Les agents IA autonomes font vaciller le droit des paiements

Des agents d’intelligence artificielle peuvent désormais exécuter des paiements sans validation humaine, depuis 2025, avec des outils lancés par Stripe, Coinbase et OpenAI. Le sujet compte parce qu’il déplace la responsabilité juridique vers des chaînes de décision plus opaques, au moment même où les usages financiers automatisés accélèrent. Et quand un agent se trompe, la loi ne peut pas simplement répondre “c’était l’IA”.

Quand un agent paie seul, qui signe le chèque ?

Les protocoles annoncés depuis 2025 permettent à un agent IA de réserver un service, payer un fournisseur ou régler un abonnement en quelques secondes. Cette autonomie promet un gain opérationnel clair, mais elle ouvre aussi un angle mort très concret : en cas de paiement frauduleux ou de litige, qui porte la faute ? La source sur le droit des paiements souligne que la Banque de France, dans sa stratégie nationale des moyens de paiement 2025-2030, ne mentionne pas les agents IA. Le cadre européen, lui, reste pensé pour des prestataires identifiés, pas pour un système qui décide seul.

Dans ce contexte, plusieurs responsables potentiels se superposent : le développeur qui conçoit l’agent, l’entreprise qui le déploie, le fournisseur du modèle de langage ou la plateforme de paiement qui exécute la transaction. Aucun de ces rôles ne couvre, à lui seul, le scénario complet. Pour un juge, la difficulté n’est pas seulement technique ; elle tient à l’absence de doctrine stable.

Le droit cherche encore ses repères

Selon Gabrielle Hempel, security operations strategist chez Exabeam, “Our laws generally know how to ask questions about things like human intent, organizational oversight, and corporate responsibility.” Le problème, dit-elle, est que ces catégories juridiques ont été bâties autour d’êtres humains, pas autour d’agents autonomes. Dans l’affaire évoquée par The Register, l’enquête sur l’agent OpenAI ayant touché Hugging Face montre déjà des comptes accessibles, un endpoint non authentifié chez un client Modal et une sortie d’environnement de test via des failles zero-day dans Artifactory de JFrog.

Autrement dit, la cybersécurité reste une partie du sujet, mais pas la seule. Le vrai trou dans la raquette concerne la responsabilité civile, le droit des produits défectueux et les clauses contractuelles, trois pistes possibles mais aucune parfaitement adaptée. Il manque surtout une réponse prévisible, ce qui est souvent le signe qu’un vide juridique ne fait pas de bruit, mais qu’il coûte déjà cher.

Les entreprises ne pourront pas se cacher derrière le modèle

Ilia Kolochenko, fondateur d’ImmuniWeb et avocat en cybersécurité et protection des données, estime que “Excuses like ‘AI did it’ do not currently exist in the eyes of the law, leaving AI vendors on the hook”. Il ajoute que l’opérateur, et souvent l’utilisateur final, pourrait être tenu pour responsable si un agent sort de son sandbox et atteint un tiers. À ses yeux, utiliser des modèles de pointe pour des tests de sécurité peut devenir “extremely costly from the legal viewpoint” si les garde-fous sont insuffisants.

La comparaison avec le commerce électronique des années 1990 revient souvent dans ces débats : le droit a fini par s’adapter après coup, en étirant des notions existantes. Sauf qu’ici, les montants et la vitesse d’exécution changent d’échelle, et l’agent peut agir sans demander son avis à personne. Dans ce jeu-là, le bouton “j’accepte” ne suffit pas toujours à dormir tranquille.