La réglementation du commerce par agent en 2026 : ce que les commerçants doivent savoir

Les agents IA ne se contentent plus de recommander des produits. Ils les achètent. Bienvenue dans le « commerce agentique », une nouvelle ère où les logiciels agissent au nom de vos clients pour rechercher, comparer et finaliser des achats avec une intervention humaine minimale, voire nulle.

Pour les commerçants, cela change la donne. Les nouveaux types de transactions entraînent de nouveaux risques de litiges, et les règles régissant ces achats sont encore en phase d'adaptation. Les réglementations existantes ont été conçues pour un monde où ce sont des êtres humains qui cliquent sur « acheter ». Lorsqu'un agent IA le fait à leur place, les questions d'autorisation, de responsabilité et de rétrofacturation se compliquent très rapidement.

Ce guide présente en détail le cadre réglementaire applicable au commerce par agents en 2026, y compris la question émergente de la responsabilité des agents d'IA en matière de rétrofacturation. Vous découvrirez quelles lois s'appliquent, où se situent les lacunes, comment ces changements affectent votre exposition aux risques de rétrofacturation, et ce que vous pouvez faire dès maintenant pour protéger votre entreprise.

Qu'est-ce que le commerce par intermédiaire et pourquoi faut-il le réglementer ?

On parle de « commerce agentique » lorsque des agents IA recherchent, comparent et achètent de manière autonome des produits ou des services pour le compte d'un consommateur. Au lieu qu'une personne effectue elle-même la recherche, la sélection et le paiement, un agent IA prend en charge l'intégralité du processus d'achat, de la découverte du produit jusqu'au paiement.

Cela revêt une importance particulière pour les commerçants, car chaque transaction initiée par un agent IA passe toujours par votre infrastructure de paiement. En cas de problème, c'est vous qui devrez gérer le litige. Et à l'heure actuelle, les règles déterminant qui est responsable lorsqu'un agent IA effectue un achat sont, au mieux, floues.

Trois protocoles majeurs font progresser le commerce agentique. Ces protocoles définissent les normes techniques, mais comme l'a souligné le Center for Data Innovation, une réglementation conçue pour les humains ralentira leur adoption.

Comment les agents IA effectuent déjà des achats

Il ne s'agit pas d'un scénario futuriste. Des agents d'IA effectuent déjà des achats concrets.

La fonctionnalité « Instant Checkout » de ChatGPT utilise le protocole Agentic Commerce pour permettre aux utilisateurs d'acheter des produits directement au sein d'une conversation. Le mode « Shopping » de Google AI utilise le protocole Universal Checkout pour gérer la découverte et l'achat de produits dans les résultats de recherche.

En matière de paiement, les solutions « Mastercard Agent Pay » et « Trusted Agent Framework » de Visa fournissent l'infrastructure nécessaire aux paiements effectués par des agents. Mastercard a déjà publié ses principes directeurs relatifs au commerce par agents, qui décrivent comment ces systèmes permettent aux agents IA d'authentifier, d'autoriser et d'exécuter des transactions en utilisant les réseaux de cartes existants.

De grands distributeurs y participent déjà, en donnant aux agents IA accès à leurs catalogues et à leurs processus de paiement.

Pour les commerçants, cela signifie que les transactions initiées par l'IA parviennent déjà à votre prestataire de paiement. Leur volume ne cesse d'augmenter, et les risques de litiges sont bien réels.

Le vide réglementaire : pourquoi les règles actuelles n'ont pas été conçues pour les agents IA

Voici le cœur du problème : toutes les principales réglementations régissant les paiements électroniques partent du principe qu’un être humain se trouve de l’autre côté de la transaction. Une personne décide d’acheter, saisit les informations de sa carte et clique sur « Confirmer ».

La réglementation du commerce par agents en 2026 est encore en train de s'adapter à une réalité où rien de tout cela n'est vrai.

Lorsqu'un agent d'IA agit pour le compte d'un consommateur, les questions juridiques se multiplient. Le consommateur a-t-il autorisé cet achat spécifique, ou simplement le fait d'effectuer des achats en général ? Si l'agent dépasse le budget prévu ou achète un article qui ne correspond pas à la commande, s'agit-il d'une « transaction non autorisée » au sens de la législation en vigueur ? À l'heure actuelle, aucune réglementation n'apporte de réponse claire à ces questions.

Le règlement E et le problème de l'autorisation

Le règlement E, qui fait partie de la loi sur les virements électroniques (Electronic Fund Transfer Act), est la loi fédérale qui protège les consommateurs en cas de problème lié aux paiements électroniques. Il confère aux consommateurs le droit de contester les transactions non autorisées et limite leur responsabilité. Il constitue le fondement juridique de la plupart des droits de rétrofacturation aux États-Unis.

La différence est simple. Le règlement E définit le terme « autorisation » comme le fait pour le consommateur de donner son accord à un virement.

Mais si un consommateur demande à un agent IA de « trouver et d'acheter la meilleure offre sur des chaussures de course » et que l'agent achète une paire que le consommateur ne souhaitait pas, il est difficile de déterminer s'il s'agit d'une transaction autorisée ou non. Le consommateur a certes donné à l'agent l'autorisation de faire des achats, mais il se peut qu'il n'ait pas approuvé cet achat en particulier.

Des experts juridiques se sont interrogés sur la question de savoir si les agents IA peuvent être considérés comme des « représentants » des consommateurs au regard de la réglementation en vigueur. Une analyse juridique réalisée par Fenwick se demande si 2026 sera l’année où les paiements effectués par des agents IA entraîneront enfin une intervention réglementaire, soulignant que la question de savoir si l’autorisation des agents IA satisfait aux exigences du Règlement E reste en suspens. Tant que la situation ne sera pas clarifiée, les commerçants seront confrontés à une réalité délicate.

Un consommateur qui utilise un agent d'intelligence artificielle pour acheter votre produit peut tout de même contester la transaction en vertu du règlement E, et vous disposerez peut-être de moyens limités pour prouver que l'achat a bien été autorisé.

La loi européenne sur l'IA et la conformité transfrontalière

Les exigences de la loi européenne sur l'IA concernant les systèmes d'IA à haut risque entreront pleinement en vigueur en août 2026. Il s'agit de la réglementation la plus complète au monde en matière d'IA, et elle a des implications directes pour le commerce agentique.

Les systèmes d'intelligence artificielle qui prennent des décisions financières de manière autonome, y compris des décisions d'achat, pourraient être classés comme présentant un risque élevé au sens de la loi. Cela implique des exigences de transparence, des obligations de contrôle humain et des obligations de documentation.

Si vous vendez à des clients de l'UE et que ces achats sont effectués par des agents IA, vous devrez peut-être prouver que vous respectez ces exigences.

Pour les commerçants opérant à l'international, cela crée une nouvelle couche de conformité transfrontalière. Vos transactions initiées par l'IA à destination de consommateurs de l'UE sont soumises à des règles différentes de celles applicables aux mêmes transactions aux États-Unis, et les sanctions en cas de non-conformité sont lourdes.

Les lois étatiques sur l'IA et le problème de la fragmentation

Aux États-Unis, il n'existe pas de loi fédérale unique régissant l'IA dans le domaine commercial. Ce sont plutôt les différents États qui adoptent leurs propres réglementations en matière d'IA, créant ainsi un ensemble hétéroclite d'exigences qui varient d'une juridiction à l'autre.

Le gouvernement actuel a plaidé en faveur d'un cadre fédéral visant à simplifier cette situation, mais le processus législatif avance lentement. En attendant, les commerçants exerçant leurs activités dans plusieurs États sont confrontés à des règles qui se chevauchent et sont parfois contradictoires en matière de transactions basées sur l'IA, d'information des consommateurs et de prise de décision automatisée.

En résumé : vous ne pouvez pas vous permettre d'attendre que la réglementation soit clarifiée. Les transactions ont lieu dès maintenant, et les litiges ne tarderont pas à suivre. Préparer votre entreprise dès aujourd'hui est le seul moyen de garder une longueur d'avance.

Comment le commerce agentique transforme le paysage des rétrofacturations

C'est là que le commerce agentique touche le plus durement les commerçants. Chaque nouveau canal de transaction engendre de nouveaux types de litiges, et les achats initiés par l'IA ne font pas exception. Les demandes de remboursement liées au commerce agentique se distingueront des litiges traditionnels, car la nature de l'autorisation et de l'intention est fondamentalement différente.

Lorsqu'un particulier effectue un achat et demande un remboursement, le cadre de traitement des litiges est bien établi. Le commerçant peut s'appuyer sur les confirmations de commande, les justificatifs d'expédition et les adresses IP.

Mais lorsqu'un agent d'IA effectue l'achat, la piste des preuves change. Le consommateur peut prétendre qu'il n'a jamais eu l'intention d'effectuer cet achat précis, même s'il a autorisé l'agent à faire des achats en son nom.

La fraude commerciale impliquant des agents automatisés introduit également de nouveaux vecteurs de risque. Les acteurs malveillants peuvent exploiter ces agents pour effectuer des achats rapides, tester des identifiants de paiement volés ou manipuler les algorithmes de tarification. La rapidité et l'ampleur des opérations menées par ces agents rendent ces risques plus difficiles à détecter en temps réel.

Nouveaux types de litiges auxquels les commerçants doivent s'attendre

À mesure que le commerce automatisé prend de l'ampleur, il faut s'attendre à voir apparaître des cas de litiges qui ne correspondent pas parfaitement aux codes de motif de rejet de paiement existants. Voici les tendances à surveiller :

• Un agent IA achète le mauvais produit : le consommateur a autorisé l'agent à effectuer des achats, mais affirme que l'article en question ne correspondait pas à ce qu'il souhaitait. Cette situation se situe dans une zone grise entre « ne correspond pas à la description » et le « remords de l'acheteur ».
• Un agent IA dépasse le plafond de dépenses : le consommateur avait fixé un budget, mais l'agent a dépensé davantage. Le consommateur dépose un litige en affirmant que ce montant n'était pas autorisé.
• Un agent IA ne détecte pas les erreurs de prix : l'agent finalise un achat à un prix que le consommateur juge abusif, mais le commerçant a respecté le prix affiché. Le consommateur conteste le prélèvement.
• Réclamation du consommateur : « Je n'ai pas donné mon accord pour ça » : le risque le plus important. Un consommateur ayant donné à un agent IA une autorisation générale pour effectuer des achats conteste une transaction spécifique en affirmant qu'elle n'a pas été autorisée.

Chacun de ces cas entraîne un rejet de débit à la charge du commerçant. Et selon les règles en vigueur, c'est toujours à vous qu'il incombe de prouver que la transaction a bien été autorisée.

Pourquoi les programmes de surveillance des réseaux de cartes bancaires restent d'actualité

Voici un point essentiel que de nombreux commerçants négligent : les seuils du programme VAMP de Visa et de l'ECM de Mastercard ne changent pas simplement parce que la transaction a été initiée par un agent IA. Votre taux de contestation reste le même, quelle que soit la manière dont l'achat a été effectué.

Si le commerce automatisé entraîne une forte hausse du volume des transactions, et que même un faible pourcentage de ces achats initiés par l'IA donne lieu à des litiges, votre taux de rétrofacturation peut grimper rapidement. Si vous dépassez un seuil de surveillance, vous vous exposez à des amendes, à une augmentation des frais et à une éventuelle résiliation de votre compte.

C'est pourquoi il est plus important que jamais de prévenir les rétrofacturations de manière proactive. Vous devez savoir quelles transactions sont initiées par l'IA, comment elles se comportent par rapport aux achats effectués par des humains, et si elles font grimper votre taux de litiges à un niveau critique.

Ce que les commerçants doivent faire dès maintenant pour se préparer

Vous n'avez pas besoin d'attendre que les autorités de régulation agissent. Les mesures que vous prenez dès maintenant pour renforcer la prévention des litiges, la collecte de preuves et la surveillance protégeront votre entreprise, que la réglementation du commerce par intermédiaire entre en vigueur au prochain trimestre ou l'année prochaine. Voici votre plan d'action.

Constituez votre arsenal de prévention des litiges

La prévention est votre première ligne de défense. Lorsque les agents IA augmentent le volume et la cadence des transactions traitées par votre boutique, il est essentiel de régler les litiges avant qu’ils ne se transforment en rétrofacturations.

Commencez par les alertes de prévention des rétrofacturations. Les services d’alerte vous informent lorsqu’un client lance une contestation, ce qui vous laisse un délai pour la résoudre avant qu’elle ne se transforme en rétrofacturation. C’est un minimum indispensable pour tout commerçant, mais cela devient crucial à mesure que le commerce « agentique » prend de l’ampleur. L’Association des banquiers de détail (Consumer Bankers Association) a également publié un livre blanc sur les paiements basés sur l’IA « agentique », qui décrit comment les institutions financières se préparent à ces évolutions.

Ajoutez à cela un suivi en temps réel de vos taux de litiges. Vous devez être averti dès que vos taux commencent à augmenter, et non pas après avoir déjà franchi un seuil. Les analyses et les informations relatives aux rétrofacturations vous offrent cette visibilité depuis un tableau de bord unique.

La collecte automatisée des éléments de preuve joue également un rôle important. En cas de litige, disposer d'un système qui rassemble et organise automatiquement les éléments de preuve permet de gagner du temps et d'améliorer votre taux de réussite.

Préparez vos autorisations et vos justificatifs

Le principal défi dans les litiges liés au commerce automatisé consiste à prouver que le consommateur a bien autorisé la transaction en question. De nouveaux protocoles sont en train d'apporter des solutions à ce problème.

Les nouvelles normes de paiement intègrent une preuve cryptographique de l'autorisation du consommateur directement dans la transaction. AP2 utilise des « mandats » signés qui consignent exactement ce que le consommateur a approuvé, tandis que le cadre « Verifiable Intent » de Mastercard crée une trace vérifiable du consentement du consommateur. Ensemble, ces approches changent la donne en matière de preuves en cas de litige. Si vous pouvez présenter un enregistrement signé et vérifiable de l'intention du consommateur, votre position dans un litige lié à un rejet de débit s'en trouve considérablement renforcée.

Voici ce que vous devez faire dès maintenant pour vous préparer :

• Adoptez les protocoles de paiement pris en charge : assurez-vous que votre infrastructure de paiement prend en charge les protocoles ACP, UCP ou AP2 afin de pouvoir accepter les transactions initiées par l'IA avec les enregistrements d'autorisation appropriés.
• Enregistrez séparément les transactions initiées par les agents : marquez et suivez les achats effectués par les agents IA afin de pouvoir surveiller leurs performances en matière de litiges de manière indépendante.
• Constituez des dossiers de preuves qui démontrent l'intention du consommateur : organisez votre processus de gestion des preuves de manière à y inclure les journaux d'autorisation des agents, les enregistrements de protocole et toutes les données relatives à l'intention vérifiable, en plus des informations traditionnelles relatives aux commandes.

Surveillez votre taux de rétrofacturation de manière proactive

À mesure que les agents IA accélèrent le rythme des transactions, vos taux de litiges deviennent plus volatils. Une hausse soudaine des transactions initiées par l'IA, suivie d'un taux de litiges même modeste, peut faire dépasser votre taux les seuils de surveillance plus rapidement que prévu.

Configurez des alertes sur votre taux de rétrofacturation afin d'être averti avant d'atteindre les limites fixées par les programmes Visa VAMP ou Mastercard ECM. Suivez vos taux par canal, en distinguant les transactions initiées par l'IA de celles initiées par des utilisateurs. Découvrez le fonctionnement des alertes de rétrofacturation pour comprendre les mécanismes permettant d'intercepter les litiges à un stade précoce.

Utilisez les outils d'analyse pour détecter rapidement les tendances. Si les transactions automatisées par une IA provenant d'un agent ou d'un protocole spécifique génèrent un nombre disproportionné de litiges, il est préférable d'identifier cette tendance avant qu'elle ne devienne un problème.

Les commerçants qui prospéreront dans le commerce par intermédiaire seront ceux qui considéreront la gestion des litiges comme une fonction opérationnelle essentielle, et non comme une simple formalité. Mettez dès maintenant en place vos mesures de prévention, d'automatisation et de surveillance, et vous serez prêts à faire face à toutes les réglementations et à tous les modèles de transaction à venir.

Les rétrofacturations liées aux agents IA sont déjà une réalité. Protégez votre chiffre d'affaires et gardez une longueur d'avance. Commencez gratuitement

Conclusion

Le commerce par agents n'est pas une tendance à observer de loin. Les agents IA effectuent déjà des achats aujourd'hui, et le cadre réglementaire s'efforce de rattraper son retard. Pour les commerçants, cela est source à la fois d'incertitude et d'urgence.

Les lois régissant les paiements électroniques n'ont pas été conçues pour un monde où des agents d'IA effectuent des achats pour le compte des consommateurs. Le règlement E, la loi européenne sur l'IA et les législations des États membres en matière d'IA présentent toutes des lacunes concernant l'autorisation, la responsabilité et les droits en cas de litige. Les programmes de surveillance des réseaux de cartes bancaires restent d'application, et de nouveaux types de litiges apparaissent déjà.

Vous n’avez pas besoin d’attendre une réglementation parfaite pour protéger votre entreprise. Mettez en place votre stratégie de prévention des litiges, préparez votre piste de preuves pour les transactions initiées par l’IA et surveillez de manière proactive vos taux de rétrofacturation. Les commerçants qui agissent dès maintenant seront les mieux placés à mesure que le commerce agentique prendra de l’ampleur.

FAQ

Qu'est-ce que le « commerce agentique » ?

Le commerce par agents consiste à utiliser des agents d'IA pour rechercher, comparer et acheter des produits pour le compte des consommateurs, souvent avec un minimum de supervision humaine. Des protocoles majeurs tels que l'ACP, l'UCP et l'AP2 fournissent les normes techniques qui rendent cela possible.

Le commerce par agent est-il réglementé ?

Pas spécifiquement. Les lois existantes, telles que le règlement E et la loi européenne sur l'IA, s'appliquent en partie, mais il existe des lacunes importantes en matière d'autorisation et de responsabilité, que les normes du secteur et les règles des réseaux de cartes s'efforcent de combler.

Qui est responsable lorsqu'un agent IA effectue un mauvais achat ?

La situation n'est pas claire pour l'instant. Si le consommateur a donné son autorisation à l'agent, la transaction pourrait être considérée comme « autorisée » au sens du règlement E, ce qui signifie que le consommateur pourrait disposer de droits de contestation limités, tandis que les règles des réseaux de cartes et les nouveaux protocoles s'efforcent de clarifier les responsabilités.

Quel sera l'impact du commerce agentique sur les rétrofacturations ?

Le commerce par agents génère de nouveaux types de litiges liés à l'étendue des autorisations, aux erreurs des agents IA et aux abus en matière de tarification. Les commerçants ont besoin de processus de prévention et de collecte de preuves plus solides pour faire face à ces nouveaux scénarios.

Que doivent faire les commerçants pour se préparer aux litiges liés au commerce par intermédiaire ?

Adoptez des protocoles de paiement pris en charge tels que l'AP2, l'ACP et l'UCP, mettez en place des alertes en cas de rejet de paiement et surveillez de manière proactive les taux de litiges. Automatisez la collecte des preuves afin de démontrer l'intention du consommateur pour chaque transaction initiée par l'IA.