Trusted Agent Protocol (TAP)

Trusted Agent Protocol (TAP)

L’intelligence artificielle transforme progressivement la manière dont les consommateurs recherchent, comparent et achètent des produits sur Internet. Avec l’émergence de l’AI Shopping et de l’Agentic Commerce, un site marchand peut désormais recevoir des visiteurs qui ne sont plus uniquement des consommateurs humains, mais également des agents IA agissant pour leur compte.

Cette évolution crée une nouvelle problématique pour les commerçants : comment distinguer un agent IA légitime, autorisé par un consommateur, d’un bot malveillant ou d’une tentative de fraude ?

Le Trusted Agent Protocol (TAP) a précisément été conçu pour répondre à cette problématique. Développé par Visa en collaboration avec Cloudflare, ce protocole permet aux agents IA de transmettre aux marchands des signaux vérifiables concernant leur identité, leur intention et le contexte de leur interaction.

L’objectif est de créer une couche de confiance permettant aux commerçants d’accepter les nouveaux parcours pilotés par l’intelligence artificielle sans désactiver les mécanismes de sécurité et de détection des bots déjà présents sur leurs sites.

Définition du Trusted Agent Protocol

Le Trusted Agent Protocol, également appelé TAP, est un protocole destiné à permettre aux marchands et aux plateformes numériques d’identifier et de vérifier les agents d’intelligence artificielle légitimes qui interagissent avec leurs services.

Il fournit un cadre permettant à un agent de prouver son identité et de transmettre différentes informations au marchand afin que celui-ci puisse comprendre la nature de son interaction.

Le principe est essentiel pour l’Agentic Commerce : un marchand doit pouvoir déterminer si une requête provient d’un simple crawler, d’un bot potentiellement malveillant ou d’un agent autorisé qui recherche ou achète réellement un produit pour le compte d’un consommateur.

TAP apporte ainsi une couche de confiance entre l’agent IA et le marchand.

Pourquoi le Trusted Agent Protocol est-il nécessaire ?

L’explosion du trafic généré par les agents IA

Les assistants et agents d’intelligence artificielle commencent à parcourir directement les sites marchands afin de rechercher des produits, comparer des prix ou récupérer différentes informations.

À mesure que ces usages se développent, une part croissante du trafic e-commerce peut provenir de logiciels plutôt que directement de navigateurs contrôlés par des humains.

Les agents peuvent être confondus avec des bots

Les sites e-commerce utilisent depuis longtemps des solutions de protection contre les bots afin de bloquer le scraping abusif, les attaques automatisées, le credential stuffing ou différentes formes de fraude.

Un agent IA légitime peut toutefois présenter certaines caractéristiques techniques similaires à celles d’un bot automatisé.

Sans mécanisme permettant de l’identifier, il peut donc être bloqué par les systèmes de cybersécurité du marchand.

Le commerce agentique nécessite une nouvelle couche de confiance

Lorsqu’un agent se contente de consulter une page, les conséquences restent limitées.

Mais lorsqu’il peut sélectionner un produit, accéder au checkout ou initier un paiement, le marchand doit disposer de garanties supplémentaires sur son identité et son intention.

C’est précisément cette couche de confiance que TAP cherche à apporter.

Comment fonctionne le Trusted Agent Protocol ?

Le Trusted Agent Protocol permet à un agent IA de transmettre des informations signées et vérifiables lorsqu’il communique avec un marchand.

Identification de l’agent

L’agent se présente auprès du site marchand avec des informations permettant de vérifier son identité.

Le marchand peut alors déterminer qu’il ne s’agit pas simplement d’un bot anonyme.

Signature cryptographique

TAP s’appuie notamment sur des signatures cryptographiques permettant de vérifier l’authenticité des informations transmises par l’agent.

Cette approche permet de limiter les risques d’usurpation ou de falsification des signaux envoyés au marchand.

Transmission de l’intention

L’agent peut également signaler son intention.

Il peut par exemple indiquer qu’il cherche simplement des informations supplémentaires sur un produit ou qu’il intervient dans le cadre d’un véritable parcours d’achat.

Reconnaissance du consommateur

Le protocole peut transmettre des éléments permettant au marchand de comprendre si le consommateur représenté par l’agent possède déjà un compte ou a précédemment interagi avec lui.

Cette capacité permet de préserver une partie de la relation existante entre le marchand et son client même lorsque l’interaction passe par un agent IA.

Transmission des informations de paiement

Lorsqu’il intervient dans un parcours transactionnel, l’agent peut également transporter les informations nécessaires afin de s’intégrer au checkout et au moyen de paiement privilégiés par le marchand.

TAP ne remplace donc pas le système de paiement : il facilite l’établissement de la confiance et la transmission du contexte nécessaire au parcours agentique.

Les trois informations essentielles du Trusted Agent Protocol

Agent Intent

L’Agent Intent permet au marchand de comprendre la mission de l’agent.

Il peut notamment distinguer un agent qui consulte simplement une offre d’un agent qui possède une véritable intention commerciale.

Consumer Recognition

Le Consumer Recognition permet de transmettre des éléments permettant au marchand de reconnaître le consommateur représenté par l’agent.

L’objectif est notamment de préserver certaines fonctionnalités liées au compte client ou à la relation commerciale existante.

Payment Information

Lorsqu’un paiement doit être effectué, l’agent peut transmettre les informations nécessaires pour utiliser le parcours de paiement privilégié par le marchand.

Ces trois dimensions permettent de répondre à trois questions fondamentales : qui est l’agent, pour qui agit-il et que cherche-t-il à accomplir ?

Trusted Agent Protocol et sécurité

La sécurité constitue l’une des fonctions principales du protocole.

Identifier les agents légitimes

TAP permet aux marchands de différencier les agents reconnus des automatisations anonymes ou potentiellement malveillantes.

Maintenir les protections anti-bot

L’objectif n’est pas de supprimer les protections existantes.

Les marchands peuvent conserver leurs systèmes anti-bot tout en créant un mécanisme permettant aux agents vérifiés de poursuivre leur parcours.

Vérifier l’intégrité des informations

Les signatures cryptographiques permettent au marchand de vérifier que certaines informations transmises par l’agent n’ont pas été modifiées pendant l’échange.

Limiter les risques d’usurpation

La vérification de l’identité de l’agent contribue à réduire le risque qu’un acteur malveillant se présente comme un agent légitime.

Trusted Agent Protocol et Guest Checkout

Le développement de l’Agentic Commerce pose également une question importante concernant le checkout.

Un agent peut effectuer un achat pour le compte d’un consommateur disposant déjà d’un compte marchand, mais il peut également intervenir dans un parcours de Guest Checkout.

TAP est conçu pour accompagner ces différents scénarios.

Client déjà identifié

Lorsque le consommateur possède déjà une relation avec le marchand, certains éléments peuvent permettre de retrouver cette relation dans le parcours agentique.

Guest Checkout

Lorsque le consommateur n’a pas de compte, l’agent peut intervenir dans un parcours d’achat invité et transmettre les informations nécessaires à la commande.

Préservation de l’expérience client

L’enjeu consiste à éviter que l’arrivée des agents IA oblige les commerçants à reconstruire entièrement leurs parcours de checkout.

Le protocole cherche au contraire à fonctionner avec les infrastructures web et paiement existantes.

Trusted Agent Protocol et écosystème paiement

Le Trusted Agent Protocol prend tout son sens lorsque l’agent IA passe de la recherche d’un produit à l’exécution d’une transaction.

L’Agentic Commerce implique alors de faire communiquer de nouveaux acteurs avec l’infrastructure paiement traditionnelle : agent IA, marchand, PSP, acquéreur, réseau de paiement et banque émettrice.

PSP

Le prestataire de services de paiement reste chargé de traiter la transaction selon l’architecture mise en place par le marchand.

TAP ajoute en amont des informations permettant de mieux comprendre le contexte agentique de l’interaction.

Acquéreur

L’acquéreur continue d’assurer son rôle dans l’acceptation et le traitement des paiements, mais les transactions initiées par des agents peuvent introduire de nouveaux signaux de risque et d’authentification.

Réseaux de paiement

Les réseaux comme Visa jouent un rôle important dans la création des standards permettant d’identifier les transactions issues du commerce agentique.

Banque émettrice

La banque du consommateur doit également pouvoir appliquer ses propres règles de risque, d’authentification et d’autorisation lorsque la transaction est initiée par un agent.

Tokenisation

La tokenisation permet d’éviter qu’un agent manipule directement les véritables informations de carte.

Les credentials de paiement peuvent être remplacés par des tokens et associés à différents contrôles afin de sécuriser leur utilisation dans les parcours agentiques.

Fraude

Les moteurs antifraude doivent progressivement apprendre à intégrer de nouveaux signaux : identité de l’agent, origine de la transaction, comportement observé, consommateur représenté et contexte de l’achat.

TAP contribue à fournir une partie de ce contexte.

TAP et authentification du consommateur

Identifier l’agent ne signifie pas nécessairement authentifier le consommateur.

Cette distinction est fondamentale.

Authentification de l’agent

TAP permet au marchand de vérifier qu’il communique avec un agent reconnu.

Authentification du consommateur

Selon le contexte du paiement, des mécanismes complémentaires peuvent être nécessaires pour confirmer l’identité ou le consentement du consommateur.

Authentification du paiement

Les mécanismes habituels de sécurité du paiement peuvent continuer à intervenir selon la transaction, le niveau de risque et les exigences réglementaires applicables.

TAP constitue donc une couche supplémentaire de confiance, mais ne remplace pas nécessairement les mécanismes d’authentification et d’autorisation déjà présents dans la chaîne de paiement.

TAP et HTTP Message Signatures

L'une des particularités du Trusted Agent Protocol est son utilisation de standards web existants.

TAP s’appuie notamment sur le principe des HTTP Message Signatures, permettant de signer cryptographiquement certaines informations transmises dans une communication HTTP.

Une infrastructure déjà largement utilisée

HTTP constitue la base des échanges sur le web.

Construire TAP sur des standards existants permet de faciliter son intégration dans les architectures e-commerce.

Une vérification cryptographique

Les informations signées peuvent être vérifiées par le marchand afin de confirmer leur origine et leur intégrité.

Une adoption plus simple

Cette approche vise à limiter les modifications nécessaires sur les sites et les pages de checkout existants.

Trusted Agent Protocol et Agent Score

TAP et Agent Score répondent à deux problématiques différentes mais complémentaires.

Agent Score

L’Agent Score cherche à déterminer si un environnement marchand est suffisamment adapté pour qu’un agent IA puisse le parcourir, le comprendre et y accomplir différentes tâches.

La question est : mon site est-il prêt pour les agents IA ?

Trusted Agent Protocol

TAP cherche à établir la confiance entre l’agent et le marchand.

La question devient : puis-je faire confiance à l’agent qui interagit avec mon site ?

Un marchand peut donc être techniquement compatible avec les agents tout en ayant besoin d’une couche supplémentaire permettant d’identifier ceux qu’il souhaite autoriser.

Trusted Agent Protocol et Agentic Commerce Protocol

Le Trusted Agent Protocol ne doit pas être confondu avec les autres protocoles qui apparaissent autour du commerce agentique.

Trusted Agent Protocol

TAP se concentre principalement sur la confiance, l’identité et la vérification des agents lorsqu’ils interagissent avec un marchand.

Agentic Commerce Protocol

Les protocoles de commerce agentique peuvent couvrir plus largement les échanges permettant aux agents, marchands et plateformes d’exécuter les différentes étapes d’un parcours commercial.

Les différents standards peuvent donc être complémentaires plutôt que concurrents.

L’objectif à terme est de permettre une interopérabilité suffisante pour qu’un agent puisse interagir avec de nombreux marchands et infrastructures de paiement.

Les avantages du Trusted Agent Protocol

Identifier les agents de confiance

Les marchands peuvent distinguer plus facilement les agents reconnus des bots anonymes ou malveillants.

Préserver les protections existantes

L’arrivée des agents IA ne nécessite pas nécessairement de désactiver les mécanismes anti-bot.

Sécuriser le commerce agentique

Le protocole ajoute des informations permettant de mieux comprendre l’identité et l’intention derrière une interaction automatisée.

Faciliter l’adoption par les marchands

TAP a été conçu pour fonctionner avec l’infrastructure web existante et limiter les modifications nécessaires sur les parcours e-commerce.

Préserver la relation client

Les mécanismes de reconnaissance du consommateur peuvent permettre aux marchands de conserver une partie de leur connaissance client lorsque l’interaction est déléguée à un agent.

Les limites du Trusted Agent Protocol

Un protocole encore récent

Le Trusted Agent Protocol appartient à un écosystème de commerce agentique encore en construction.

Son adoption et son intégration dans les différentes infrastructures vont continuer à évoluer.

Une interopérabilité à construire

Plusieurs acteurs développent actuellement leurs propres protocoles et standards autour des agents IA.

L’enjeu sera de garantir leur capacité à fonctionner ensemble.

TAP ne couvre pas toute la chaîne de paiement

Le protocole permet principalement d’établir la confiance entre l’agent et le marchand.

Il ne remplace pas le PSP, l’acquéreur, les mécanismes d’authentification, les systèmes antifraude ou les réseaux de paiement.

La confiance ne repose pas sur un seul signal

La présence d’un agent vérifié ne suffit pas à garantir qu’une transaction doit automatiquement être acceptée.

Les acteurs du paiement doivent continuer à appliquer leurs propres mécanismes de contrôle et de gestion du risque.

Les acteurs du Trusted Agent Protocol

Le développement de TAP implique plusieurs catégories d’acteurs.

Visa

Visa est à l’origine du Trusted Agent Protocol et l’intègre dans sa stratégie Visa Intelligent Commerce.

Cloudflare

Cloudflare a participé au développement du protocole afin notamment de rapprocher les mécanismes d’identité des agents des infrastructures de sécurité et de gestion des bots.

Marchands

Les commerçants constituent les principaux destinataires des signaux de confiance transmis par TAP.

Plateformes et agents IA

Les développeurs d’agents peuvent utiliser le protocole pour permettre à leurs solutions de prouver leur identité auprès des marchands.

Acteurs du paiement

PSP, acquéreurs, réseaux, banques et solutions antifraude peuvent utiliser les informations liées aux interactions agentiques pour enrichir leurs mécanismes de paiement et de gestion du risque.

Quel avenir pour le Trusted Agent Protocol ?

Le Trusted Agent Protocol illustre une transformation profonde de l’architecture du commerce numérique.

Hier, un site devait principalement distinguer un utilisateur humain d’un bot.

Demain, il devra probablement distinguer plusieurs catégories d’acteurs : consommateur humain, moteur de recherche, crawler, assistant IA, agent commercial vérifié ou automatisation potentiellement frauduleuse.

L’identité machine pourrait ainsi devenir une nouvelle composante essentielle de la sécurité e-commerce.

Les marchands devront être capables de répondre à plusieurs questions avant d'autoriser certaines interactions : quel agent se connecte, qui représente-t-il, quelle est sa mission et jusqu’où est-il autorisé à agir ?

Dans le paiement, ces informations pourront être combinées avec la tokenisation, l’authentification, les contrôles de dépenses et les moteurs de fraude afin de permettre des transactions autonomes tout en maintenant un niveau élevé de contrôle.

Conclusion

Le Trusted Agent Protocol (TAP) constitue une nouvelle brique de confiance destinée au développement de l’Agentic Commerce.

Son objectif est de permettre aux marchands de reconnaître les agents IA légitimes, de comprendre leur intention et de disposer d'informations sur le consommateur qu'ils représentent, tout en conservant leurs mécanismes existants de cybersécurité et de paiement.

TAP ne remplace ni le checkout, ni le PSP, ni les systèmes antifraude. Il ajoute une nouvelle couche d’identité et de confiance adaptée à un commerce dans lequel une partie croissante des interactions pourra être réalisée par des logiciels autonomes.

Pour les commerçants, les PSP, les acquéreurs et les banques, l’enjeu devient donc de préparer une infrastructure capable de répondre à une question qui était encore marginale il y a quelques années : comment accepter un paiement lorsqu’un agent IA agit à la place du consommateur ?

‍