Présentation du service
OpenAI déploie dès aujourd’hui ChatGPT Wallet pour les abonnés ChatGPT Pro résidant aux États‑Unis, âgés de 18 ans ou plus et disposant d’une adresse de facturation américaine. Le portefeuille accepte les cartes émises aux États‑Unis par American Express, Chase, Mastercard et Visa. Après l’ajout d’une carte, les agents Dots peuvent proposer des achats en réponse aux requêtes de l’utilisateur, mais chaque transaction doit être validée explicitement par ce dernier.
Fonctionnement technique
Lorsqu’un agent Dots initie un paiement, l’interface de ChatGPT Wallet déclenche une vérification biométrique – Face ID ou empreinte digitale – avant d’autoriser la transaction. Si la validation réussit, le système génère un jeton de paiement qui remplace les données réelles de la carte, à l’instar d’Apple Pay ou de Google Wallet. Ce jeton est transmis au commerçant, tandis que les informations de la carte restent confinées aux serveurs d’OpenAI, éliminant ainsi tout échange direct avec l’agent ou le site marchand.
Sécurité et contraintes d’utilisation
OpenAI précise que le portefeuille ne partage jamais le numéro de carte avec les agents Dots. La sécurité repose sur deux piliers : la tokenisation, qui limite la surface d’exposition des données bancaires, et la vérification biométrique, qui empêche les achats non autorisés. Cependant, la compatibilité n’est pas universelle : certains détaillants bloquent les agents d’IA, comme Amazon l’a fait précédemment avec les agents Muse de Meta. OpenAI indique que les sites doivent adapter leurs systèmes de paiement et de gestion des risques pour reconnaître les achats légitimes initiés par des agents.
Perspectives et limites
Le service prévoit, à moyen terme, la possibilité de déléguer entièrement les achats aux agents en définissant des paramètres tels que des plafonds de dépenses, des catégories de produits ou des fenêtres temporelles. Cette évolution nécessitera une gestion fine des autorisations afin d’éviter les abus. En l’état, la dépendance à la biométrie et aux jetons de paiement impose une infrastructure compatible côté commerçant, ce qui pourrait freiner l’adoption dans les environnements où les API de tokenisation ne sont pas encore intégrées.
