ou essai universel.

Des courbes lumineuses lavande et crème traversent un fond sombre vers une sphère crème-violette à droite. — Illustration conceptuelle du paiement, pas flux réel ni preuve d’interopérabilité.

Prochaine action

Choisir une intégration réellement prise en charge.

CH.03

AP2 v0.2 : deux mandats, trois contrôles

Trois tâches, pas trois types : Checkout et Payment ont des formes open/closed.

Human Present approuve checkout et paiement fermés. Human Not Present s’appuie sur des contraintes autorisées au préalable. Les vérificateurs reçoivent des mandats fermés et évaluent autorisation et contraintes par code déterministe.

VÉRIF. 1

Vérifier Checkout Mandate

Contrôler le checkout autorisé et son lien à l’objet signé par le marchand.

VÉRIF. 2

Vérifier Payment Mandate

Prestataire de justificatifs, réseau et processeur remplissent leurs responsabilités pour le paiement lié.

VÉRIF. 3

Vérifier contraintes et versions

Contrôler open/closed, signatures et version exacte du schéma; ne pas confier l’approbation au jugement d’un LLM.

Prochaine action

Appliquer la version actuelle; l’ancienne liste Intent/Cart/Payment n’est pas celle de v0.2.

CH.04

L’identité est un contrôle parmi d’autres

Séparer authenticité, consentement, justificatif et autorisation financière.

Visa TAP décrit reconnaissance et échange signé; Mastercard décrit enregistrement et tokens. Reconnaître un agent ne rend pas chaque demande autorisée.

Contrôle	Responsabilité existante	Ajout agent
Identité	Authentifier les parties	Vérifier selon le cadre supporté
Consentement	Confirmer l’achat approuvé	Périmètre et contraintes délégués
Paiement	Justificatifs et décision émetteur	Token ou voie supportée
Opérations	Annulation, fraude, litiges	Preuves par rôle et incidents

Complément des contrôles de paiement existants.

Prochaine action

Demander qui vérifie chaque étape et gère l’échec.

CH.05

Preuves, confidentialité et limites

Une signature ne tranche pas automatiquement un litige ni certifie conformité ou confiance de marque.

Prix, retours et consentement restent compréhensibles. AP2 exige validation déterministe; une signature ne rend pas toute affirmation vraie ni toute future action autorisée.

AP2 définit des objets de preuve, mais détail du litige, conservation et récupération sont hors périmètre. Limiter données personnelles et divulgations, suivre exigences applicables. Le graphique de préparation non mesuré est retiré.

Prochaine action

Fixer accès, incidents et responsabilités avec les spécialistes.

CH.06

Décider selon le support et la tâche

Le modèle commercial seul ne détermine pas le protocole.

Modèle	Tâche à confirmer	Preuve prestataire	Point de revue
Commerce	Un achat supporté	Marchand, marché et autorisation	Prix, stock, retours, échecs
Abonnement	Paiement récurrent ou modifié	Consentement et renouvellement supportés	Consentement initial non présumé suffisant
International/coût élevé	Marché et instrument	Support, limites et contrôles	Frais, sécurité, fraude, litiges

Questions d’achat, pas classement obligatoire des réseaux.

ÉTAPE 1

Définir la tâche

Confirmer client, produit, marché et prestataire plutôt que déduire d’une annonce.

ÉTAPE 2

Attribuer les contrôles

Séparer identité, consentement, mandat/justificatif et autorisation financière.

ÉTAPE 3

Confirmer versions et échecs

Documenter règles, refus et reprise actuels.

ÉTAPE 4

Planifier données et opérations

Définir accès, révocation supportée, incidents et litiges.

ÉTAPE 5

Tester un périmètre limité

Environnement permis, critères d’acceptation et arrêt avant déploiement.

Prochaine action

Attendre ou arrêter est une décision valable. Adopter seulement avec besoin, support et preuves opérationnelles.

Sources et méthodologie

Révision 5 octobre 2026. Google/FIDO 28 avril 2026 : AP2 v0.2, don et normes en développement. Spécification actuelle : deux types Checkout/Payment, open/closed, Human Present/Not Present, validation déterministe; catalogues API et détails litiges/conservation hors périmètre. Visa/Mastercard 14 octobre 2025 ne garantissent pas achat ChatGPT universel. Sources:https://ap2-protocol.org/ap2/specification/; https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/; https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/; https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/; https://www.mastercard.com/us/en/news-and-trends/stories/2025/agentic-commerce-framework.html. Retrait graphique 30/55/70 non mesuré et affirmations trois mandats/tous marchands; les anciennes descriptions peuvent concerner une version passée. Guide de planification, pas paiement testé, certification juridique ou garantie de rendement.

Discutons de vos priorités en recherche IA

Demander une interprétation du benchmark en 30 minutes

Envoyez votre demande. Nous confirmerons un créneau par e-mail sous 24 heures.