Vous êtes sur le point de connecter un agent IA à un compte d'achat, une carte d'entreprise, ou au système de notes de frais de votre équipe, et vous vous arrêtez une seconde parce que vous ne savez pas vraiment quelle liberté lui donner. Un agent qui achète la mauvaise chose, au mauvais prix, sans vous demander, c'est exactement le risque que vous essayez d'éviter.
Dans ce guide : quatre questions pour savoir quelle autorisation de dépense donner à un agent IA, inspirées des règles que Walmart vient d'écrire pour les agents d'achat externes, et ce qui s'est passé quand Meta a testé cela à grande échelle.
Commençons par la base. Un "agent d'achat" n'est pas seulement celui qui passe des commandes chez Walmart ou Amazon. C'est aussi tout outil IA que vous avez connecté à une carte de crédit, un compte de notes de frais, ou un système d'achat au travail, pour qu'il commande quelque chose à votre place sans que vous cliquiez sur chaque bouton. C'est la première année où de grandes entreprises écrivent clairement ce qu'un tel agent a le droit de faire ou non, et elles ne sont pas toutes d'accord. JPMorgan et Bank of America ont dit non, à cause du risque pour l'argent des clients. Amazon a dit non pour une autre raison, concurrentielle. Walmart a dit oui, mais avec des règles écrites.
Quatre questions avant de laisser un agent toucher à l'argent
Chaque question vérifie un risque différent. Si une seule échoue, ne comptez pas sur le réglage par défaut, réduisez ce que l'agent peut faire.
- Peut-il changer les méthodes de paiement ou les réglages du compte, ou seulement dépenser ce qui est déjà approuvé?Walmart l'a écrit noir sur blanc dans ses conditions : un agent ne peut pas changer de méthode de paiement ni toucher aux réglages du compte. C'est la première limite, avant tout le reste.
- Y a-t-il un plafond strict sur ce qu'il peut dépenser sans que vous approuviez chaque action séparément?Walmart permet de fixer un plafond comme 50, 100 ou 200 dollars par profil d'agent. Sans un plafond comme celui-là, une seule erreur n'a pas de limite.
- Chaque achat nécessite-t-il votre approbation par défaut, ou agit-il seul?Walmart a fait de l'approbation le réglage par défaut pour chaque achat, même avec un plafond en place. C'est l'étape qui arrête une erreur avant qu'elle n'arrive, pas après.
- S'il se trompe, pouvez-vous annuler, obtenir un retour ou un remboursement, sans vous battre?Walmart a promis une couverture retour même quand un agent conforme fait l'erreur. Sans cette promesse, l'erreur de l'agent reste sur votre compte.
Walmart ne fait pas ça par générosité. Son propre agent d'achat, Sparky, fait déjà grimper la valeur des commandes de 40% par rapport aux acheteurs non agentiques, selon ce que l'entreprise a annoncé plus tôt ce mois-ci. Une fois que Sparky prouve lui-même que l'argent est réel, on comprend mieux pourquoi Walmart a aussi ouvert la porte aux agents externes, avec des règles claires.
Meta a montré l'ampleur réelle de la chose. Lors de son appel sur les résultats du troisième trimestre, l'entreprise a dit que plus d'un quart des utilisateurs hebdomadaires actifs de Muse achètent via l'agent, pour un achat moyen de plus de 200 dollars. Zuckerberg a dit que Plaid, la société fintech qui connecte les applications de paiement aux comptes bancaires, lui avait dit n'avoir jamais vu une activité comme celle de son connecteur sur aucun autre service. Stripe a dû relever sa limite de crédit la première semaine parce que le volume dépassait ce qui était prévu.
Attendez, avant de connecter une vraie carte. Le "non" de JPMorgan et Bank of America ne veut pas dire que tout agent est dangereux, ça veut dire qu'elles n'ont pas fini de construire leurs propres garde-fous. Si votre agent passe les quatre questions ci-dessus, ce n'est pas du tout le même risque. Ne prenez pas la prudence d'une banque comme excuse pour ne pas vérifier vous-même.
Cette formulation compte, parce qu'elle demande une politique courte que les gens peuvent vraiment lire et faire respecter, pas un long document qui reste dans un dossier.
Dans les dix prochaines minutes : choisissez un agent IA que vous utilisez déjà, ou que vous prévoyez de connecter à de l'argent bientôt, et faites-le passer par les quatre questions ci-dessus avant qu'il ne touche une carte.