MetaMask Agent Wallet : mode d'emploi, sécurité et contexte du marché

Les 6 et 7 août 2026, Consensys a ouvert MetaMask Agent Wallet à tous les utilisateurs, faisant suite à une version anticipée en ligne de commande (CLI) lancée en juin 2026. Ce wallet est une solution entièrement non-custodiale conçue spécialement pour les agents IA, leur permettant d’exécuter de manière autonome des transactions onchain, mais uniquement dans des limites strictes définies par l’utilisateur . Il se positionne comme la réponse à un marché en pleine expansion pour une infrastructure de « wallet agentique » — des wallets qui laissent l’IA agir au nom des humains sans leur confier la garde de leurs fonds .

Fonctionnement du wallet

Une conception non-custodiale

L’utilisateur conserve à tout moment le contrôle de ses clés privées. Dans le mode par défaut, appelé server-wallet, les clés sont sécurisées dans un environnement d’exécution de confiance (TEE) : l’agent peut les utiliser pour signer, mais n’a jamais accès aux clés elles-mêmes. Un mode optionnel bring-your-own-wallet permet aux utilisateurs de fournir leur propre mnémonique BIP-39 pour un contrôle local des clés .

Le mode Guard et le mode Beast

Ces deux modes de trading contrôlent avec quelle rigueur le wallet applique les règles définies par l’utilisateur :

Fonction de sécurité	Mode Guard (par défaut)	Mode Beast
Analyse des menaces	✓	✓
Liste blanche des réseaux	✓	Non
Liste blanche des adresses	✓	Non
Liste blanche des destinataires de tokens	✓	Non
Limite de sortie sur 24 h	✓	Non

Le mode Guard applique toutes les listes blanches et les limites. Toute transaction qui sort de ce cadre est mise en pause et nécessite une approbation par 2FA (envoyée à MetaMask Mobile ou par e-mail). MetaMask décrit ce mécanisme comme agissant comme un second facteur .

Le mode Beast supprime toutes les listes blanches et les limites de sortie. Seules les transactions malveillantes ou risquées (signalées par l’analyse des menaces) déclenchent une demande d’approbation. Il est destiné aux utilisateurs expérimentés qui souhaitent moins d’interruptions .

Chaînes et protocoles pris en charge

Le wallet prend en charge plusieurs chaînes compatibles EVM et Hyperliquid. Les agents peuvent effectuer :

• Des swaps et des ponts de tokens via l’agrégateur DEX de MetaMask
• Des contrats à terme perpétuels sur Hyperliquid (dépôt, ouverture, modification, clôture)
• Des marchés de prédiction sur Polymarket
• Des prêts et emprunts sur Aave V3
• Des coffres de rendement (approvisionnement/retrait sur différentes chaînes et protocoles)
• Des paiements x402 (pour payer des API derrière un paywall HTTP 402)
• Des transferts ERC-20, la signature et la soumission de transactions brutes

Un pipeline de sécurité en trois étapes

Chaque transaction EVM prise en charge passe par une vérification obligatoire avant d’atterrir sur la blockchain :

1. Simulation de transaction — La CLI simule d’abord la transaction pour détecter les réversions, les changements de solde inattendus et les risques d’approbation.
2. Analyse des menaces (Blockaid) — Alimentée par Blockaid et testée en production sur des millions de transactions MetaMask. Les transactions malveillantes sont automatiquement rejetées ; les transactions suspectes nécessitent une approbation humaine.
3. Transactions intelligentes (protection MEV) — L’exécution est acheminée via le système Smart Transactions de MetaMask, qui offre une protection intégrée contre la MEV, moins d’échecs de transactions et une optimisation des frais de gas là où c’est pris en charge.

Protection des transactions — jusqu’à 10 000 $ par mois

Les transactions éligibles qui passent le pipeline de sécurité et sont jugées sûres bénéficient d’une couverture Transaction Protection allant jusqu’à 10 000 $ par mois. Cette protection est disponible via l’abonnement Transaction Shield. La couverture s’applique aux pertes sur les transactions protégées, sous réserve des conditions générales et de l’éligibilité de MetaMask .

Abstraction du gas (exécution sans gas)

Pour les transferts et les swaps ERC-20 où le wallet ne dispose pas d’un solde suffisant en token natif pour couvrir les frais de gas, la CLI achemine automatiquement la transaction via un relais sans gas utilisant EIP-7702. Le relais soumet la transaction pour le compte de l’utilisateur et déduit les frais du token ERC-20 transféré — l’agent n’a jamais besoin d’un token de gas natif .

De plus, sur les chaînes éligibles, la CLI utilise l’exécution par lots ERC-7821 pour combiner les approbations et les trades en un seul appel execute() atomique, réduisant ainsi le nombre de transactions et le risque de front-running .

Contexte : le marché en pleine expansion de l’infrastructure wallet pour l’IA

Le lancement d’Agent Wallet intervient dans une catégorie en plein essor : les « wallets agentiques » — une infrastructure qui permet aux agents IA d’opérer dans la DeFi et le Web3 sans qu’un humain n’ait à signer manuellement chaque transaction. Des solutions concurrentes (de Cobo, Coinbase et d’autres) émergeaient également en 2026, mais le différenciateur de MetaMask réside dans sa combinaison de :

• L’auto-garde (les clés ne quittent jamais le contrôle de l’utilisateur)
• Des permissions granulaires basées sur des règles (limites de dépenses, listes blanches de protocoles, deux modes)
• Un pipeline de sécurité obligatoire (simulation + analyse Blockaid + protection MEV)
• Une couverture des pertes jusqu’à 10 000 $/mois (réduisant le risque financier des transactions autonomes de l’agent)
• L’abstraction du gas (éliminant la nécessité de préfinancer le wallet avec des tokens de gas natifs)

La documentation officielle de MetaMask présente Agent Wallet comme la fin du « compromis entre la liberté de l’agent et la sécurité des fonds » — laissant l’IA agir de manière autonome, mais avec une laisse serrée, et des garde-fous de qualité entreprise intégrés par défaut .