Les agents obtiennent une identité propre et des mandats vérifiables à chaque action
Les agents commencent à être identifiés comme des acteurs distincts de l’utilisateur qu’ils représentent. Visa, Mastercard et Ant International travaillent à un cadre « Know Your Agent » commun pour que réseaux, wallets et marketplaces reconnaissent un agent vérifié tout en conservant leurs propres règles d’approbation et de risque.
Auth0 pousse la même séparation dans les applications : AI Identity for Agentic Commerce authentifie et autorise les interactions réalisées via des assistants tiers ou propriétaires. Le développeur doit donc conserver deux informations liées mais différentes — l’identité du principal humain et celle de l’agent — au lieu de réutiliser un token utilisateur générique.
Le brouillon IETF Agent Authorization Envelope ajoute la pièce manquante : un mandat signé décrit les actions permises, les contraintes et la durée de validité, avec délégation et révocation vérifiables. Pour les API et serveurs MCP, l’autorisation devient ainsi un contrôle exécutable à chaque action, pas seulement une session ouverte une fois.
Sources
Chaque onglet présente la publication d’origine et son lien direct.
Payment firms Visa, Mastercard and Ant International team up on AI agent trust framework
Reuters rapporte que Visa, Mastercard et Ant International lancent un cadre d’interopérabilité « Know Your Agent » pour identifier et vérifier les agents qui achètent au nom d’utilisateurs, tout en laissant à chaque réseau ses propres règles d’approbation et de gestion du risque.
Auth0 launches new identity capabilities for B2C and B2B businesses
Express Computer présente les nouvelles fonctions Auth0, dont AI Identity for Agentic Commerce, conçue pour authentifier et autoriser les interactions réalisées via des assistants IA tiers ou propriétaires, ainsi que les transactions qu’ils exécutent pour des utilisateurs.
Agent Authorization Envelope (AAE): A Machine-Evaluable Authorization Structure for Autonomous AI Agents
Le draft AAE propose un conteneur d’autorisation signé qui décrit le mandat d’un agent, ses contraintes et sa durée de validité. Il définit aussi des règles de délégation, de vérification, de révocation et d’usage unique pour des actions autonomes.