Le commerce agentique, terrain de jeu rêvé des fraudeurs ? Pourquoi il est urgent de distinguer autonomie d'exécution et autorisation donnée par l'acheteur

Les agents IA achètent à notre place, offrant de nouvelles opportunités aux fraudeurs. Face à ces risques, sécuriser les transactions exige de vérifier l'identité et le mandat de chaque agent.

Confier ses achats à un agent IA est une réalité qui se rapproche de plus en plus. Ces assistants sont aujourd’hui capables de comparer des offres et d’aller au bout du processus d’achat, y compris jusqu’au règlement des commandes. Si cette autonomie croissante est de nature à séduire les consommateurs comme les distributeurs, elle attire néanmoins des fraudeurs qui y voient la promesse d’opérations rapides, massives et difficiles à attribuer. Pour les plateformes de paiement et les e-commerçants, la principale question est désormais de savoir au nom de qui agit chaque agent et dans quelles limites.

L’agent passe à la caisse, le fraudeur aussi

Encore récemment, chaque transaction pouvait être rattachée à une décision prise par un humain. Les outils d’automatisation étaient capables de rechercher des produits, d’en comparer les prix ou de préparer un panier, mais la validation finale revenait à l’acheteur. Mais l’arrivée du Model Context Protocol (MCP) a changé la donne. Ce standard ouvert, apparu fin 2024 et désormais adopté par les principaux acteurs de l’IA, sert de connecteur universel entre un agent et les outils qu’il utilise. Grâce à lui, un agent peut directement se brancher sur un système de paiement, un compte client ou une marketplace, et agir avec les droits de son utilisateur. Autrement dit, chaque connexion de ce type revient à lui accorder une délégation de confiance, mais souvent sans en avoir tracé les contours.

Ces délégations sans mesures de sécurité constituent une véritable mine d'or pour les fraudeurs, qui peuvent prendre le contrôle d'un agent à l'aide d'attaques telles que l'injection de prompt et vider un compte en quelques secondes. Le phénomène n’a rien de marginal puisque 65 % des organisations ont déjà connu au moins un incident de sécurité provoqué par un agent IA, selon une étude internationale de la Cloud Security Alliance et Token Security. Le plus souvent, il s’agissait de fuites de données sensibles qui, dans certains secteurs comme la finance, peuvent entraîner une sanction du régulateur.

Le robot n’est plus le suspect idéal

Faire la distinction entre une activité malveillante et un comportement légitime fait partie du quotidien des équipes antifraude. Jusqu’ici, les signaux d’alerte étaient relativement simples à identifier. De nombreuses transactions réalisées en quelques secondes, une navigation sans aucune hésitation ou un parcours d’achat parfaitement linéaire suffisaient à trahir la présence d’un robot, donc un risque. Mais le commerce agentique repose justement sur ces caractéristiques, si bien que ces signaux ne révèlent plus aujourd’hui qu’un client qui a délégué ses achats. Les outils qui reposent sur des réflexes hérités du commerce humain sont donc devenus obsolètes.

La tentation est alors grande de bloquer par défaut tout ce qui ressemble à de l’automatisation. C’est pourtant contre-productif. Les réseaux de fraude les mieux organisés savent contourner ces barrières, alors que les entreprises qui développent des agents fiables et encadrés voient leurs achats ralentis, voire refusés, et perdent tout l’intérêt du commerce agentique. Les plus scrupuleux paient donc le prix fort, pendant que les fraudeurs passent entre les mailles du filet. Plutôt que de traquer la vitesse, les outils de détection vont donc devoir apprendre à reconnaître ce que l’on peut qualifier désormais un comportement normal.

Montrer patte blanche ne suffit plus

Pendant longtemps, la sécurité des achats en ligne s’est jouée à l’entrée. Une fois son identité vérifiée, le titulaire d’un compte avait les mains libres et ce modèle suffisait puisque chaque achat dépendait d’une décision humaine. Mais le commerce agentique change la donne. Un agent peut disposer d’un accès parfaitement légitime et outrepasser pourtant ses droits, en dépassant un plafond de dépense, en commandant pour un tiers ou en achetant auprès d’un fournisseur non autorisé. La sécurité repose donc désormais sur deux paramètres que sont l’accès et le mandat. Et c’est précisément dans l’écart entre les deux que la fraude agentique prospère.

Pour combler cet écart, il faut d’abord rattacher chaque agent à une identité vérifiée, celle de la personne ou de l’entreprise qui en répond. Son mandat doit ensuite être défini avec précision, des montants autorisés aux catégories de produits en passant par les marchands acceptés. Les requêtes conformes à ce cadre passent alors sans friction, et seules celles qui en sortent déclenchent une demande de confirmation humaine.

Mais cette confirmation ne peut pas reposer sur un simple mot de passe ou un code reçu par SMS, qui ne prouvent que la possession d’un secret mais pas la présence de son titulaire. Seule une vérification biométrique avec détection du vivant garantit qu’une personne réelle valide l’opération, au moment précis où elle engage sa responsabilité. Chaque action doit enfin être journalisée, afin qu’en cas de litige ou de contrôle, la chaîne de décision remonte toujours jusqu’à un humain identifié.

Le commerce agentique ne tiendra ses promesses que si les consommateurs, les commerçants et les régulateurs peuvent lui faire confiance. Les entreprises qui mettent dès aujourd’hui en place ces vérifications, sans attendre un incident ou une contrainte réglementaire, en feront un véritable avantage concurrentiel. Les fraudeurs misent sur la vitesse et l’anonymat. Pour leur couper l’herbe sous le pied, il faut donc vérifier les agents aussi vite qu’ils agissent et s’assurer qu’un humain identifié se tient derrière chacun d’eux.