Comment la transaction s'est déroulée

L'achat a suivi un flux simple, entièrement piloté par le consommateur :

• Le client d'ING a indiqué à un assistant IA ce qu'il recherchait : une sortie concert, des dates de préférence et un budget.
• L'assistant a exploré le site de l'Orchestre Royal du Concertgebouw et a suggéré plusieurs options de billets correspondant à ces préférences.
• Le client a examiné les suggestions et en a sélectionné une.
• L'assistant a alors géré le processus de paiement sur le site du commerçant, le client restant maître de l'opération et donnant son approbation explicite avant que le paiement ne soit soumis.

Côté technique, la transaction a été exécutée sur une infrastructure de production déployée conjointement par les trois partenaires aux Pays-Bas et en Belgique, en s'appuyant sur le réseau Mastercard . ING a joué le rôle de banque émettrice, et Worldline a traité le paiement via sa plateforme de paiement en direct . Les mécanismes sécurisés d'authentification et d'autorisation des trois entreprises ont été impliqués, bien que la méthode exacte d'authentification utilisée pour cette transaction spécifique – par exemple, des clés d'accès (passkeys) ou la biométrie – n'ait pas été détaillée publiquement par les partenaires .

Le résultat a été présenté comme la validation qu'un agent IA agissant pour le compte d'un commerçant peut initier et authentifier un paiement de manière sécurisée à travers plusieurs marchés européens .

Le contrôle par le consommateur : le principe de base

Le choix de conception le plus important de cette transaction n'était pas technique. Il était philosophique : le consommateur doit rester aux commandes.

ING a explicitement présenté l'expérience en ces termes : l'IA fait les courses pour vous « si vous le lui permettez » . L'assistant IA a aidé à la découverte du produit et au paiement, mais n'a jamais effectué d'achat de manière autonome. Le client a indiqué à l'assistant quoi chercher, a choisi parmi les recommandations, et a donné son approbation finale avant que le moindre mouvement d'argent n'ait lieu.

Cette approche reflète l'architecture plus large de Mastercard Agent Pay, qui repose sur le principe que les agents IA ne doivent opérer que dans des limites prédéfinies. Le système utilise des Jetons Agentiques ("Agentic Tokens") – des identifiants de carte tokenisés qui lient une carte à un agent spécifique, à un périmètre commercial spécifique et à des paramètres de dépenses spécifiques . Cela signifie qu'un assistant IA autorisé à acheter des billets de concert ne peut pas utiliser cette carte pour autre chose, ni dépasser les limites fixées par le titulaire de la carte et sa banque.

Les règles de Mastercard pour les achats initiés par un agent imposent également un consentement explicite du consommateur comme prérequis, affirmant que « l'intention de l'utilisateur n'est pas déduite – elle est vérifiée, consentie et placée au centre de chaque transaction » .

Agent Pay : le cadre derrière cette avancée

Mastercard Agent Pay est le cadre de paiement qui a rendu cette transaction possible. Annoncé le 29 avril 2025, il étend le service existant de Mastercard (Mastercard Digital Enablement Service, ou MDES) pour générer des Jetons Agentiques . Ces jetons garantissent qu'un agent IA ne détient jamais les numéros de carte bruts et ne peut effectuer des transactions que dans le cadre d'autorisations strictement délimitées.

Ce cadre définit également la manière dont les agents IA sont enregistrés, vérifiés et authentifiés. L'objectif est de construire une base au niveau du réseau pour un commerce agentique de confiance, où les banques, les commerçants et les fournisseurs d'IA peuvent travailler avec une norme commune .

Au 2 juin 2026, Mastercard indique que tous les émetteurs Mastercard en Europe sont activés au niveau du réseau pour Agent Pay, et que plusieurs banques à travers le continent ont réalisé avec succès des transactions agentiques contrôlées en conditions réelles .

Et maintenant, quelle est la suite ?

Les annonces des trois entreprises dessinent plusieurs priorités claires pour les mois à venir :

• Étendre les cas d'usage au-delà des billets : L'achat de billets de concert a démontré un seul scénario de vente au détail pour un consommateur. Les partenaires envisagent d'étendre les paiements agentiques à des catégories de commerce plus larges, et potentiellement aux flux interentreprises (B2B) .
• Élargir la couverture géographique : De par sa conception, la transaction du 2 juin couvrait des infrastructures à la fois aux Pays-Bas et en Belgique. Les entreprises comptent s'appuyer sur cette base transfrontalière pour atteindre davantage de marchés européens .
• Préparer la disponibilité commerciale : ING a décrit ce travail comme une étape pour rendre les expériences d'achat et de paiement assistées par IA disponibles pour ses clients, sans toutefois annoncer de calendrier pour un déploiement commercial . Les déclarations publiques de Mastercard précisent également que les annonces récentes « ne constituent pas un déploiement commercial à ce stade » pour certaines implémentations .
• Renforcer la confiance et l'interopérabilité : Worldline présente le commerce agentique comme étant prêt pour la production dès aujourd'hui . Mastercard positionne Agent Pay comme la couche d'infrastructure à long terme, avec des mécanismes de sécurité, de consentement et de transparence capables de monter en échelle auprès des banques et commerçants participants .

La transaction d'Amsterdam ne signifie pas que les agents IA vont commencer à tout acheter du jour au lendemain pour les consommateurs européens. En revanche, elle signifie que la plomberie technique – la tokenisation, l'authentification, l'activation au niveau du réseau et l'intégration avec l'émetteur – est en direct et fonctionnelle en production. Le prochain chapitre consistera à transformer une infrastructure opérationnelle en un produit que des millions de consommateurs pourront utiliser, en toute sécurité et selon leurs propres conditions.

Comment la transaction s'est déroulée

L'achat a suivi un flux simple, entièrement piloté par le consommateur :

• Le client d'ING a indiqué à un assistant IA ce qu'il recherchait : une sortie concert, des dates de préférence et un budget.
• L'assistant a exploré le site de l'Orchestre Royal du Concertgebouw et a suggéré plusieurs options de billets correspondant à ces préférences.
• Le client a examiné les suggestions et en a sélectionné une.
• L'assistant a alors géré le processus de paiement sur le site du commerçant, le client restant maître de l'opération et donnant son approbation explicite avant que le paiement ne soit soumis.

Côté technique, la transaction a été exécutée sur une infrastructure de production déployée conjointement par les trois partenaires aux Pays-Bas et en Belgique, en s'appuyant sur le réseau Mastercard . ING a joué le rôle de banque émettrice, et Worldline a traité le paiement via sa plateforme de paiement en direct . Les mécanismes sécurisés d'authentification et d'autorisation des trois entreprises ont été impliqués, bien que la méthode exacte d'authentification utilisée pour cette transaction spécifique – par exemple, des clés d'accès (passkeys) ou la biométrie – n'ait pas été détaillée publiquement par les partenaires .

Le résultat a été présenté comme la validation qu'un agent IA agissant pour le compte d'un commerçant peut initier et authentifier un paiement de manière sécurisée à travers plusieurs marchés européens .

Le contrôle par le consommateur : le principe de base

Le choix de conception le plus important de cette transaction n'était pas technique. Il était philosophique : le consommateur doit rester aux commandes.

ING a explicitement présenté l'expérience en ces termes : l'IA fait les courses pour vous « si vous le lui permettez » . L'assistant IA a aidé à la découverte du produit et au paiement, mais n'a jamais effectué d'achat de manière autonome. Le client a indiqué à l'assistant quoi chercher, a choisi parmi les recommandations, et a donné son approbation finale avant que le moindre mouvement d'argent n'ait lieu.

Cette approche reflète l'architecture plus large de Mastercard Agent Pay, qui repose sur le principe que les agents IA ne doivent opérer que dans des limites prédéfinies. Le système utilise des Jetons Agentiques ("Agentic Tokens") – des identifiants de carte tokenisés qui lient une carte à un agent spécifique, à un périmètre commercial spécifique et à des paramètres de dépenses spécifiques . Cela signifie qu'un assistant IA autorisé à acheter des billets de concert ne peut pas utiliser cette carte pour autre chose, ni dépasser les limites fixées par le titulaire de la carte et sa banque.

Les règles de Mastercard pour les achats initiés par un agent imposent également un consentement explicite du consommateur comme prérequis, affirmant que « l'intention de l'utilisateur n'est pas déduite – elle est vérifiée, consentie et placée au centre de chaque transaction » .

Agent Pay : le cadre derrière cette avancée

Mastercard Agent Pay est le cadre de paiement qui a rendu cette transaction possible. Annoncé le 29 avril 2025, il étend le service existant de Mastercard (Mastercard Digital Enablement Service, ou MDES) pour générer des Jetons Agentiques . Ces jetons garantissent qu'un agent IA ne détient jamais les numéros de carte bruts et ne peut effectuer des transactions que dans le cadre d'autorisations strictement délimitées.

Ce cadre définit également la manière dont les agents IA sont enregistrés, vérifiés et authentifiés. L'objectif est de construire une base au niveau du réseau pour un commerce agentique de confiance, où les banques, les commerçants et les fournisseurs d'IA peuvent travailler avec une norme commune .

Au 2 juin 2026, Mastercard indique que tous les émetteurs Mastercard en Europe sont activés au niveau du réseau pour Agent Pay, et que plusieurs banques à travers le continent ont réalisé avec succès des transactions agentiques contrôlées en conditions réelles .

Et maintenant, quelle est la suite ?

Les annonces des trois entreprises dessinent plusieurs priorités claires pour les mois à venir :

• Étendre les cas d'usage au-delà des billets : L'achat de billets de concert a démontré un seul scénario de vente au détail pour un consommateur. Les partenaires envisagent d'étendre les paiements agentiques à des catégories de commerce plus larges, et potentiellement aux flux interentreprises (B2B) .
• Élargir la couverture géographique : De par sa conception, la transaction du 2 juin couvrait des infrastructures à la fois aux Pays-Bas et en Belgique. Les entreprises comptent s'appuyer sur cette base transfrontalière pour atteindre davantage de marchés européens .
• Préparer la disponibilité commerciale : ING a décrit ce travail comme une étape pour rendre les expériences d'achat et de paiement assistées par IA disponibles pour ses clients, sans toutefois annoncer de calendrier pour un déploiement commercial . Les déclarations publiques de Mastercard précisent également que les annonces récentes « ne constituent pas un déploiement commercial à ce stade » pour certaines implémentations .
• Renforcer la confiance et l'interopérabilité : Worldline présente le commerce agentique comme étant prêt pour la production dès aujourd'hui . Mastercard positionne Agent Pay comme la couche d'infrastructure à long terme, avec des mécanismes de sécurité, de consentement et de transparence capables de monter en échelle auprès des banques et commerçants participants .

La transaction d'Amsterdam ne signifie pas que les agents IA vont commencer à tout acheter du jour au lendemain pour les consommateurs européens. En revanche, elle signifie que la plomberie technique – la tokenisation, l'authentification, l'activation au niveau du réseau et l'intégration avec l'émetteur – est en direct et fonctionnelle en production. Le prochain chapitre consistera à transformer une infrastructure opérationnelle en un produit que des millions de consommateurs pourront utiliser, en toute sécurité et selon leurs propres conditions.