American Express lance le Intent Intelligence Framework pour sécuriser les achats IA

Contexte et motivations

Les agents d’intelligence artificielle effectuent de plus en plus d’achats pour le compte de leurs utilisateurs. American Express (Amex) a constaté que la nature non déterministe des grands modèles de langage peut entraîner des transactions non autorisées. Dans un rapport Trendex, 66 % des consommateurs américains se disent prêts à laisser un agent IA rechercher le meilleur prix, et 61 % envisagent d’utiliser l’agent pour des recommandations de produits. Face à ce potentiel de mauvaise interprétation, Amex a développé un dispositif destiné à capturer l’intention d’achat avant que l’agent ne finalise le paiement.

Architecture du Intent Intelligence Framework

Le cadre, nommé « Intent Intelligence Framework », s’appuie sur une API « Create Intent ». Cette API recueille les instructions du client – par exemple le nom du marchand, le budget maximal ou d’autres préférences – et les associe à un Intent ID unique. Le processus inclut également la génération d’un Proof of Intent Token, qui regroupe les contraintes de haut niveau définies par le client. Le token sert ensuite à obtenir une credential de paiement numérique sécurisée, utilisée à la place du numéro de carte réel lors du checkout.

{
  "merchant": "Nike",
  "max_budget": 150,
  "preferences": {
    "size": "9",
    "color": "white"
  }
}

Le schéma est conçu pour être agnostique vis‑à‑vis du modèle d’agent utilisé, afin de couvrir l’ensemble des architectures d’agentic commerce envisagées par Amex.

Mécanismes de validation et de sécurisation

Après la création de l’Intent ID, le client doit authentifier son identité et valider l’intention capturée. Le token ainsi signé autorise l’agent à accéder à la credential de paiement, mais uniquement dans les limites définies par le client. Si l’agent propose un achat qui ne correspond pas à l’intention – par exemple un achat de chaussures Adidas alors que le client a spécifié Nike – le système bloque la transaction avant son exécution. Cette vérification précoce réduit le risque de fraude en intervenant avant que le paiement ne soit initié.

Le même Intent ID et token peuvent être réutilisés dans les étapes de prévention de la fraude et de résolution des litiges, offrant ainsi une traçabilité complète de qui a autorisé quoi, quand et via quel agent.

Implications et limites

Amex indique ne pas encore observer d’augmentation des litiges liée au commerce agentique, mais la mise en place du cadre vise à anticiper une montée en volume. Le modèle prévoit une évolution vers des agents plus autonomes, capables de ré‑ordonner des produits de consommation courante sans validation explicite à chaque fois. Dans ces scénarios, le cadre agit comme une couche de contrôle supplémentaire, garantissant que les achats restent alignés avec les contraintes budgétaires et de préférence du client.

Le principal défi réside dans l’intégration du framework avec les divers fournisseurs de services d’IA et les plateformes de paiement existantes. Amex travaille déjà avec des partenaires de l’écosystème pour déployer les « agentic tokens » contenant les credentials sécurisées. La flexibilité annoncée du framework devra être testée à grande échelle pour confirmer son efficacité face à des modèles d’agent aux comportements imprévisibles.