ChatGPT Wallet permet aux agents d'OpenAI de payer sans voir votre carte

Les agents IA d'OpenAI peuvent désormais régler les achats pour le compte d'un utilisateur sans connaître le numéro de carte bancaire. Le nouveau ChatGPT Wallet a été lancé vendredi, mais uniquement pour les utilisateurs payants de la version Pro aux États-Unis, un groupe restreint parmi les 1,2 milliard de personnes qui, selon OpenAI, utilisent ChatGPT chaque semaine.

Cette nouvelle fonctionnalité de paiement a été annoncée dans un article de blog de l'entreprise le 13 novembre. OpenAI a développé cette application en collaboration avec American Express, Mastercard et Visa. Pour l'instant, elle fonctionne uniquement avec les « dots », ces agents toujours connectés qu'OpenAI a intégrés à ChatGPT en septembre. Les utilisateurs doivent être âgés de 18 ans ou plus et posséder une carte bancaire éligible émise aux États-Unis.

Comment fonctionne un achat

L'utilisateur ajoute une carte une seule fois. Lorsque l'agent IA est prêt à effectuer un achat, l'utilisateur voit les articles, le total et la carte sélectionnée. Il approuve ensuite l'achat à l'aide d'une authentification comme la reconnaissance faciale ou une empreinte digitale.

Ensuite, le réseau de cartes crée un jeton de paiement. Il s'agit d'un numéro de carte, d'un code de sécurité et d'une date d'expiration fictifs, utilisés à la place des véritables informations de la carte. OpenAI précise que ni le commerçant ni l'agent IA n'ont accès à la véritable carte. Les utilisateurs conservent leurs avantages et les protections habituelles, notamment en cas de réception d'un article endommagé.

Chaque agent dispose de son propre ordinateur cloud et de son navigateur web, et peut continuer à travailler sur une tâche même après que l'utilisateur a fermé la conversation. Ces agents ont été présentés pour la première fois lors d'un événement destiné aux développeurs le 29 septembre.

Projets d'achats sans autorisation

OpenAI indique qu'à terme, les utilisateurs pourront autoriser les agents IA à effectuer des achats sans avoir à les approuver individuellement. Des limites, telles qu'un plafond de dépenses, un type de produit ou une période de validité, s'appliqueront. Aucune date n'a été communiquée.

Il arrive que certains commerces refusent par erreur l'accès aux agents. OpenAI indique que certains sites web et systèmes anti-fraude bloquent ou annulent les achats légitimes effectués par des agents. L'organisation collabore avec des sociétés de paiement telles qu'Adyen, Checkout.com et Stripe afin de réduire ce problème.

Luke Gebb, responsable de l'innovation chez American Express, a déclaré que ce démarrage limité était « la bonne approche pour s'assurer que les choses fonctionnent ». Il a fait cette remarque lors d'une interview accordée à une chaîne d'information économique américaine.

Payer en toute sécurité ne signifie pas acheter en toute sécurité

Un paiement sécurisé ne garantit pas un site marchand sûr. En septembre, une entreprise spécialisée dans la protection des marques a interrogé ChatGPT, Gemini et Perplexity sur les sites d'achat de 151 marques. Sur 6 795 réponses, ChatGPT a indiqué un site web à risque, comme une fausse boutique ou une adresse web inactive, dans 8 % des cas. Perplexity a fait de même dans 15 % des cas et Gemini dans 4 %.

L'entreprise a publié sa méthode et ses résultats complets. Cette entreprise vend des services de protection de marque ; il s’agit donc de ses propres chiffres, issus de ses propres tests. Par ailleurs, toutes les entreprises ne souhaitent pas que des agents IA fassent des achats pour leurs clients. Nous avons publié cette semaine un article sur une compagnie aérienne qui les bloque.

Pourquoi c'est important : Le jeton empêche l'agent IA d'accéder au numéro de carte, mais il ne vérifie pas la légitimité du commerce. Pour l'instant, la principale protection reste l'utilisateur, qui doit examiner chaque achat avant de le valider.