La réglementation du commerce par agent en 2026 : ce que les commerçants doivent savoir

AI agents are no longer just recommending products. They are buying them. Agentic commerce is the shift where software acts on behalf of customers to browse, compare, and complete purchases with little to no human involvement.

For merchants, this changes everything. New transaction types bring new dispute risks, and the rules governing these purchases are still catching up. Existing regulations were written for a world where humans click "buy." When an AI agent does it instead, the questions of authorization, liability, and chargebacks get complicated fast.

Ce guide présente en détail le cadre réglementaire applicable au commerce par agents en 2026, y compris la question émergente de la responsabilité des agents d'IA en matière de rétrofacturation. Vous découvrirez quelles lois s'appliquent, où se situent les lacunes, comment ces changements affectent votre exposition aux risques de rétrofacturation, et ce que vous pouvez faire dès maintenant pour protéger votre entreprise.

Qu'est-ce que le commerce par intermédiaire et pourquoi faut-il le réglementer ?

On parle de « commerce agentique » lorsque des agents IA recherchent, comparent et achètent de manière autonome des produits ou des services pour le compte d'un consommateur. Au lieu qu'une personne effectue elle-même la recherche, la sélection et le paiement, un agent IA prend en charge l'intégralité du processus d'achat, de la découverte du produit jusqu'au paiement.

Cela revêt une importance particulière pour les commerçants, car chaque transaction initiée par un agent IA passe toujours par votre infrastructure de paiement. En cas de problème, c'est vous qui devrez gérer le litige. Et à l'heure actuelle, les règles déterminant qui est responsable lorsqu'un agent IA effectue un achat sont, au mieux, floues.

Trois protocoles majeurs font progresser le commerce agentique. Ces protocoles définissent les normes techniques, mais comme l'a souligné le Center for Data Innovation, une réglementation conçue pour les humains ralentira leur adoption.

Comment les agents IA effectuent déjà des achats

Il ne s'agit pas d'un scénario futuriste. Des agents d'IA effectuent déjà des achats concrets.

La fonctionnalité « Instant Checkout » de ChatGPT utilise le protocole Agentic Commerce pour permettre aux utilisateurs d'acheter des produits directement au sein d'une conversation. Le mode « Shopping » de Google AI utilise le protocole Universal Checkout pour gérer la découverte et l'achat de produits dans les résultats de recherche.

En matière de paiement, les solutions « Mastercard Agent Pay » et « Trusted Agent Framework » de Visa fournissent l'infrastructure nécessaire aux paiements effectués par des agents. Mastercard a déjà publié ses principes directeurs relatifs au commerce par agents, qui décrivent comment ces systèmes permettent aux agents IA d'authentifier, d'autoriser et d'exécuter des transactions en utilisant les réseaux de cartes existants.

De grands distributeurs y participent déjà, en donnant aux agents IA accès à leurs catalogues et à leurs processus de paiement.

Pour les commerçants, cela signifie que les transactions initiées par l'IA parviennent déjà à votre prestataire de paiement. Leur volume ne cesse d'augmenter, et les risques de litiges sont bien réels.

The numbers back this up: a BCG study cited in the Consumer Bankers Association’s white paper on agentic AI payments found that 81% of consumers expect to use AI in their shopping, and 42% would let AI shop entirely on their behalf in at least one product category. If that plays out, the same study estimates $1.3 trillion of online commerce could be impacted by agentic commerce tools.

Le vide réglementaire : pourquoi les règles actuelles n'ont pas été conçues pour les agents IA

Voici le cœur du problème : toutes les principales réglementations régissant les paiements électroniques partent du principe qu’un être humain se trouve de l’autre côté de la transaction. Une personne décide d’acheter, saisit les informations de sa carte et clique sur « Confirmer ».

La réglementation du commerce par agents en 2026 est encore en train de s'adapter à une réalité où rien de tout cela n'est vrai.

Lorsqu'un agent d'IA agit pour le compte d'un consommateur, les questions juridiques se multiplient. Le consommateur a-t-il autorisé cet achat spécifique, ou simplement le fait d'effectuer des achats en général ? Si l'agent dépasse le budget prévu ou achète un article qui ne correspond pas à la commande, s'agit-il d'une « transaction non autorisée » au sens de la législation en vigueur ? À l'heure actuelle, aucune réglementation n'apporte de réponse claire à ces questions.

Le règlement E et le problème de l'autorisation

Regulation E, part of the Electronic Fund Transfer Act, is the federal law that protects consumers when electronic payments go wrong. It gives consumers the right to dispute unauthorized transactions and limits their liability. This is the legal foundation for most chargeback rights in the United States. Under Regulation E, a consumer’s liability for an unauthorized electronic transfer is capped at $50 if they report it within two business days, or $500 if they report it later but within 60 days.

La différence est simple. Le règlement E définit le terme « autorisation » comme le fait pour le consommateur de donner son accord à un virement.

Mais si un consommateur demande à un agent IA de « trouver et d'acheter la meilleure offre sur des chaussures de course » et que l'agent achète une paire que le consommateur ne souhaitait pas, il est difficile de déterminer s'il s'agit d'une transaction autorisée ou non. Le consommateur a certes donné à l'agent l'autorisation de faire des achats, mais il se peut qu'il n'ait pas approuvé cet achat en particulier.

Des experts juridiques se sont interrogés sur la question de savoir si les agents IA peuvent être considérés comme des « représentants » des consommateurs au regard de la réglementation en vigueur. Une analyse juridique réalisée par Fenwick se demande si 2026 sera l’année où les paiements effectués par des agents IA entraîneront enfin une intervention réglementaire, soulignant que la question de savoir si l’autorisation des agents IA satisfait aux exigences du Règlement E reste en suspens. Tant que la situation ne sera pas clarifiée, les commerçants seront confrontés à une réalité délicate.

Un consommateur qui utilise un agent d'intelligence artificielle pour acheter votre produit peut tout de même contester la transaction en vertu du règlement E, et vous disposerez peut-être de moyens limités pour prouver que l'achat a bien été autorisé.

La loi européenne sur l'IA et la conformité transfrontalière

Les exigences de la loi européenne sur l'IA concernant les systèmes d'IA à haut risque, initialement prévues pour août 2026, ont été reportées à décembre 2027 dans le cadre de l'accord « Omnibus » de l'UE sur l'IA. Il s'agit toujours de la réglementation la plus complète au monde en matière d'IA, et elle a des implications directes pour le commerce agentique.

Les systèmes d'intelligence artificielle qui prennent des décisions financières de manière autonome, y compris des décisions d'achat, pourraient être classés comme présentant un risque élevé au sens de la loi. Cela implique des exigences de transparence, des obligations de contrôle humain et des obligations de documentation.

Si vous vendez à des clients de l'UE et que ces achats sont effectués par des agents IA, vous devrez peut-être prouver que vous respectez ces exigences.

Pour les commerçants opérant à l'international, cela crée une nouvelle couche de conformité transfrontalière. Vos transactions initiées par l'IA à destination de consommateurs de l'UE sont soumises à des règles différentes de celles applicables aux mêmes transactions aux États-Unis, et les sanctions en cas de non-conformité sont lourdes.

Les lois étatiques sur l'IA et le problème de la fragmentation

Aux États-Unis, il n'existe pas de loi fédérale unique régissant l'IA dans le domaine commercial. Ce sont plutôt les différents États qui adoptent leurs propres réglementations en matière d'IA, créant ainsi un ensemble hétéroclite d'exigences qui varient d'une juridiction à l'autre.

Le gouvernement actuel a plaidé en faveur d'un cadre fédéral visant à simplifier cette situation, mais le processus législatif avance lentement. En attendant, les commerçants exerçant leurs activités dans plusieurs États sont confrontés à des règles qui se chevauchent et sont parfois contradictoires en matière de transactions basées sur l'IA, d'information des consommateurs et de prise de décision automatisée.

En résumé : vous ne pouvez pas vous permettre d'attendre que la réglementation soit clarifiée. Les transactions ont lieu dès maintenant, et les litiges ne tarderont pas à suivre. Préparer votre entreprise dès aujourd'hui est le seul moyen de garder une longueur d'avance.

Comment le commerce agentique transforme le paysage des rétrofacturations

This is where agentic commerce hits merchants hardest. Every new transaction channel creates new dispute patterns, and AI-initiated purchases are no exception. Agentic commerce chargebacks will look different from traditional disputes because the nature of authorization and intent is fundamentally different.

Lorsqu'un particulier effectue un achat et demande un remboursement, le cadre de traitement des litiges est bien établi. Le commerçant peut s'appuyer sur les confirmations de commande, les justificatifs d'expédition et les adresses IP.

Mais lorsqu'un agent d'IA effectue l'achat, la piste des preuves change. Le consommateur peut prétendre qu'il n'a jamais eu l'intention d'effectuer cet achat précis, même s'il a autorisé l'agent à faire des achats en son nom.

La fraude au commerce par agents, une forme de fraude au commerce électronique au sens large, introduit également de nouveaux vecteurs de fraude. Les malfaiteurs peuvent exploiter des agents IA pour effectuer des achats rapides, tester des identifiants de paiement volés ou manipuler les algorithmes de tarification. La vitesse et l'ampleur avec lesquelles opèrent ces agents IA rendent ces risques plus difficiles à détecter en temps réel.

Nouveaux types de litiges auxquels les commerçants doivent s'attendre

À mesure que le commerce automatisé prend de l'ampleur, il faut s'attendre à voir apparaître des cas de litiges qui ne correspondent pas parfaitement aux codes de motif de rejet de paiement existants. Voici les tendances à surveiller :

• Un agent IA achète le mauvais produit : le consommateur a autorisé l'agent à effectuer des achats, mais affirme que l'article en question ne correspondait pas à ce qu'il souhaitait. Cette situation se situe dans une zone grise entre « ne correspond pas à la description » et le « remords de l'acheteur ».
• Un agent IA dépasse le plafond de dépenses : le consommateur avait fixé un budget, mais l'agent a dépensé davantage. Le consommateur dépose un litige en affirmant que ce montant n'était pas autorisé.
• Un agent IA ne détecte pas les erreurs de prix : l'agent finalise un achat à un prix que le consommateur juge abusif, mais le commerçant a respecté le prix affiché. Le consommateur conteste le prélèvement.
• Réclamation du consommateur : « Je n'ai pas donné mon accord pour ça » : le risque le plus important. Un consommateur ayant donné à un agent IA une autorisation générale pour effectuer des achats conteste une transaction spécifique en affirmant qu'elle n'a pas été autorisée.

Chacun de ces cas entraîne un rejet de débit à la charge du commerçant. Et selon les règles en vigueur, c'est toujours à vous qu'il incombe de prouver que la transaction a bien été autorisée.

Pourquoi les programmes de surveillance des réseaux de cartes bancaires restent d'actualité

Voici un point essentiel que de nombreux commerçants négligent : les seuils du programme VAMP de Visa et de l'ECM de Mastercard ne changent pas simplement parce que la transaction a été initiée par un agent IA. Votre taux de contestation reste le même, quelle que soit la manière dont l'achat a été effectué.

Si le commerce automatisé entraîne une forte hausse du volume des transactions, et que même un faible pourcentage de ces achats initiés par l'IA donne lieu à des litiges, votre taux de rétrofacturation peut grimper rapidement. Si vous dépassez un seuil de surveillance, vous vous exposez à des amendes, à une augmentation des frais et à une éventuelle résiliation de votre compte.

C'est pourquoi il est plus important que jamais de prévenir les rétrofacturations de manière proactive. Vous devez savoir quelles transactions sont initiées par l'IA, comment elles se comportent par rapport aux achats effectués par des humains, et si elles font grimper votre taux de litiges à un niveau critique.

Ce que les commerçants doivent faire dès maintenant pour se préparer

Vous n'avez pas besoin d'attendre que les autorités de régulation agissent. Les mesures que vous prenez dès maintenant pour renforcer la prévention des litiges, la collecte de preuves et la surveillance protégeront votre entreprise, que la réglementation du commerce par intermédiaire entre en vigueur au prochain trimestre ou l'année prochaine. Voici votre plan d'action.

Constituez votre arsenal de prévention des litiges

Prevention is your first line of defense. When AI agents increase the volume and velocity of transactions hitting your store, stopping disputes before they become chargebacks is essential.

Commencez par les alertes de prévention des rétrofacturations. Les services d’alerte vous informent lorsqu’un client lance une contestation, ce qui vous laisse un délai pour la résoudre avant qu’elle ne se transforme en rétrofacturation. C’est un minimum indispensable pour tout commerçant, mais cela devient crucial à mesure que le commerce « agentique » prend de l’ampleur. L’Association des banquiers de détail (Consumer Bankers Association) a également publié un livre blanc sur les paiements basés sur l’IA « agentique », qui décrit comment les institutions financières se préparent à ces évolutions.

Layer on real-time monitoring of your dispute ratios. You need to know the moment your ratios start trending upward, not after you have already crossed a threshold. Chargeback analytics and insights give you that visibility in a single dashboard.

Automated evidence collection also matters. When disputes do come in, having a system that gathers and organizes evidence automatically saves time and improves your win rate.

Préparez vos autorisations et vos justificatifs

Le principal défi dans les litiges liés au commerce automatisé consiste à prouver que le consommateur a bien autorisé la transaction en question. De nouveaux protocoles sont en train d'apporter des solutions à ce problème.

Les nouvelles normes de paiement intègrent une preuve cryptographique de l'autorisation du consommateur directement dans la transaction. AP2 utilise des « mandats » signés qui consignent exactement ce que le consommateur a approuvé, tandis que le cadre « Verifiable Intent » de Mastercard crée une trace vérifiable du consentement du consommateur. Ensemble, ces approches changent la donne en matière de preuves en cas de litige. Si vous pouvez présenter un enregistrement signé et vérifiable de l'intention du consommateur, votre position dans un litige lié à un rejet de débit s'en trouve considérablement renforcée.

Voici ce que vous devez faire dès maintenant pour vous préparer :

• Adoptez les protocoles de paiement pris en charge : assurez-vous que votre infrastructure de paiement prend en charge les protocoles ACP, UCP ou AP2 afin de pouvoir accepter les transactions initiées par l'IA avec les enregistrements d'autorisation appropriés.
• Enregistrez séparément les transactions initiées par les agents : marquez et suivez les achats effectués par les agents IA afin de pouvoir surveiller leurs performances en matière de litiges de manière indépendante.
• Constituez des dossiers de preuves qui démontrent l'intention du consommateur : mettez en place un processus de collecte de preuves convaincantes comprenant les journaux d'autorisation des agents, les enregistrements de protocole et toutes les données relatives à l'intention vérifiable, en plus des informations traditionnelles sur les commandes.

Surveillez votre taux de rétrofacturation de manière proactive

As AI agents increase transaction velocity, your dispute ratios become more volatile. A spike in AI-initiated transactions followed by even a modest dispute rate can push your ratio past monitoring thresholds faster than you expect.

Configurez des alertes sur votre taux de rétrofacturation afin d'être averti avant d'atteindre les limites fixées par les programmes Visa VAMP ou Mastercard ECM. Suivez vos taux par canal, en distinguant les transactions initiées par l'IA de celles initiées par des utilisateurs. Découvrez le fonctionnement des alertes de rétrofacturation pour comprendre les mécanismes permettant d'intercepter les litiges à un stade précoce.

Utilisez les outils d'analyse pour détecter rapidement les tendances. Si les transactions automatisées par une IA provenant d'un agent ou d'un protocole spécifique génèrent un nombre disproportionné de litiges, il est préférable d'identifier cette tendance avant qu'elle ne devienne un problème.

Les commerçants qui prospéreront dans le commerce par intermédiaire seront ceux qui considéreront la gestion des litiges comme une fonction opérationnelle essentielle, et non comme une simple formalité. Mettez dès maintenant en place vos mesures de prévention, d'automatisation et de surveillance, et vous serez prêts à faire face à toutes les réglementations et à tous les modèles de transaction à venir.

Chargebacks from AI agents are already happening. Protect your revenue and stay ahead of the curve. Start for free

Préparez votre dossier de preuves avant que la réglementation ne vous y oblige

Le commerce par agents n'est pas une tendance à observer de loin. Les agents IA effectuent déjà des achats aujourd'hui, et le cadre réglementaire s'efforce de rattraper son retard. Pour les commerçants, cela est source à la fois d'incertitude et d'urgence.

Les lois régissant les paiements électroniques n'ont pas été conçues pour un monde où des agents d'IA effectuent des achats pour le compte des consommateurs. Le règlement E, la loi européenne sur l'IA et les législations des États membres en matière d'IA présentent toutes des lacunes concernant l'autorisation, la responsabilité et les droits en cas de litige. Les programmes de surveillance des réseaux de cartes bancaires restent d'application, et de nouveaux types de litiges apparaissent déjà.

Vous n’avez pas besoin d’attendre une réglementation parfaite pour protéger votre entreprise. Mettez en place votre stratégie de prévention des litiges, préparez votre piste de preuves pour les transactions initiées par l’IA et surveillez de manière proactive vos taux de rétrofacturation. Les commerçants qui agissent dès maintenant seront les mieux placés à mesure que le commerce agentique prendra de l’ampleur.

FAQ

Qu'est-ce que le « commerce agentique » ?

Le commerce par agents consiste à utiliser des agents d'IA pour rechercher, comparer et acheter des produits pour le compte des consommateurs, souvent avec un minimum de supervision humaine. Des protocoles majeurs tels que l'ACP, l'UCP et l'AP2 fournissent les normes techniques qui rendent cela possible.

Le commerce par agent est-il réglementé ?

Pas spécifiquement. Les lois existantes, telles que le règlement E et la loi européenne sur l'IA, s'appliquent en partie, mais il existe des lacunes importantes en matière d'autorisation et de responsabilité, que les normes du secteur et les règles des réseaux de cartes s'efforcent de combler.

Qui est responsable lorsqu'un agent IA effectue un mauvais achat ?

La situation n'est pas claire pour l'instant. Si le consommateur a donné son autorisation à l'agent, la transaction pourrait être considérée comme « autorisée » au sens du règlement E, ce qui signifie que le consommateur pourrait disposer de droits de contestation limités, tandis que les règles des réseaux de cartes et les nouveaux protocoles s'efforcent de clarifier les responsabilités.

How Will Agentic Commerce Affect Chargebacks?

Le commerce par agents génère de nouveaux types de litiges liés à l'étendue des autorisations, aux erreurs des agents IA et aux abus en matière de tarification. Les commerçants ont besoin de processus de prévention et de collecte de preuves plus solides pour faire face à ces nouveaux scénarios.

Que doivent faire les commerçants pour se préparer aux litiges liés au commerce par intermédiaire ?

Adoptez des protocoles de paiement pris en charge tels que l'AP2, l'ACP et l'UCP, mettez en place des alertes en cas de rejet de paiement et surveillez de manière proactive les taux de litiges. Automatisez la collecte des preuves afin de démontrer l'intention du consommateur pour chaque transaction initiée par l'IA.