Trusted Agent Protocol
Le Trusted Agent Protocol est le cadre de Visa pour les agents logiciels achetant pour un client. Un agent utilise une signature cryptographique pour s’identifier lorsqu’il contacte le site d’un marchand. Le marchand peut vérifier qu’un agent enregistré fait la requête et s’il souhaite consulter des produits ou acheter.
Les marchands doivent distinguer les agents d’achat autorisés du trafic automatisé utilisé pour la fraude ou l’extraction de données. Visa a développé le protocole avec Cloudflare afin qu’un agent présente une identité vérifiable sans dépendre uniquement de son adresse réseau. Le protocole identifie l’appelant et peut porter des informations de paiement; le paiement utilise toujours le réseau de paiement habituel.
Fonctionnement du Trusted Agent Protocol
Les marchands bloquent les robots pour empêcher la fraude et l’extraction de données, bloquant aussi les agents d’achat envoyés par leurs clients. TAP donne à l’agent une identité stable à la place d’une adresse IP ou chaîne user-agent, toutes deux faciles à falsifier. Dans la description de Visa, l’agent peut transmettre trois signaux: son intention, indiquant qu’un agent de confiance veut consulter ou acheter un produit; la reconnaissance du consommateur, indiquant si le client possède déjà un compte chez le marchand; et, en option, des informations de paiement pour la caisse du marchand.
Techniquement, TAP repose sur Web Bot Auth et HTTP Message Signatures. L’explication de Cloudflare décrit les contrôles: la clé publique de l’agent figure dans un annuaire hébergé par Visa, une balise de la signature indique consultation ou paiement, un horodatage limite sa validité et une valeur unique empêche les réutilisations.
Qui soutient TAP
Visa a cité Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe ainsi que Worldpay parmi les premiers partenaires. Visa coordonne ces travaux avec l’IETF, l’OpenID Foundation et EMVCo, et indique que TAP complète l’Agentic Commerce Protocol et fonctionne avec x402. Les premières spécifications couvrent uniquement le réseau de paiement de Visa.
Mastercard utilise la même couche Web Bot Auth dans Mastercard Agent Pay, et American Express fonde aussi son programme d’agents sur celle-ci. Les marchands peuvent donc vérifier les agents des trois réseaux avec la même méthode de signature, chaque réseau tenant son propre registre.
TAP en Europe
Le programme européen Agentic Ready de Visa utilise le Trusted Agent Protocol et le Visa Agent Directory pour fournir aux marchands un signal vérifié d’identité de l’agent, tandis que Cloudflare et Akamai intègrent le côté marchand à leurs réseaux. Les 31 émetteurs participants comprennent Commerzbank, comdirect et Deutsche Kreditbank, et chaque achat a été confirmé par clé d’accès pour l’authentification forte du client.
TAP répond à la question du marchand concernant l’identité de l’agent appelant. Les mandats, comme ceux de l’Agent Payments Protocol, répondent à la question de l’émetteur concernant l’autorisation donnée par le client.
Prochains événements paiements en Allemagne
Qu’est-ce que le Trusted Agent Protocol?
Le Trusted Agent Protocol est un cadre Visa développé avec Cloudflare, permettant aux agents IA de s’identifier auprès des marchands par signatures cryptographiques et d’indiquer s’ils souhaitent consulter ou acheter.
Le Trusted Agent Protocol transfère-t-il de l’argent?
Non, TAP identifie l’agent et peut porter des informations facultatives pour le paiement en caisse. Le paiement utilise le réseau de cartes habituel, avec un jeton et l’authentification du client.
Où les développeurs trouvent-ils la spécification?
La spécification figure dans le Visa Developer Center, et Visa publie le même contenu sur GitHub. Visa indique que la disponibilité varie selon le marché pendant le déploiement.
Paiements & monnaie numérique
Trusted Agent Protocol et Finance Loop
Finance Loop relie des acquéreurs et développeurs IA en Allemagne qui doivent décider quels agents laisser accéder à la caisse. Finance Loop traite de TAP, AP2 et x402 dans son axe Paiements & monnaie numérique. Les entreprises de paiement peuvent présenter leur dispositif d’agents lors d’une rencontre parrainée ou organiser un événement avec Finance Loop.
Finance Loop est un réseau professionnel qui favorise l’usage institutionnel des technologies émergentes en finance, comme l’IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à acquérir des compétences et des réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.