En une phrase : Visa et Mastercard ne créent pas un protocole de commerce concurrent de l'UCP ou de l'ACP : ils adaptent leur réseau de paiement (tokenisation, authentification, lutte contre la fraude, contrôle du consommateur) pour qu'un agent IA puisse régler en toute sécurité. C'est la couche réseau du paiement agentique.
Mise à jour — juin 2026
Le 10 juin 2026, au Visa Payments Forum, Visa et OpenAI ont annoncé l'intégration de Visa Intelligent Commerce dans ChatGPT : un agent peut y payer en tokenisé chez les marchands acceptant Visa, sous les limites de l'utilisateur. La même semaine, Mastercard a présenté Agent Pay for Machines (paiements entre logiciels, avec Stripe, Adyen, Global Payments, Checkout.com et Solana). Détails et sources dans notre récap des paiements agentiques de juin 2026.
Visa Intelligent Commerce
Visa Intelligent Commerce est une initiative présentée par Visa en 2025 pour permettre aux agents IA d'acheter dans l'écosystème Visa. Elle repose sur plusieurs briques :
- Visa Agent APIs : tokenisation, authentification et contrôles de transaction pour garder chaque paiement sûr tout en laissant le consommateur fixer ses limites (par exemple un plafond de dépense défini à l'avance).
- Serveur MCP de Visa : une couche d'intégration sécurisée pour que des agents IA et des LLM se connectent directement aux API de Visa Intelligent Commerce.
- Trusted Agent Protocol : un cadre qui vérifie les agents légitimes et bloque les bots malveillants.
- Des services après-achat comme la résolution de litiges, pour renforcer la confiance.
Visa met en avant un large programme de partenaires intégrés à Intelligent Commerce, dont OpenAI, Perplexity, Microsoft, Stripe, Mistral AI, AWS, Anthropic, Samsung et Adyen. Le réseau revendique plus de 4,8 milliards d'identifiants de paiement et plus de 150 millions de points d'acceptation marchands.
Mastercard Agent Pay
Mastercard a dévoilé Agent Pay le 29 avril 2025, comme programme de paiements agentiques. Sa pièce maîtresse est constituée des Mastercard Agentic Tokens, qui prolongent la tokenisation déjà utilisée pour le sans-contact mobile, le card-on-file sécurisé, les Payment Passkeys et les paiements programmables (abonnements, prélèvements). Les principes annoncés :
- Enregistrement et vérification des agents de confiance avant qu'ils ne puissent payer pour un utilisateur.
- Contrôle du consommateur sur ce que l'agent est autorisé à acheter, avec autorisation et identification sécurisées.
- Reconnaissance des transactions initiées par agent par tous les acteurs (consommateurs, émetteurs, marchands), pour plus de transparence.
- Protection contre la fraude et support des litiges, avec authentification forte (biométrie sur l'appareil).
Mastercard a annoncé collaborer avec Microsoft (Azure OpenAI Service, Copilot Studio), IBM (watsonx Orchestrate pour les cas B2B), et des acteurs du checkout comme Braintree et Checkout.com. Son directeur produit, Jorn Lambert, a évoqué l'application du Model Context Protocol au Secure Remote Commerce pour poser les bases du passage à l'échelle.
Visa et Mastercard : quelles différences ?
| Dimension | Visa Intelligent Commerce | Mastercard Agent Pay |
|---|---|---|
| Annonce | 2025 | 29 avril 2025 |
| Brique centrale | Visa Agent APIs + serveur MCP + Trusted Agent Protocol | Mastercard Agentic Tokens |
| Vérification des agents | Trusted Agent Protocol | Enregistrement et vérification des agents de confiance |
| Partenaires IA cités | OpenAI, Perplexity, Microsoft, Anthropic, Mistral, AWS | Microsoft, IBM (watsonx) |
| Lien avec MCP | Serveur MCP officiel | MCP appliqué au Secure Remote Commerce |
| Contrôle consommateur | Plafonds et autorisations | Périmètre d'achat autorisé et authentification forte |
Où ces solutions se situent dans le commerce agentique
Visa et Mastercard interviennent à la couche réseau du paiement : tokeniser un moyen de paiement, vérifier l'agent, autoriser et sécuriser la transaction, gérer fraude et litiges. Elles ne décrivent pas le parcours marchand (c'est le rôle de l'UCP de Google et de l'ACP d'OpenAI et Stripe), ni à elles seules le mandat de paiement (l'objet de l'AP2 de Google). En pratique, elles s'imbriquent : un achat agentique peut combiner un protocole de commerce, une preuve de mandat, et un règlement tokenisé via Visa ou Mastercard.
Ce que ça change pour un marchand
Pour la plupart des marchands, ces capacités arrivent via l'émetteur, l'acquéreur ou le prestataire de paiement, pas via une intégration directe. L'enjeu côté marchand reste le même : être trouvable et achetable par les agents (catalogue structuré, UCP, checkout agentique). La tokenisation réseau de Visa et Mastercard travaille en arrière-plan pour sécuriser le paiement une fois la décision d'achat prise.
Questions fréquentes
Faut-il intégrer Visa ou Mastercard directement ?
Rarement en direct : ces capacités passent en général par votre prestataire de paiement, votre acquéreur ou votre émetteur. Renseignez-vous auprès d'eux sur leur calendrier d'activation.
Visa et Mastercard utilisent-ils le MCP ?
Oui, tous deux s'appuient sur le Model Context Protocol : Visa via un serveur MCP officiel, Mastercard en l'appliquant au Secure Remote Commerce.
Le consommateur garde-t-il le contrôle ?
Oui. Les deux programmes insistent sur l'autorisation explicite, des plafonds ou un périmètre d'achat défini, et une authentification forte.
Sources
- Visa, « Visa Intelligent Commerce » (page produit officielle)
- Mastercard, « Mastercard unveils Agent Pay » (29 avril 2025)
- Digital Commerce 360, « Visa, Mastercard offer support for AI agents » (6 mai 2025)