Article de Kami
Google vient de lâcher une bombe. Pas une simple mise à jour, pas un gadget marketing. Non. Un protocole complet qui va permettre à l’IA de sortir votre carte bleue à votre place. On parle de Google AP2, l’Agent Payments Protocol, et franchement, ça change tout.
J’ai passé des heures à éplucher la documentation technique, le repo GitHub, les communiqués des partenaires. Et je dois avouer que j’ai eu un petit frisson. Pas parce que c’est flippant (quoique). Mais parce que pour une fois, on a un standard ouvert, soutenu par plus de 60 entreprises, qui répond à une vraie question : comment faire confiance à une IA qui paie pour nous ?
Mastercard est là. PayPal aussi. Coinbase pour la crypto. Adobe, Salesforce, Dell… La liste est dingue. Et le plus fou ? Google a tout mis en open source sous licence Apache 2.0. Alors on va décortiquer ensemble ce que ça implique concrètement pour vous.
C’est quoi ce protocole AP2 lancé en douce par Google ?
AP2, pour Agent Payments Protocol, c’est la réponse de Google à trois questions que tout le monde se pose depuis l’explosion des agents IA autonomes.
Première question : comment prouver qu’un utilisateur a vraiment autorisé un achat ? Parce que si demain un agent IA commande 47 pizzas en mon nom, j’aimerais bien qu’il y ait une trace quelque part qui prouve que c’était ma décision.
Deuxième question : comment un marchand peut-il être sûr que la requête de l’agent reflète vraiment ce que veut le client ? Les hallucinations des LLM, on connaît. Personne n’a envie de se retrouver avec un canapé violet alors qu’on voulait un bleu.
Troisième question : qui est responsable si ça foire ? Si l’agent fait n’importe quoi, c’est la faute de Google ? Du marchand ? De l’utilisateur qui a mal formulé sa demande ?
AP2 répond à tout ça avec un système de contrats numériques signés cryptographiquement. Le protocole est agnostique côté paiement : carte bancaire, virement, crypto… peu importe. L’important c’est la preuve, la traçabilité, la confiance.
Les Mandates : comment l’IA prouve qu’elle a votre autorisation
Le coeur du système s’appelle les Mandates. Ce sont des contrats numériques infalsifiables qui prouvent exactement ce que vous avez demandé à votre agent.
Imaginons un scénario simple. Vous dites à votre agent : « Trouve-moi des baskets blanches pour courir ». L’agent va créer ce qu’on appelle un Intent Mandate, une capture horodatée de votre demande initiale.
Ensuite, quand l’agent vous propose plusieurs options et que vous validez un modèle précis avec un prix, il génère un Cart Mandate. Ce document est signé cryptographiquement et devient immuable. Impossible de le modifier après coup. Le marchand sait exactement ce qui a été commandé, à quel prix, et peut vérifier que c’est bien vous qui avez validé.
Mais là où ça devient vraiment intéressant, c’est pour les tâches déléguées. Vous pouvez signer un Intent Mandate avec des conditions précises : « Achète-moi des places pour ce concert dès qu’elles sont en vente, maximum 150 euros ». L’agent surveille, et dès que les conditions sont remplies, il agit automatiquement en générant le Cart Mandate correspondant.
Plus besoin d’être devant votre écran à rafraîchir frénétiquement. Votre agent fait le travail avec une preuve légale de votre autorisation préalable.
Les cas d’usage concrets qui vont changer votre quotidien
On arrête la théorie. Voici ce que vous pourrez faire concrètement avec AP2.
Le shopping intelligent. Vous voulez cette veste mais en vert et vous êtes prêt à payer 20% de plus si nécessaire ? Votre agent va surveiller le stock, négocier avec l’agent du marchand, et finaliser l’achat dès que la variante est disponible. Vous recevez une notif, c’est fait.
Les offres personnalisées. Vous dites à votre agent que vous partez en voyage et que vous avez besoin d’un vélo. L’agent communique avec celui du marchand, qui comprend le contexte et vous propose un bundle vélo + casque + porte-vélo avec 15% de réduction. Du sur-mesure généré en temps réel par des IA qui négocient entre elles.
Les réservations coordonnées. « Réserve-moi un vol aller-retour plus un hôtel à Palm Springs pour le premier week-end de novembre, budget 700 dollars max ». Votre agent va parler aux agents des compagnies aériennes, des hôtels, des OTA. Il trouve la combinaison optimale et réserve les deux en même temps avec des signatures cryptographiques sur chaque transaction.
Le B2B aussi. Pour les entreprises, AP2 permet l’approvisionnement autonome. Besoin de plus de licences logicielles ? L’agent détecte le besoin et commande automatiquement sur Google Cloud Marketplace. Plus de processus d’achat interminables.
Plus de 60 géants derrière ce projet
Ce qui m’a le plus impressionné, c’est la coalition qui soutient AP2. On ne parle pas d’un projet Google dans son coin. Plus de 60 organisations ont participé au développement.
Côté paiement : Mastercard, American Express, JCB, UnionPay International. Les quatre grands réseaux de cartes sont là. PayPal aussi, évidemment. Et puis Adyen, Checkout.com, Worldpay, Revolut… tous les processeurs de paiement majeurs.
Côté tech : Salesforce, ServiceNow, Intuit, Adobe, Dell Technologies. Les mastodontes du logiciel d’entreprise qui veulent intégrer AP2 dans leurs solutions. Ce type de partenariat stratégique devient la norme dans le secteur de l’IA.
Côté e-commerce : Etsy, Shopee, Global Fashion Group. Les places de marché qui vont devoir gérer ces nouveaux flux d’achats automatisés.
Côté sécurité : Forter pour la détection de fraude, 1Password pour la gestion des credentials. Parce qu’un protocole de paiement sans sécurité blindée, ça ne sert à rien.
Quand Prakhar Mehrotra de PayPal dit qu’AP2 « fournit la fondation critique pour des paiements par agents de confiance », on comprend que ce n’est pas un énième projet expérimental. C’est une infrastructure qui va devenir un standard.
Et la crypto dans tout ça ? L’extension A2A x402
Google n’a pas oublié le Web3. En collaboration avec Coinbase, la Fondation Ethereum et MetaMask, ils ont développé A2A x402, une extension d’AP2 spécialement conçue pour les paiements en crypto.
Marco De Rossi de MetaMask l’a bien résumé : « Les blockchains sont la couche de paiement naturelle pour les agents, et Ethereum sera l’épine dorsale de tout ça ». Avec AP2 et x402, MetaMask promet une interopérabilité maximale.
Concrètement, ça veut dire que votre agent pourra payer en ETH, en stablecoins, ou en n’importe quel token supporté. Les smart contracts viennent renforcer les garanties des Mandates. Double couche de sécurité cryptographique.
Pour les développeurs blockchain, c’est une opportunité énorme. Lightspark, Mysten Labs (Sui), Crossmint… tous ces acteurs Web3 sont déjà dans la boucle. L’agent commerce ne sera pas réservé aux cartes bancaires traditionnelles.
Ce que ça change pour les développeurs
Si vous codez, vous allez adorer. Tout est sur GitHub sous licence Apache 2.0. Le repo contient les spécifications techniques complètes, des implémentations de référence en Python et Android, et des exemples de scénarios.
La stack technique est flexible. Google recommande leur Agent Development Kit avec Gemini 2.5 Flash, mais rien n’est obligatoire. Vous pouvez utiliser n’importe quel LLM, n’importe quel framework. AP2 définit juste les interfaces et les formats de données. On est loin du Claude Code autonome mais l’idée d’agents qui travaillent seuls progresse clairement.
Pour démarrer, installez le package AP2 types :
uv pip install git+https://github.com/google-agentic-commerce/AP2.git@mainEnsuite, explorez les scénarios dans le dossier samples. Chaque cas d’usage a son README et son script d’exécution. En quelques minutes, vous pouvez faire tourner un agent qui simule des achats avec des Mandates signés.
Le plus important : pas de vendor lock-in. Google pousse un standard ouvert, pas un produit propriétaire. Les contributions de la communauté sont encouragées, et le protocole va évoluer avec les retours du terrain.
Tuto comment utiliser son twitch prime et soutenir le site gratuitement.
Trouve des groupes avec qui jouer sur notre discord !
Ou plus simplement pour faire avancer le site Kami-labs.fr abonne toi à ma chaîne YouTube ! Merci <3
