Agents d'achat IA : mandat et identité, pas seulement l'accès
En bref
Selon Journal du Net, les agents IA peuvent comparer des offres et payer des achats, via le MCP, standard apparu fin 2024. Les fraudeurs peuvent en prendre le contrôle, notamment par injection de prompts, et débiter un compte très vite. Selon une étude internationale de la Cloud Security Alliance et de Token Security, 65 % des organisations ont déjà subi un incident de sécurité lié à un agent IA.
Ce que ça change pour une PME
Si vous vendez en ligne ou laissez un agent IA acheter pour votre entreprise, les signaux antifraude habituels (vitesse, parcours linéaire) ne suffisent plus. Le risque principal n'est plus seulement l'accès au compte, mais un agent qui dépasse son mandat, avec des fuites de données sensibles déjà observées selon cette étude. Bloquer toute automatisation ralentit vos achats légitimes sans arrêter les fraudeurs organisés. Reliez chaque agent à une identité humaine vérifiée, à un mandat précis et à une journalisation utilisable en cas de litige ou de contrôle.
Ce que vous pouvez faire
- Recensez les agents IA qui peuvent accéder à un paiement, un compte client ou une marketplace, et la personne qui en répond.
- Fixez par écrit le mandat de chaque agent : montants, catégories, marchands autorisés, et les cas qui exigent une confirmation humaine.
- Vérifiez que chaque action est journalisée jusqu'à un humain identifié, et que vos outils antifraude ne traitent plus la seule vitesse comme une preuve d'attaque.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.