IA : ChatGPT peut désormais faire vos achats, avec votre accord à chaque paiement

OpenAI lance ChatGPT Wallet, un portefeuille permettant à un agent IA de finaliser un achat avec une carte Visa, Mastercard ou American Express. L’innovation ne consiste pas seulement à payer depuis ChatGPT. Elle crée une frontière explicite entre ce que l’IA prépare et ce que l’utilisateur autorise.

Une biométrie sépare la recommandation du paiement

ChatGPT Wallet permet à un utilisateur d’enregistrer une carte, puis de demander à son agent de rechercher un produit, préparer le panier et remplir les informations nécessaires au paiement. L’IA ne peut toutefois pas valider seule la transaction dans cette première version.

Avant chaque achat, une demande d’approbation présente les informations essentielles. Le parcours repose sur plusieurs étapes clairement séparées :

• L’agent recherche le produit ou le service demandé ;
• Il prépare la commande auprès du commerçant ;
• L’utilisateur vérifie les articles, le montant et la carte sélectionnée ;
• Une reconnaissance faciale ou une empreinte digitale confirme son accord ;
• Un numéro de carte virtuel est généré pour finaliser le paiement.

Les véritables coordonnées de la carte ne sont communiquées ni au commerçant ni à l’agent. Après l’approbation, le réseau de paiement crée un identifiant temporaire comprenant un numéro, une date d’expiration et un code de sécurité de substitution.

Cette tokenisation réduit les conséquences d’une interception des données utilisées lors du paiement. Elle ne protège toutefois pas contre une mauvaise décision de l’IA ou une erreur de l’utilisateur. Les conditions de ChatGPT Wallet rappellent d’ailleurs que les systèmes d’IA peuvent se tromper et que chaque détail doit être vérifié avant validation.

OpenAI orchestre l’achat sans devenir vendeur ni banque

Le portefeuille ne transforme pas OpenAI en établissement bancaire. L’entreprise ne crée pas de compte, n’accorde aucun crédit et ne conserve pas les fonds destinés au paiement. La carte existante de l’utilisateur reste débitée par son émetteur habituel.

Le commerçant demeure également le vendeur officiel. Il conserve le contrôle des prix, du stock, de la livraison, des retours et du service après-vente. En cas de produit défectueux ou de commande annulée, le client doit d’abord s’adresser à la boutique. Pour une opération non reconnue, son interlocuteur principal reste la banque émettrice.

Ce partage des responsabilités constitue le véritable cœur du dispositif. ChatGPT intervient comme une couche d’orchestration entre le consommateur, le commerçant et les réseaux de cartes, sans remplacer leurs relations contractuelles.

Les utilisateurs conservent les récompenses attachées à leur carte et les protections applicables aux litiges éligibles. « Un agent effectuant un achat doit renforcer, et non contourner, la confiance intégrée aux paiements », explique Sherri Haymond, responsable mondiale de la commercialisation numérique chez Mastercard.

Le service reste très limité au lancement. Il est progressivement proposé aux abonnés ChatGPT Pro âgés d’au moins 18 ans, résidant aux États-Unis et disposant d’une carte américaine éligible. Il fonctionne dans les conversations avec les « dots » et n’est pas disponible dans les conversations ChatGPT classiques, Work ou Codex.

IA : la prochaine étape déplacera la frontière du consentement

Pour l’instant, chaque paiement nécessite une validation biométrique. OpenAI prévoit toutefois de permettre ultérieurement une délégation plus large, fondée sur des limites prédéfinies : montant maximal, catégories de produits ou période autorisée.

Un utilisateur pourrait, par exemple, permettre à son agent d’acheter automatiquement des fournitures pendant un mois, sans confirmer chaque commande. Le consentement ne porterait alors plus sur une transaction précise, mais sur un ensemble de règles définies à l’avance.

Ce changement rendrait l’achat plus fluide, mais compliquerait la gestion des erreurs. Il faudrait déterminer si l’agent a respecté les préférences de l’utilisateur, si le commerçant a correctement présenté son offre et si les limites étaient suffisamment précises. Les journaux d’autorisation deviendraient essentiels pour attribuer les responsabilités.

Les commerçants devront également adapter leurs systèmes antifraude. Les outils actuels sont conçus pour détecter les robots et peuvent bloquer un agent légitime utilisant un navigateur distant. OpenAI travaille avec Stripe, Adyen, Checkout.com et plusieurs spécialistes de la fraude afin que ces achats ne soient pas automatiquement considérés comme suspects.

ChatGPT Wallet ne remplace donc pas encore le consommateur. Il déplace son intervention vers le dernier instant du parcours, lorsque l’achat est prêt à être envoyé. La rupture majeure arrivera lorsque l’utilisateur pourra déléguer cette dernière décision : l’enjeu ne sera alors plus seulement de sécuriser la carte, mais de prouver que l’agent a acheté exactement ce qu’il avait le droit d’acheter.