Le fait principal
Depuis 2025, des géants comme Stripe, Coinbase et OpenAI permettent à des agents d’intelligence artificielle (IA) de déclencher des paiements sans validation humaine. Cette autonomie soulève des inquiétudes majeures quant à la sécurité financière, car elle ouvre la porte à des manipulations invisibles.
Ce qui s’est passé
Les nouveaux protocoles, notamment x402 de Coinbase, permettent aux agents IA de gérer des transactions en utilisant des cryptomonnaies. Cependant, un risque majeur émerge : l’instruction cachée. Les agents peuvent recevoir des ordres malveillants dissimulés dans des documents ou des emails, les amenant à effectuer des paiements non autorisés sans que la sécurité traditionnelle ne puisse intervenir.
Le contexte
Avec 79 % des entreprises utilisant déjà des agents IA, selon PwC, la fraude en ligne pourrait atteindre 131 milliards de dollars d’ici 2030, comme l’indique Juniper Research. Ce contexte alarmant a incité un jeune Français de 18 ans à se lancer dans la protection de cet environnement bancaire fragile.
Les chiffres à retenir
- 79 % des entreprises utilisent des agents IA.
- La fraude eCommerce estimée à 56,1 milliards de dollars en 2025.
- Prévision de 131 milliards de dollars d’ici 2030.
Ce que cela révèle
Le danger réside dans le fait que les systèmes de sécurité traditionnels, comme les EDR, SIEM ou WAF, ne peuvent pas détecter les manipulations sémantiques qui mènent à des décisions erronées. Comme l’explique Samy Nettour, cofondateur d’Aurel, « c’est l’agent lui-même, disposant de droits légitimes, qui exécute une action illégitime parce que son raisonnement a été détourné ». Un véritable paradoxe où la légitimité technique masque l’illégitimité de l’action.
Ce qu’il faut retenir
La sécurité des paiements agents IA est un enjeu crucial qui n’est pas encore pris en compte dans les stratégies nationales. Alors que les normes actuelles peinent à s’adapter à cette nouvelle réalité, le risque d’un paiement invisible orchestré par l’IA n’a jamais été aussi pressant. Avec des systèmes de sécurité dépassés, la question reste : « Tomorrow never dies ? »
Source : Data Security Breach.
