Le commerce agentique se met en place : un exemple dans le monde bancaire illustre le modèle en 10 couches

Le 17 mars 2026, Banco do Brasil et Visa ont réalisé, dans un environnement de production contrôlé, le premier paiement initié de façon autonome par un agent IA au Brésil. 

Un agent a exécuté un achat pour le compte d'un client, avec une carte Visa Banco do Brasil, sans validation manuelle à chaque étape. 

L'opération s'appuyait sur la plateforme Visa Intelligent Commerce (VIC), et sur deux mécanismes de sécurité déjà éprouvés en paiement classique : 

• la tokenisation, qui remplace les données réelles de la carte par des jetons chiffrés, 

• et une authentification intégrée avec surveillance des risques en temps réel via le réseau mondial de Visa.

Le symbole est fort dans un pays qui célèbre en 2026 les trente ans de son commerce électronique, et qui a déjà démontré, avec le système de paiement instantané Pix lancé en 2020 par la banque centrale, sa capacité à faire basculer une infrastructure entière vers le temps réel.

Le fonctionnement mérite d'être précisé. Visa Intelligent Commerce expose des API qui permettent à un agent d'initier des transactions dans des paramètres préautorisés par le porteur de carte : recherche de produits, comparaison de prix, déclenchement du paiement, sans validation individuelle de chaque action. C'est le client qui fixe la portée du mandat.

En avril 2026, Visa a élargi le mouvement avec le programme Visa Agentic Ready au Brésil, rejoint par Bradesco, Dock, Santander et XP aux côtés de Banco do Brasil. 

Une enquête Visa montre que 76 % des Brésiliens envisagent d'utiliser un agent IA pour leurs achats, contre 44 % aux États-Unis, avec le niveau de confiance perçue le plus élevé des pays étudiés : la normalisation du paiement instantané via Pix a manifestement préparé le terrain.

C'est précisément là que se situe le risque pour une équipe plateforme. Le réflexe naturel, une fois l'annonce lue, est de traiter le sujet comme une intégration API supplémentaire : brancher un agent sur un endpoint de paiement, et considérer le chantier clos.

Le commerce agentique n'est pas une couche de paiement augmentée d'un peu d'intelligence, mais une pile technologique complète, structurée en dix couches distinctes, chacune avec ses risques et son propriétaire propre.

Les trois premières couches concernent la surface et le langage commun :

• La couche des surfaces agentiques désigne l'endroit où vit l'agent, assistant conversationnel, application bancaire ou agent d'achat tiers.

• La couche des protocoles regroupe les standards qui font parler ces agents aux marchands et aux réseaux de paiement, dans la lignée de ce que Visa Ready, Mastercard Verifiable Intent ou les protocoles ouverts de commerce agentique commencent à normaliser.

• La couche du mandat consommateur formalise ce que le client autorise réellement : quels produits, quel plafond, quelle fréquence, avec ou sans reconfirmation au-delà d'un seuil.

Les couches suivantes portent l'exécution du paiement proprement dit :

• La couche d'identité et de confiance distingue l'identité de l'agent de celle de l'humain qu'il représente, un sujet que le Forum économique mondial formalise désormais sous l'appellation Know Your Agent, tant les référentiels KYC existants n'ont pas été conçus pour authentifier une entité non humaine agissant par délégation. 

• Vient ensuite la couche de tokenisation et des identifiants de paiement, 

• Celle de l'émission et des rails réseau portée par les banques émettrices comme Banco do Brasil, 

• et celle, décisive, de la surveillance des risques et de la fraude en temps réel, qui doit désormais qualifier un comportement d'agent et non plus seulement un comportement humain.

Les trois dernières couches concernent l'exécution commerciale et la gouvernance :

• La couche d'exécution du paiement au point de vente, 

• La couche d'activation marchande et de découverte des produits, qui détermine si un catalogue est réellement lisible par un agent,

• Et enfin la couche de gouvernance et de traçabilité, qui ne produit aucune fonctionnalité visible, mais qui permet de répondre, après coup, à cette question d'un régulateur, d'un conseil d'administration ou d'un client : pourquoi cet agent a-t-il acheté cela, à ce prix, à ce moment ?

La logique de mandat, de tokenisation et de traçabilité décrite ici n'est pas spécifique aux banques : elle se transpose directement aux marchands.

Un distributeur qui rend son catalogue lisible par un agent affronte le même enjeu de couche d'activation marchande que Banco do Brasil affronte côté émission.

Une maison de luxe qui envisage d'accepter des achats initiés par agent affronte une exigence supplémentaire, propre à son secteur : aucune substitution de produit non autorisée, aucune remise appliquée hors mandat, une image de marque préservée jusque dans la façon dont l'agent présente l'offre.

Ces contraintes ne s'ajoutent pas après coup, elles doivent être posées dès la conception du mandat et de la couche de découverte produit, sous peine de découvrir le problème au premier incident client plutôt qu'en phase de cadrage.

Dans notre cadre Meridian, nous lisons cette pile à travers cinq référentiels indissociables : capacités métier, processus, systèmes, données et organisation. Le référentiel Systèmes, celui des dix couches techniques, doit être traité en parallèle du référentiel Données, qui conditionne la qualité du mandat et du catalogue exposé à l'agent, et du référentiel Organisation, qui doit désigner qui approuve la portée d'un mandat, qui audite les décisions d'achat agentiques, et qui répond en cas de litige.

La règle d'or de notre diagnostic GAME s'applique ici sans exception : le niveau de maturité d'une organisation est déterminé par sa couche la plus faible, jamais par la moyenne, et encore moins par la couche la plus visible. Une banque peut réussir une intégration technique impeccable avec Visa Intelligent Commerce et rester, malgré cela, en dessous du seuil de maturité si sa couche de gouvernance et de traçabilité n'existe que sur le papier. C'est cette couche, la dixième, qui décide si l'organisation peut expliquer une décision d'agent six mois après les faits, ou si elle découvre, au moment où on le lui demande, qu'elle ne le peut pas.

Nnous recommandons concrètement à une équipe plateforme qui aborde ce chantier : 

1. D'abord, de cartographier les dix couches avant d'écrire la première ligne d'intégration, et nommer un propriétaire pour chacune, y compris pour les couches qui semblent appartenir au partenaire de paiement plutôt qu'à la banque. 

2. Ensuite, de concevoir le mandat consommateur comme un artefact de gouvernance à part entière, versionné et auditable, plutôt que comme un simple paramètre technique enfoui dans une configuration.

3. Enfin, de traiter la couche de traçabilité comme un livrable du premier sprint, pas comme un chantier de mise en conformité repoussé après le lancement commercial.

Le Brésil vient de démontrer, avec Banco do Brasil et Visa, que le commerce agentique est une réalité de production, et que la réceptivité des consommateurs peut dépasser largement celle de marchés jugés plus matures. La compétition qui s'ouvre se jouera sur la capacité des équipes plateforme à tenir, dans la durée, les dix couches qui rendent cette transaction explicable, réversible et gouvernée.

Chez Gabriel Greenfield, nous concevons, réalisons et déployons des systèmes agentiques responsables pour de grands comptes de la finance, du retail et du luxe, précisément à l'intersection de ces enjeux : paiement, identité, données produit et gouvernance. Si votre organisation prépare ses propres cas d'usage de commerce agentique, ou souhaite évaluer la maturité de sa pile actuelle au regard des dix couches décrites ici, nous serons heureux d'en discuter.

Sources :

• The Paypers, « Banco do Brasil and Visa complete first AI agent payment in Brazil » (17 mars 2026) ;

• Visa, communiqué « BB e Visa fazem 1ª transação agêntica no Brasil » ;

• E-Commerce Brasil et Consumidor Moderno, couverture du lancement du programme Visa Agentic Ready (avril 2026) ;

• Taxonomie en couches du commerce agentique (Rye, 2025 ; Insignia Business Review, avril 2026) 

• Cadre Know Your Agent du Forum économique mondial ;

• Meridian Playbook Digest Client.docx (cinq référentiels, diagnostic GAME, règle d'or de la maturité).