Community Trust ScoreProbablement Réel
Le rapport « State of AI Agent Payments 2026 », publié le 6 octobre 2026, identifie des vulnérabilités de sécurité significatives dans les transactions financières autonomes. Il documente le fait que deux incidents sélectionnés ont entraîné l’envoi de 281 200 $ aux attaquants avant toute récupération. L’analyse classe 14 des 19 produits et flux de travail examinés comme capables d’agir dans le cadre de permissions préapprouvées, une capacité qui expose les utilisateurs à des risques allant de la mauvaise interprétation des instructions à la manipulation malveillante.
Analyse des incidents et pertes
Le rapport examine des défaillances spécifiques où des agents IA ont exécuté des paiements que les propriétaires n’avaient pas l’intention d’effectuer. Dans deux incidents sélectionnés, des instructions malveillantes ont atteint des portefeuilles financés sans compromettre la blockchain, résultant en un total de 281 200 $ transférés aux attaquants avant tout effort de récupération. Séparément, en mai 2026, un agent IA a déclenché par erreur un transfert de 175 000 $ vers la mauvaise adresse. Ces cas illustrent que, bien que la technologie sous-jacente de la blockchain puisse rester sécurisée, la couche de prise de décision autonome introduit des points de défaillance distincts.
Phillip Lord, PDG de Bitcoin Japan Corporation, a noté que, bien que les agents introduisent de nouveaux risques, l’alternative humaine n’est pas exempte de défauts. « Mais les cryptomonnaies sont déjà assez risquées, non ? Les humains ne sont pas si bons, non ? », a déclaré Lord. Il a souligné que les gens cliquent déjà sur des liens dangereux et font confiance à de mauvaises informations, et que la délégation de tâches à des logiciels ajoute la complexité de déterminer dont est la faute lorsque le logiciel agit au nom d’un utilisateur.
Responsabilité et cadres réglementaires
À mesure que l’infrastructure IA s’intègre davantage aux systèmes financiers, la question de la responsabilité est devenue centrale. Daniel Ishag, directeur commercial de Bakkt, a mis en lumière la pression concurrentielle qui motive ces développements. « C’est la souveraineté contre la souveraineté », a déclaré Ishag, en faisant référence aux pays qui rivalisent pour l’électricité, la puissance de calcul et les puces nécessaires à la construction de l’IA. Il a exprimé son inquiétude que la pression à agir rapidement puisse reléguer la sécurité au second plan, créant un environnement où la course récompense la capacité logicielle plutôt que la confiance des utilisateurs.
Les conditions contractuelles varient actuellement considérablement d’une plateforme à l’autre. Les conditions du portefeuille Link de Stripe stipulent que les utilisateurs sont responsables des transactions initiées par les agents connectés, même si ces transactions sont involontaires ou résultent de bogues, d’hallucinations ou de mauvaise interprétation des instructions. Les conditions ne font exception que pour une défaillance ou une erreur technique propre à Stripe. Cette position contractuelle indique que l’autorisation d’utiliser un service de paiement n’implique pas nécessairement une promesse que le fournisseur couvrira les erreurs d’un agent.
Les organismes de réglementation s’attaquent également à ces problèmes. L’Autorité de conduite financière du Royaume-Uni (FCA) déclare que les entreprises réglementées restent responsables des résultats des consommateurs lorsqu’elles utilisent l’IA. Le régulateur met en garde contre le fait que la revue humaine peut devenir une simple case à cocher, suggérant que les mécanismes de supervision doivent être robustes pour rester efficaces. Le protocole de paiement d’agents de Google décrit des enregistrements signés reliant les instructions de l’utilisateur, l’achat approuvé et le paiement, ce qui pourrait aider à établir ce qui a été autorisé, bien que ces enregistrements ne promettent pas eux-mêmes un remboursement.
Solutions de sécurité et contexte du marché
En réponse à ces risques, certaines entreprises introduisent de nouvelles mesures de sécurité. Ehud Tal, cofondateur et PDG de Sailo Technologies, a déclaré que son entreprise offre une garantie de remboursement aux clients dans le cadre de sa solution de sécurité. « Nous offrons donc à nos clients, pour la première fois, une garantie de remboursement », a déclaré Tal. Cette approche tente de transférer une partie du risque financier des erreurs des agents vers le fournisseur de services.
Le contexte plus large du marché souligne l’ampleur de l’investissement dans l’infrastructure IA. Au 1er octobre 2026, les entreprises d’infrastructure IA représentent 40 % de la capitalisation boursière du S&P 500. De plus, trois fabricants de puces représentent 28 % de l’indice MSCI Emerging Markets. Ces chiffres reflètent l’allocation significative de capital vers les écosystèmes de matériel et de logiciel qui soutiennent les agents autonomes.
Pour les utilisateurs finançant des agents IA, le rapport suggère des questions spécifiques à considérer : quels achats l’agent peut-il effectuer, quel enregistrement conserve les instructions de l’utilisateur et qui gère un paiement contesté. Phillip Lord a conclu : « Nous devons construire des entreprises dont les gens peuvent se fier », notant que la confiance sera mise à l’épreuve après la vente lorsqu’un agent commet une erreur et qu’une décision doit être prise sur qui récupère son argent.
Questions Fréquentes
Combien d’argent a été perdu lors des deux incidents cités dans le rapport ?
Le rapport indique que deux incidents sélectionnés ont entraîné l’envoi de 281 200 $ aux attaquants avant toute récupération.
Que dit le portefeuille Link de Stripe sur les transactions initiées par des agents ?
Les conditions de Stripe stipulent que les utilisateurs sont responsables des transactions initiées par des agents connectés, même si elles sont involontaires ou résultent de bogues, avec une exception pour la défaillance technique propre à Stripe.
