BLOG
Dialogue Shiwen Épisode 15 | L'ère où l'IA dépense pour vous est arrivée : le commerce de confiance derrière le 'paiement par patte de chien'
Ouverture : Un chien robot « achète de la sauce soja » pour son maître, la moitié des commentaires crie au génial, l’autre moitié protège son portefeuille
Le 11 septembre, Alipay a annoncé sa collaboration avec Amap (Momentum) pour intégrer pour la première fois sa capacité de paiement IA dans un robot incarné : le chien robot quadrupède « Tutu » peut suivre les instructions de son maître pour faire des courses à l’extérieur, effectuer le paiement lui-même, et véritablement vous aider à « acheter de la sauce soja (faire une course) ». Ce produit combiné s’appelle « AI Pay · Intelligence Incarnée », un nom très sérieux, mais les internautes n’y ont pas adhéré ; en une demi-journée, ils lui ont donné un surnom — « Paiement Patte-de-Chien » (Gouifu). Dans la section des commentaires de l’article de IT Home, la moitié des mentions « J’aime » disait « On peut enfin faire porter la livraison à emporter par le chien », et l’autre moitié demandait « Si ça dépasse le budget, c’est la faute de qui ? ».
Cette inquiétude, qui semble être une blague, est précisément le cœur de toute l’affaire. Laisser l’IA acheter un café américain, et elle revient avec un latte plus cher ; diriez-vous que ce latte compte comme autorisé par vous ? Sur l’achat d’un café, c’est une blague ; mais étendu à l’inscription et au paiement médical, à la réservation de billets d’avion, ou aux achats d’entreprise, cela devient un problème de responsabilité. Et le ton officiel donné à cet ensemble de choses est également très intéressant : Alipay a déclaré que « AI Pay » est basé sur le concept de KYA (Know Your Agent), établissant un mécanisme de confiance à travers tout le processus autour de l’identité, de l’intention, de l’autorisation et du comportement de l’agent intelligent, faisant passer le paiement par IA de « capable de payer » à « payer de manière fiable ». Remarquez cette formulation — ils n’ont pas eux-mêmes dit « payer en toute tranquillité », mais « payer de manière fiable » ; la confiance doit être prouvée, pas promise.
Shiwen : Le chien robot dépense de l’argent pour vous, quelle est votre première réaction ?
Yongliang : Ce n’est pas « trop cool », c’est « comment prouver cette autorisation ». Je travaille dans l’informatique médicale depuis plus de dix ans, et les mots « dépenser de l’argent pour vous » sont sensibles par nature — à l’hôpital, chaque autorisation de dépense doit laisser une trace et être traçable. Maintenant, remplacer cela par un logiciel capable de générer sa propre intention pour faire cette chose, la première chose qui résonne dans ma tête, c’est une alarme, pas des applaudissements.
Shiwen : Alors discutons-en à fond : en quoi « AI Pay » est-il véritablement nouveau, pourquoi KYA est-il un ordre de grandeur plus difficile que KYC, si l’argent est vraiment dépensé à qui incombe la faute, ce que les plateformes se disputent après 300 millions de transactions, et ce que toi et moi devrions faire maintenant.
Q1 : En quoi le « Paiement IA · IA incarnée » (AI 付·具身智能) est-il vraiment nouveau ? S’agit-il d’une version améliorée du paiement par code QR ?
Yongliang : Non. Le paiement par code QR améliore le « comment payer », mais cette fois, ce qui change est le « qui décide de payer » — le sujet de la décision de paiement passe de l’humain à l’agent intelligent. Ce sont deux générations de choses différentes.
Analysons le paiement traditionnel. Qu’il s’agisse de scanner un code ou de passer une carte, la structure de décision est la même : l’humain choisit le produit, l’humain confirme le prix, l’humain clique sur payer, l’humain saisit le mot de passe ; les quatre actions sont effectuées par l’humain. Ce que fait la plateforme, c’est rendre l’action de « confirmation » de plus en plus fluide. En revanche, la structure du paiement par agent intelligent est la suivante : l’humain fixe l’objectif, et l’agent intelligent prend lui-même les décisions — comparer les prix et les magasins, sélectionner le produit et passer la commande, initier le débit. L’humain recule en amont, se contentant de dire « ce que je veux » et « combien je peux dépenser au maximum » ; toute la partie de jugement qui était auparavant assumée par l’humain au milieu du processus est entièrement transférée. Si le chien robot « Tutu » (途途) a fait le buzz, ce n’est pas parce que c’est un chien, mais parce qu’il s’agit de la démonstration la plus visuelle de la première forme de paiement où « le sujet de la décision n’est pas l’humain » — sans mains, sans visage, sans empreintes digitales, il ne peut effectuer aucune des actions de confirmation de chaque étape du paiement traditionnel, et pourtant il peut payer. Le public trouve ça nouveau, mais en réalité, le « Abao » (阿宝) d’Alipay (支付宝) et la carte IA dédiée de WeChat (微信) font exactement la même chose sur les téléphones portables depuis longtemps ; seulement, l’agent intelligent sur le téléphone ressemble trop aux applications que nous connaissons bien, et personne n’a réalisé que le sujet de la décision avait changé.
Les données officielles fournies par Alipay méritent d’être examinées dans cette structure : en mai de cette année, leur système de paiement IA a cumulé 300 millions de paiements par agent intelligent, prenant en charge 95 % des frameworks d’agents intelligents généralistes. Que représentent 300 millions de transactions ? Ce n’est pas un projet pilote, c’est un comportement quotidien qui se déroule déjà dans la vie réelle des utilisateurs. Le chien robot a simplement sorti ce changement, auparavant caché dans les boîtes de dialogue, pour le placer sur une entité physique, visible et tangible. Donc, pour être précis, la nouveauté du « Paiement IA » ne réside pas dans le paiement, mais dans la « délégation » — vous déléguez une partie de votre pouvoir de décision de consommation à un logiciel. L’écart avec le paiement par code QR est bien plus grand que celui entre le paiement par code QR et le paiement en espèces, car un nouveau rôle est apparu au milieu du processus : un tiers qui prend ses propres décisions.
Q2 : Qu’est-ce que KYA (Know Your Agent), et sur quoi repose l’affirmation selon laquelle il est un ordre de grandeur plus difficile que KYC ?
Yongliang : Le KYC vérifie « si vous êtes bien vous », une vérification unique et valable à long terme ; le KYA doit vérifier « si l’intention de ce logiciel à cet instant est bien votre intention » — son identité, son intention, son autorisation et son comportement, quatre aspects pour lesquels il n’existe actuellement aucun standard mature. Ce n’est pas un peu plus difficile, c’est un ordre de grandeur plus difficile.
Parlons d’abord du KYC. Lorsqu’une banque procède à une authentification d’identité, elle vérifie une personne : carte d’identité, visage, numéro de téléphone, une vérification suffit pour que cette personne reste la même pendant plusieurs années. Le KYA, en revanche, fait face à un logiciel, et le problème est fondamentalement différent. Première étape, l’identité : les identifiants de l’agent sont-ils liés à l’appareil, au compte, ou au modèle ? Si l’on change de téléphone ou que l’on réinstalle l’App, est-il toujours « lui » ? Le protocole A2P2 de JD apporte actuellement la réponse la plus détaillée — le mécanisme ARI (Identité de l’agent à l’exécution), qui lie en temps réel les informations de trois parties au moment du paiement : l’utilisateur réel, l’identité de l’agent et l’environnement d’exécution. Notez la « liaison en temps réel » : elle part du principe que l’identité de l’agent va dériver, et ne peut être verrouillée qu’au moment précis de la transaction. Deuxième étape, l’intention : comment le logiciel prouve-t-il que « je veux acheter » équivaut à « l’utilisateur veut acheter » ? L’intention de l’agent est générée ; si le moindre prompt ou contexte est contaminé, l’intention est faussée. Troisième étape, l’autorisation : comment l’agent prouve-t-il « je suis autorisé à dépenser cet argent » ? Il ne s’agit pas de prouver qu’il possède un portefeuille, mais que cette dépense se situe dans les limites définies par l’utilisateur. Quatrième étape, le comportement : après chaque paiement, peut-on le rejouer, l’auditer, l’annuler ?
La comparaison permet de voir clairement la différence d’ordre de grandeur : le KYC est la vérification d’une photographie statique, tandis que le KYA est la validation d’un comportement continu. De plus, ces quatre étapes sont actuellement développées de manière isolée — Alipay mise sur APASS, UnionPay a publié en avril le cadre APOP qui traite de l’identité, de l’intention et de la confiance du processus, JD met en place une autorisation hiérarchique, chacun définissant son propre vocabulaire. C’est également la raison pour laquelle c’est « un ordre de grandeur plus difficile » : la technologie vient ensuite, les standards ne sont pas unifiés, et un même terme dans les protocoles de deux entités peut ne pas du tout signifier la même chose. L’expression « payer de manière fiable » reste aujourd’hui un examen où chacun crée ses propres questions et s’attribue sa propre note.
Q3 : À qui incombe la dépense ? Acheter le mauvais café est une blague, le vrai problème est la chaîne de responsabilité
永亮 : Une blague est une blague, mais le vrai problème est une chaîne de responsabilité : où tracer la limite de l’autorisation, qui bloque en cas de dépassement, chaque transaction peut-elle être rejouée, et peut-on annuler en cas de problème. Tant que l’un de ces quatre maillons n’est pas mis en place, « l’IA dépense pour vous » n’est qu’une phrase de façade.
Commençons par une histoire de mon métier. Je suis responsable technique dans un groupe hospitalier à Tianjin, et dans ce secteur, l’exigence de « l’autorisation » est gravée dans l’os : pour qu’un patient autorise un membre de sa famille à payer en son nom, il faut une procuration ; chaque règle de règlement de l’assurance maladie doit être traçable ; même les remboursements nécessitent une double vérification. Pourquoi ? Parce que derrière l’argent, il y a la responsabilité : qui a encaissé, au nom de quoi, selon quel barème, en cas de problème, il faut pouvoir tout justifier point par point. Imaginez maintenant : un patient dit à l’agent intelligent « Aide-moi à prendre rendez-vous pour mercredi prochain, et paie les frais d’examen le moment venu ». Le rendez-vous est pris, mais dans le mauvais campus ; lors du paiement, le système a ajouté un élément optionnel, et l’agent intelligent a payé le tout. Le patient se présente au guichet et demande : qui assume les quelques centaines de yuans dépensés en trop ? Si on fait payer le patient, il ne fera plus confiance à ce point d’entrée ; si l’hôpital prend le relais, le système financier n’a pas de budget pour cela ; si la plateforme dédommage, elle dira « J’ai agi dans les limites de l’autorisation ». Quand les trois parties estiment qu’elles ne devraient pas payer, ce service meurt — il ne meurt pas de la technologie, mais de l’absence de filet de sécurité. Mon point de vue est donc que cette chaîne de responsabilité doit comporter au moins quatre composants. Premièrement, les limites de l’autorisation : l’utilisateur doit pouvoir définir « ce qui peut être payé, le plafond par transaction, et quels commerçants sont sur la liste blanche », au lieu d’un simple et vague « achète pour moi ». Deuxièmement, les plafonds et le blocage : à l’intérieur des limites, l’agent intelligent agit de manière autonome, à l’extérieur, il doit renvoyer la décision à l’humain — la carte dédiée IA de WeChat opte actuellement pour l’isolement des fonds et une confirmation pour chaque transaction, préférant sacrifier l’expérience utilisateur pour garantir la confirmation. C’est une méthode stupide mais responsable, et à ce stade, je l’approuve. Troisièmement, les journaux d’audit : chaque transaction doit pouvoir être rejouée sous la forme « pourquoi a-t-il pris cette décision à ce moment-là », et pas seulement sous la forme d’une ligne d’enregistrement de débit. Quatrièmement, le mécanisme d’annulation : en cas de paiement erroné, on doit pouvoir récupérer les fonds, et la répartition des responsabilités doit être clairement définie à l’avance, au lieu de se renvoyer la balle après l’incident. Acheter le mauvais café est une blague, car le montant est faible ; payer les mauvais frais d’examen à l’hôpital n’est pas une blague, car il n’y a pas de place pour l’humour. La confiance n’est jamais grandiose ; elle se construit en vissant ces quatre composants un par un.
Q4 : Après 300 millions de transactions, qu’est-ce que Alipay (service de paiement), JD.com (plateforme de e-commerce) et WeChat (application de messagerie) cherchent réellement à s’approprier ?
Yongliang : Ce qu’ils cherchent à s’approprier, ce ne sont pas les canaux de paiement — ces canaux sont depuis longtemps une infrastructure, avec des taux transparents et des marges amenuisées. Ce qu’ils cherchent, c’est l’entrée du « système de comptes et protocole d’autorisation » des agents intelligents : celui qui deviendra en premier la couche de confiance appelée par défaut lorsque les agents intelligents dépensent de l’argent s’emparera du droit de répartition du trafic de la prochaine décennie.
Regardez les actions de chacun pour savoir où se trouvent les enjeux. Alipay lance APASS et KYA, en pariant sur une « infrastructure de confiance », et annonce au passage un « agent intelligent de portefeuille IA » pour aider les particuliers à gérer chaque paiement IA — il veut être le comptable et le gardien des agents intelligents. JD.com publie le protocole A2P2, divisant les permissions d’autonomie de paiement des agents intelligents en six niveaux, de L0 à L5, en se concentrant sur la réglementation de L3 et L4 : L3 permet à l’agent intelligent d’initier de manière autonome un paiement au sein d’une tâche unique, le système déterminant s’il le laisse passer dans les limites fixées par l’utilisateur ; L4 effectue un paiement direct si le montant et le scénario correspondent à des conditions prédéfinies — il cherche à établir le pouvoir de définition des règles d’autorisation. La carte IA exclusive de WeChat opte pour la voie de l’isolement des fonds, séparant le compte principal de la carte IA, chaque transaction nécessitant encore une confirmation humaine — elle crée le compte de dépôt le plus conservateur et le moins susceptible de poser problème. UnionPay (réseau de paiement), encore plus en amont, a publié en avril le cadre APOP, tentant de promouvoir la reconnaissance mutuelle de l’identité, de l’intention et de l’autorisation entre différentes institutions, agents intelligents et commerçants. Gao Heng, l’expert interrogé par Legal Weekend, a très bien résumé la situation : en apparence, chacun lance des produits, mais en réalité, ils résolvent différents problèmes dans le processus de paiement et se disputent véritablement trois capacités — qui peut devenir l’outil de paiement appelé par défaut par les agents intelligents, qui peut décider vers quelle plateforme et quels commerçants les transactions sont orientées, et qui peut définir les règles de sécurité pour les dépenses des agents intelligents.
La traduction de ces trois phrases correspond à l’entrée de la prochaine décennie. Lorsqu’un agent intelligent dépense de l’argent en votre nom, le canal qu’il emprunte par défaut est celui qui est appelé ; l’écosystème dans lequel il compare les prix et choisit les produits par défaut est celui vers lequel le trafic s’oriente ; et celui dont les règles sont utilisées pour la vérification des autorisations devient le faiseur de normes de facto. À l’ère du PC, l’entrée était le navigateur ; à l’ère du mobile, c’était les magasins d’applications et les scanners de codes QR ; à l’ère des agents intelligents, l’entrée sera très probablement le « portefeuille par défaut ». C’est la raison pour laquelle, après 300 millions de transactions, les géants continuent d’investir — ils ne se disputent pas les frais de transaction, mais le droit de distribution. Pour les pairs dans les services aux entreprises, cela signifie que l’intégration des systèmes clients au cours des trois prochaines années ne pourra pas contourner une liste : vous devez commencer à réfléchir dès maintenant à la couche de confiance que votre activité va intégrer.
Q5 : Ne vous emballez pas et ne paniquez pas — que doivent faire les particuliers et les entreprises ordinaires maintenant ?
Yongliang : En une phrase, considérez « l’autorisation de paiement IA » comme une nouvelle connaissance en matière de sécurité des comptes à acquérir, tout comme on apprenait autrefois à définir des mots de passe complexes et à activer l’authentification à deux facteurs. Les particuliers doivent gérer leurs propres limites, et les entreprises doivent d’abord dresser leur propre liste ; tout cela peut se faire dès aujourd’hui, sans attendre que la technologie soit mature.
Voici trois actions concrètes pour les particuliers. Premièrement, la stratification des plafonds : mettez une petite somme d’argent sur une carte dédiée aux paiements par agents intelligents, et gardez les gros montants à l’écart — inspirez-vous de la pratique de la carte dédiée IA de WeChat. L’isolement des fonds est, à ce stade, la meilleure protection pour les particuliers. Deuxièmement, la liste blanche : n’autorisez les agents intelligents à payer que dans des catégories de commerçants explicitement listées. Pour les catégories telles que les médicaments, la santé et la finance, je recommande personnellement de les conserver durablement en confirmation manuelle, sans laisser les agents intelligents y toucher. Troisièmement, vérifiez régulièrement les comptes : chaque dépense effectuée par l’agent intelligent en votre nom doit pouvoir être comprise au premier coup d’œil (« pourquoi cette dépense »). Une dépense que vous ne comprenez pas est le premier signal de franchissement de limite. Ces trois actions prennent moins d’une demi-journée à mettre en place, mais elles vous permettent de protéger votre argent pendant ces années où tous les protocoles et standards s’affrontent.
Voici trois actions pour les entreprises, à suivre dans l’ordre. Premièrement, dresser une liste : passez en revue vos processus opérationnels et listez « quelles étapes autorisent le paiement par agent intelligent, quel est le plafond par transaction, et qui approuver en cas de dépassement ». Cette liste est plus importante que l’adoption de tout nouveau protocole. Deuxièmement, valider d’abord en interne : testez le paiement par agent intelligent sur vos propres employés pendant six mois, traversez toutes les erreurs de compte, les litiges et les processus d’annulation, avant d’envisager de l’ouvrir aux clients — il y a un dicton dans le milieu hospitalier : on teste d’abord les nouveaux processus sur le personnel soignant, car quand c’est eux qui crient de douleur, cela coûte beaucoup moins cher que quand ce sont les patients. Troisièmement, inscrire la responsabilité dans les contrats : en cas d’erreur de compte, qui assume ? Écrivez-le clairement à l’avance, n’attendez pas qu’un litige survienne pour fouiller dans les protocoles. Je sais que certains diront « est-ce qu’on ne va pas rater l’opportunité ? », ma réponse est très directe : ce qui manque le plus au paiement par agents intelligents aujourd’hui, ce ne sont pas les utilisateurs prêts à oser, mais un mécanisme capable de fournir des explications en cas d’incident. Celui qui mettra en place un mécanisme de responsabilité clair pourra paradoxalement attirer les clients des secteurs les plus craintifs des incidents — la santé, l’éducation, l’administration publique. Les contrats de ces secteurs vont toujours vers les prestataires rassurants, pas vers les prestataires les plus rapides.
Épilogue
Shiwen : Pour finir, résumez cet épisode en une phrase ?
Yongliang : La technologie permet déjà à l’IA de dépenser pour vous, le reste relève de l’ingénierie de la confiance — or la confiance ne naît pas dans une conférence de lancement, elle naît de chaque transaction rejouable, interceptable et révocable ; jusque-là, bien gérer ses limites d’autorisation, c’est bien gérer son argent.
Shiwen : Je vous laisse sur cette phrase. À la prochaine.
[Approfondissement technique] Derrière un paiement par agent, comment la chaîne de confiance est-elle construite maillon par maillon ?
Cet épisode parle de « l’IA qui dépense pour vous », et décortique un niveau supplémentaire pour les lecteurs qui souhaitent aller plus loin : un paiement par agent, de son initiation à la facturation, passe par une chaîne de confiance comprenant quatre maillons. Pour chaque maillon, quelles technologies sont utilisées actuellement et quelles normes manquent ? Je vais vous les énumérer un par un, puis je ferai une analogie avec un ancien système hospitalier.
Premier maillon : les justificatifs d’identité. L’agent doit d’abord prouver « quel agent je suis ». Les approches actuelles varient : le mécanisme ARI de JD A2P2 lie au moment du paiement les informations de l’utilisateur, de l’agent et de l’environnement d’exécution ; le cadre APOP de UnionPay classe la gestion de l’identité de l’agent en tête de ses quatre capacités clés. Ce qui manque, c’est la reconnaissance interplateformes — les justificatifs d’identité du système Alipay, WeChat les reconnaît-il ? Actuellement, la réponse de chacun est de ne reconnaître que les siens.
Deuxième maillon : la déclaration d’intention. L’agent doit prouver que « ce que je veux faire en ce moment est exactement ce que l’utilisateur veut faire ». C’est le maillon le plus faible actuellement. La solution de repli dominante aujourd’hui n’est pas de vérifier l’intention elle-même, mais de contraindre sa portée — l’utilisateur prédéfinit des limites, et le système vérifie si la requête de l’agent sort de ces limites. L’authenticité de l’intention elle-même n’a pas encore de solution mature dans l’industrie, c’est pourquoi tout le monde met l’accent sur le « mécanisme de confiance à travers tout le processus », ce qui, en réalité, esquive plus ou moins ce maillon.
Troisième maillon : le jeton d’autorisation. L’autorisation accordée par l’utilisateur à l’agent doit se concrétiser en un justificatif vérifiable, révocable et plafonné, similaire à l’approche du code d’autorisation OAuth, mais avec un niveau de finesse et une validité temporelle bien plus précises — autorisation par tâche, par montant, par catégorie de commerçant. La classification de JD de L0 à L5 est essentiellement un découpage fin de ce maillon. Ce qui manque, c’est un format unifié pour les jetons au niveau de l’industrie ; actuellement, les systèmes d’autorisation de chaque acteur sont des protocoles propriétaires.
Quatrième maillon : l’audit comportemental. Après le paiement, il faut pouvoir remonter la trace : les bases de la décision, le contexte, les paramètres de limites à ce moment-là, tout doit être tracé, rejouable et utilisable comme preuve. C’est la seule base pour la répartition des responsabilités a posteriori, et c’est aussi la véritable fondation de la confiance.
Une fois ces quatre maillons exposés, parlons de cet ancien système à l’hôpital — la double vérification de l’exécution des ordonnances médicales. Avant d’administrer un médicament au patient, deux membres du personnel médical vérifient l’ordonnance indépendamment : nom du médicament, dosage, voie d’administration, heure, l’un lit et l’autre vérifie, et ils confirment à voix haute. Pourquoi ? Parce que l’industrie médicale a compris depuis longtemps : plus on délègue à un « exécutant », plus il faut ajouter une confirmation indépendante aux étapes clés. L’inspiration de ce système pour le paiement par agent est d’une évidence criante : pour un paiement initié par l’IA, faut-il une double vérification, une sorte de seconde confirmation ? Mon jugement est le suivant — une classification par montant. Tracer une ligne ; en dessous de la ligne (comme les dépenses courantes, les petits paiements fréquents), l’agent laisse passer de manière autonome, en privilégiant l’expérience ; au-dessus de la ligne (paiements médicaux, gros virements, dépenses contractuelles), une confirmation humaine est obligatoire, mieux vaut être lent que se tromper. La frontière entre L3 et L4 de JD, la confirmation de chaque transaction par la carte dédiée de WeChat, sont essentiellement les projections de cette ligne dans les produits de chacun. Pour revenir au fil principal de cet épisode : le passage de l’IA « capable de payer » à « payer de manière fiable » ne dépend pas d’un agent plus intelligent, mais de ces quatre pièces de la chaîne de confiance, plus une ligne stipulant « au-delà de quel montant l’accord humain est obligatoire ». Celui qui assemblera le premier cet ensemble fera véritablement atterrir les quatre mots « payer de manière fiable ».
Sources d’information de cette édition
- IT之家 2026-09-11 « Laissez le chien robotique faire vos achats : Alipay annonce le lancement en avant-première du ‘Paiement IA · Intelligence incarnée’, surnommé par les internautes ‘Paiement patte de chien’ » (ithome.com/1/001/145.htm)
- 法治周末（法治日报）2026-08-06 « Le paiement entre dans l’ère de la collaboration des agents intelligents » (legalweekly.cn/content/2026-08/06/content_9436742.html)
- 36氪 « Quand l’IA commence à ‘payer’ pour vous : qui définit les nouvelles règles de l’autorisation » (titre cité uniquement)
- 新浪财经 / 科技行者 2026-05-26/27 Rapport sur les 300 millions de transactions de paiement IA d’Alipay (confirmé par recoupement via une retranscription de 法治周末 le 2026-08-06)