Qu'est-ce que l'AP2, le protocole de paiements par agent ?

Le problème que l'AP2 vise à résoudre

Tous les autres protocoles dans ce domaine supposent que l'achat est autorisé et décrivent comment il s'exécute. Aucun d'entre eux ne répond à la question qui détermine si un commerçant peut accepter en toute sécurité les paiements initiés par un agent à grande échelle : lorsqu'une transaction est contestée des mois plus tard, comment prouvez-vous que le titulaire de la carte a consenti à cet achat, pour ce montant, par l'intermédiaire de cet agent ?

Sans réponse, les paiements initiés par un agent sont une source de litiges déguisée en canal de croissance. « Une IA l'a acheté en mon nom » est une histoire compréhensible pour un titulaire de carte à raconter à son émetteur et difficile à réfuter pour un commerçant avec les formats de preuve qui existent aujourd'hui.

L'AP2 rend le consentement cryptographique et portable. Un mandat signé par l'humain établit ce qui a été autorisé, et cet artefact est vérifiable par des parties qui n'étaient pas présentes lors de sa création.

Pourquoi le don à la FIDO est l'événement important

Google a publié la v0.2 et a fait don de l'AP2 à la FIDO Alliance le 28 avril 2026. Ce changement de gouvernance est considérablement plus important que l'incrément de version.

Une norme d'autorisation de paiement contrôlée par une seule entreprise est une norme à laquelle toutes les autres entreprises ont une raison structurelle de résister, en particulier lorsque cette entreprise exploite également un assistant concurrent et une activité publicitaire. Les émetteurs et les processeurs doivent l'adopter pour qu'elle ait un sens, et ils ne sont pas enclins à adopter la spécification d'un concurrent.

FIDO est un organisme de normalisation neutre avec une expérience établie en matière d'authentification — l'organisation derrière les travaux sur les passkeys et WebAuthn que les émetteurs et les plateformes implémentent déjà. Le transfert de l'AP2 là-bas rend une adoption généralisée plausible d'une manière qui ne l'était pas tant qu'il était sous l'égide d'un seul sponsor.

Où il se situe par rapport aux autres protocoles

C'est la dernière couche, et ce, délibérément.

Ce qu'un commerçant devrait faire à ce sujet aujourd'hui

Très peu, et c'est la bonne réponse plutôt qu'une dérobade.

L'AP2 est la couche la moins stabilisée et celle que vous voulez le moins construire deux fois. Il ne peut pas non plus être adopté unilatéralement — il nécessite la participation de votre processeur et du côté émetteur, donc un commerçant qui l'implémente avant son processeur a construit quelque chose qui ne peut communiquer avec rien.

L'action utile est de demander à votre fournisseur de paiement quel est son calendrier pour l'AP2, et de considérer la réponse comme un véritable critère lors du choix d'un processeur. Au-delà de cela, les bonnes pratiques générales en matière de litiges qui aident ici sont les mêmes que toujours : rassembler les preuves au moment de la transaction plutôt qu'au moment du litige, car le réexamen est perdu à cause des délais bien plus souvent qu'à cause du fond.