---
title: Revolut et Visa réalisent le premier paiement déclenché par une IA en France
slug: revolut-et-visa-realisent-le-premier-paiement-declenche-par-une-ia-en-france
category: fintech
description: "Revolut et Visa ont déclenché le premier paiement par agent d'IA en France le 7 septembre 2026. Mécanisme, chiffres d'adoption et vide réglementaire."
keywords: [paiement par IA, commerce agentique, Revolut Visa, Visa Payment Passkey, agent IA paiement, DSP2 authentification forte, protocole AP2, fintech France, Agentic Ready, paiement délégué]
tags: [fintech, revolut, visa, paiement, intelligence-artificielle, commerce-agentique, dsp2, acpr, authentification-forte, france]
canonical: "https://www.france-epargne.fr/news/revolut-et-visa-realisent-le-premier-paiement-declenche-par-une-ia-en-france"
author: "Emmanuel d'Ibelin"
publishedAt: "2026-09-07T18:14:31.527Z"
updatedAt: "2026-09-07T18:14:31.568Z"
readingTimeMinutes: 9
---
# Revolut et Visa réalisent le premier paiement déclenché par une IA en France

> Revolut et Visa ont exécuté le 7 septembre 2026 en France une transaction déclenchée par un agent d'IA, chez le commerçant Cleverbridge. Le droit européen des paiements ne prévoit aucun régime dédié, et la recherche a déjà recensé 48 menaces sur le protocole AP2.

Revolut et Visa ont annoncé lundi 7 septembre 2026 avoir exécuté en France une transaction déclenchée par un agent d'intelligence artificielle, sur une carte bancaire active et chez un commerçant réel. L'opération s'inscrit dans le programme **Agentic Ready** de Visa, qui autorise les banques partenaires à tester des paiements initiés par des agents dans un environnement de production encadré.

Le **commerce agentique** désigne les achats où un logiciel autonome recherche, sélectionne puis règle un produit à la place de l'utilisateur, dans les limites fixées au préalable par ce dernier. BFM TV résume la consigne donnée à la machine : « Trouve-moi le meilleur produit et achète-le ». Aucun service n'est ouvert aux 8 millions de clients français de Revolut à ce stade, et les deux entreprises présentent l'opération comme une première en France.

## Une carte Revolut confiée à un agent baptisé My Agent

La transaction a mobilisé quatre briques distinctes. Une carte personnelle Revolut a d'abord été enrôlée auprès de **My Agent**, l'agent de test développé par Visa. L'agent a ensuite pris en charge la sélection du produit puis le passage en caisse chez **Cleverbridge**, une plateforme de commerce en ligne européenne. L'authentification a reposé sur **Visa Payment Passkey**, une clé d'accès qui remplace le mot de passe par une validation biométrique enregistrée sur l'appareil du porteur. Le règlement a enfin transité par les rails habituels de Visa, avec les contrôles d'émetteur et la surveillance de fraude en temps réel appliqués aux paiements classiques.

Béatrice Cossa-Dumurgier, directrice générale de Revolut pour l'Europe de l'Ouest depuis mai 2025, justifie le test par la transformation des usages d'achat : « Les paiements doivent évoluer avec ces nouveaux usages ». Florence Tondu-Mélique, senior vice-présidente du groupe Visa et directrice générale régionale pour la France, la Belgique et le Luxembourg, insiste sur un autre paramètre : « La confiance sera la véritable monnaie d'échange ».

## Visa teste ses rails agentiques depuis avril

Visa a annoncé le 29 avril 2026 l'extension mondiale d'Agentic Ready, lancé auparavant auprès de banques et d'émetteurs européens, Royaume-Uni compris. Le réseau recensait alors plus de 20 partenaires actifs au Royaume-Uni et en Europe, et prévoyait le déploiement de plus de 85 partenaires supplémentaires en Asie-Pacifique et en Amérique latine. Le dispositif valide en conditions réelles l'enrôlement de la carte, la **tokenisation** (le remplacement du numéro de carte par un jeton à usage restreint), l'authentification et l'autorisation de la transaction.

« Nous observons sur tous les marchés un intérêt croissant pour la façon dont les agents d'IA pourraient remodeler le commerce », déclarait à cette occasion Rubail Birwadker, senior vice-président croissance produits et partenariats chez Visa. Le portefeuille Visa Intelligent Commerce, qui héberge ces travaux, revendique plus de 100 partenaires dans le monde, plus de 30 acteurs en développement dans son bac à sable et plus de 20 agents intégrés directement au réseau.

## L'Espagne avait ouvert la voie en mars 2026

Santander et Mastercard ont annoncé le 2 mars 2026 le premier paiement de bout en bout exécuté par un agent d'IA en Europe, réalisé dans un cadre bancaire régulé. L'opération s'appuyait sur Mastercard Agent Pay et a été traitée par l'infrastructure de paiement en production de la banque espagnole, afin d'éprouver le dispositif opérationnel et de contrôle. Six mois plus tard, Santander en reste au stade des tests étendus, sans commercialisation.

Les deux réseaux progressent en parallèle. Mastercard a lancé Agent Pay en avril 2025, puis y a ajouté en juin 2026 une déclinaison destinée aux règlements de machine à machine. Visa a ouvert Intelligent Commerce Connect, une intégration unique pour les commerçants et les concepteurs d'agents, encore en pilote auprès de partenaires sélectionnés. Les deux entreprises ont rallié en septembre 2025 le protocole ouvert publié par Google pour ce type de transactions.

## Combien de Français utilisent l'IA générative ?

Le **Baromètre du numérique**, enquête annuelle réalisée par le CRÉDOC pour l'Arcep, le régulateur des télécoms, ainsi que pour l'Arcom, le Conseil général de l'économie et l'ANCT, chiffre à **48 %** la part de la population déclarant recourir à l'IA générative dans son édition 2026, publiée en février 2026 auprès de 4 145 personnes de 12 ans et plus. La proportion s'établissait à 20 % en 2023, soit 28 points gagnés en deux ans. Les auteurs relèvent qu'aucune technologie numérique n'avait été adoptée aussi vite en vingt-cinq ans d'existence du baromètre.

Le chiffre de 51 % qui a circulé lundi dans la couverture de l'annonce mesure une autre réalité : la part des 18 à 24 ans qui utilisent ces outils quotidiennement, que le baromètre situe à « près de 51 % ». L'adoption chez les jeunes adultes atteint bien 85 %, mais elle reste socialement marquée, plus élevée chez les diplômés du supérieur et les cadres. La même enquête mesure que 52 % des Français se déclarent méfiants envers l'intelligence artificielle, le manque de confiance constituant la principale raison invoquée pour en limiter l'usage, à 30 %.

## Les failles documentées par la recherche académique

Une analyse de sécurité publiée le 24 août 2026 sur arXiv par Avital Aviv, Parth A. Gandh, Ron Bitton et Asaf Shabtai passe au crible l'**AP2** (Agent Payments Protocol), le protocole ouvert de paiement agentique auquel Visa et Mastercard se sont ralliés. Les quatre chercheurs recensent 48 menaces distinctes réparties en cinq familles d'attaques, dont 8 atteignant le niveau de sévérité « élevée » selon les architectures de déploiement retenues.

Leur conclusion vise le cœur du dispositif : « des signatures de mandat valides ne garantissent pas à elles seules qu'une transaction opérée par un agent reflète l'intention de l'utilisateur lorsque son contexte de pré-autorisation est manipulé ». La documentation d'AP2 tient d'ailleurs l'injection d'invite pour impossible à empêcher et range les modèles de langage eux-mêmes parmi les attaquants potentiels. L'**injection d'invite** consiste à glisser, dans un contenu lu par l'agent, des instructions qui détournent son comportement, par exemple pour modifier le classement des produits proposés ou extraire des données du porteur.

## Aucun régime dédié dans le droit européen des paiements

Les modèles de paiement délégués à un agent restent soumis à la **DSP2** (deuxième directive sur les services de paiement) et à ses normes techniques sur l'**authentification forte du client**, qui impose de combiner au moins deux facteurs indépendants parmi la connaissance, la possession et l'inhérence. Aucun régime distinct ne leur est consacré à ce jour. Les clés d'accès de Visa visent précisément à satisfaire cette exigence dans le cadre européen.

Trois questions fonctionnelles restent ouvertes, selon l'analyse du cabinet Osborne Clarke : qui fournit le service de paiement dans un tel schéma, qui détient ou contrôle les fonds du client, et quel acte constitue une autorisation valide au sens de l'authentification forte lorsque l'achat est délégué. La supervision relève en France de l'**ACPR** (Autorité de contrôle prudentiel et de résolution), également désignée autorité de surveillance du marché pour le règlement européen sur l'intelligence artificielle dans la banque et l'assurance.

## Trois échéances à surveiller d'ici 2027

La première relève du calendrier réglementaire. Le paquet **DSP3** et le règlement sur les services de paiement sont attendus au Journal officiel de l'Union européenne d'ici la fin du deuxième trimestre 2026, pour une première vague d'application portant sur la fraude, l'authentification forte et les obligations opérationnelles fin 2026 ou début 2027. Le texte doit formaliser l'initiation de paiement déléguée à un agent.

La deuxième porte sur le statut français de Revolut. La fintech a obtenu le 10 août 2026 sa licence bancaire française auprès de l'ACPR et de la Banque centrale européenne, ce qui la place sous supervision directe pour ses 8 millions de clients hexagonaux et lui ouvre le crédit immobilier ainsi que les livrets réglementés. Le groupe, qui revendique plus de 70 millions de clients dans le monde, a été valorisé 115 milliards de dollars le 22 juillet 2026 lors d'une cession secondaire d'actions à 2 017 dollars le titre, contre 75 milliards en novembre 2025.

La troisième concerne le passage du pilote à la production. Visa et Mastercard visent des déploiements commerciaux dès 2026, alors que la chaîne de responsabilité en cas d'achat non voulu n'est arbitrée par aucun texte spécifique. Tant que ce point demeure ouvert, un agent qui se trompe de produit renvoie le porteur vers les procédures de contestation existantes, conçues pour des paiements que l'utilisateur a lui-même déclenchés.

## Un test avant tout déploiement commercial

L'expérimentation du 7 septembre valide une chaîne technique complète sur le marché français, de l'enrôlement de la carte à l'autorisation finale. Aucune date de commercialisation n'a été communiquée par Revolut ou par Visa. Les données publiques disponibles décrivent un écart net entre l'adoption des outils d'IA, mesurée à 48 % de la population, et la confiance qui leur est accordée, avec 52 % de Français méfiants. Les deux entreprises devront réduire cet écart avant tout passage à l'échelle.

## Sources

-   [Clubic, « Revolut et Visa font payer une IA à votre place en France, une grande première », 7 septembre 2026](https://www.clubic.com/actualite-628471-revolut-et-visa-font-payer-une-ia-a-votre-place-en-france-une-grande-premiere.html)
-   [Maddyness, « Revolut réalise le premier paiement par IA en France avec Visa », 7 septembre 2026](https://www.maddyness.com/2026/09/07/revolut-realise-le-premier-paiement-par-ia-en-france-avec-visa/)
-   [Économie Matin, « Revolut réalise le premier paiement par IA en France avec Visa », 7 septembre 2026](https://www.economiematin.fr/revolut-premier-paiement-ia-france-visa)
-   [Visa, « Visa Announces Global Expansion of Agentic Ready Program », 29 avril 2026](https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.22341.html)
-   [Visa Intelligent Commerce, présentation du programme et des partenaires](https://www.visa.com/en-us/solutions/intelligent-commerce)
-   [Mastercard, « Santander and Mastercard complete Europe's first live end-to-end payment executed by an AI agent », 2 mars 2026](https://www.mastercard.com/news/europe/en/newsroom/press-releases/en/2026/santander-and-mastercard-complete-europe-s-first-live-end-to-end-payment-executed-by-an-ai-agent/)
-   [Banco Santander, communiqué sur le premier paiement européen exécuté par un agent d'IA, mars 2026](https://www.santander.com/en/press-room/press-releases/2026/03/santander-and-mastercard-complete-europes-first-live-end-to-end-payment-executed-by-an-ai-agent)
-   [CRÉDOC, Baromètre du numérique 2026, rapport complet](https://www.credoc.fr/publications/barometre-du-numerique-2026-rapport)
-   [Arcep, Baromètre du numérique, édition 2026](https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/barometre-du-numerique/le-barometre-du-numerique-edition-2026.html)
-   [Aviv, Gandh, Bitton et Shabtai, « Beyond the Mandate: A Systematic Security Analysis of the Agent Payments Protocol (AP2) », arXiv, 24 août 2026](https://arxiv.org/html/2608.23858v1)
-   [AP2, considérations de sécurité et de confidentialité du protocole](https://ap2-protocol.org/ap2/security_and_privacy_considerations/)
-   [Osborne Clarke, « Agentic Payments: a new challenge for Europe's payments ecosystem »](https://www.osborneclarke.com/insights/agentic-payments-new-challenge-europes-payments-ecosystem)
-   [Herbert Smith Freehills Kramer, « The new EU Payments Rulebook (PSD3/PSR) », 2026](https://www.hsfkramer.com/notes/fsrandcorpcrime/2026-posts/the-new-eu-payments-rulebook-psd3-psr)
-   [Bloomberg, « Revolut Confirms $115 Billion Valuation in Secondary Share Sale », 22 juillet 2026](https://www.bloomberg.com/news/articles/2026-07-22/revolut-confirms-115-billion-valuation-in-secondary-share-sale)
-   [Tech.eu, « Revolut confirms fresh secondary share sale, at reported $115BN valuation », 22 juillet 2026](https://tech.eu/2026/07/22/revolut-confirms-fresh-secondary-share-sale-at-reported-115bn-valuation/)
-   [Journal du Geek, « Revolut annonce 8 millions de clients en France », 8 juillet 2026](https://www.journaldugeek.com/2026/07/08/revolut-annonce-8-millions-de-clients-en-france-et-une-croissance-record/)
-   [American Banker, « Visa, Mastercard expand agentic AI deployments »](https://www.americanbanker.com/payments/news/visa-mastercard-expand-agentic-ai-deployments)
