Troisième volet de quatre sur la recherche sur le commerce agentique. Celui-ci porte sur le vrai lieu de la valeur.

Quand un agent IA procède au paiement, quelque chose doit décider si cette transaction spécifique est autorisée. Pas le numéro de carte — la permission qui le sous-tend. Cet agent est-il autorisé à agir pour ce titulaire de carte ? Pour ce type d'achat ? Jusqu'à ce montant ? Sous ces conditions ? En ce moment, à cet instant, compte tenu de tout ce qu'il a déjà fait aujourd'hui ?

Cette décision doit résider quelque part. Et c'est une position véritablement nouvelle et précieuse dans la pile — une qui, en ce moment, est largement non revendiquée. Je l'ai appelée le sommet de la permission : la couche gouvernante qui se situe au-dessus de la transaction et répond à la question d'autorisation avant qu'aucun débit soit tenté.

Voici le choix auquel je pense que chaque émetteur fait face. Un chemin consiste à rester le point de terminaison passif — l'agent et les réseaux prennent les décisions, et la carte règle simplement tout ce qui arrive. L'économie de ce chemin est fine et devient de plus en plus fine ; vous devenez un bilan par lequel les décisions d'autres personnes sont routées, en concurrence sur le coût. L'autre chemin est de devenir vous-même la couche de gouvernance : de posséder les règles de ce qu'un agent peut faire avec vos données d'identification, de conserver l'enregistrement de ce auquel le titulaire de carte a réellement consenti, de fixer et d'appliquer les limites, de gérer la révocation de façon ordonnée, et d'être le lieu où la question de permission reçoit une réponse.

Le deuxième chemin est plus difficile, et c'est là que se trouve la valeur durable. Cela élève également le niveau opérationnel, et je veux être précis à ce sujet : la permission granulaire, en temps réel et auditable, n'est simplement pas ce pour quoi les systèmes d'autorisation par carte ont été originellement construits. C'est une nouvelle exigence — et elle est nouvelle pour chaque environnement de traitement, indépendamment de l'ancienneté ou du fournisseur. La question n'est pas qui est en place. La question est qui construit cette capacité.

C'est le cadre honnête, car c'est là que je pense que l'erreur stratégique se commet. Il est tentant de traiter la permission agentique comme un message à transmettre — un champ de plus à accepter et à transférer. Mais les institutions qui la traitent comme un produit à posséder, quelque chose qu'elles construisent et dont elles assument la responsabilité, se positionnent au sommet d'une pile qui se forme encore. Celles qui attendent hériteront de n'importe quel standard que quelqu'un d'autre établit, puis passeront des années à s'y conformer.

Point de terminaison, ou couche de gouvernance. C'est un choix disponible maintenant, alors que la couche est encore non revendiquée. Cela ne le restera pas longtemps.

L'argument complet est sur The Payments Corner.