Blog Keyban — version 0.6 (29 mai 2026)
Auteur : Charles Kremer, fondateur — Keyban
L'IA d'entreprise est en train de basculer d'une phase de lecture — agents qui analysent, conseillent, génèrent — à une phase d'écriture, où ils transactent, contractualisent, paient à votre place. Visa, Mastercard et Stripe ont déjà posé les rails de cette nouvelle phase. Et pourtant, seulement 31 % des entreprises ont un agent en production, et Gartner prévoit que 40 % des projets agentiques seront annulés d'ici 2027. Le verrou n'est plus la performance du modèle. Il est dans la couche de gouvernance d'entreprise qui doit exister au-dessus des rails — celle qui décide, en interne, qui peut dépenser, jusqu'à combien, contre quels budgets et avec quelle piste d'audit. C'est le dossier qui définira la vélocité d'industrialisation de vos agents IA sur les trois prochaines années.
L'IA d'entreprise entre dans sa phase transactionnelle
Jusqu'ici, l'IA d'entreprise est restée dans le périmètre de la lecture : les agents analysent, génèrent, rédigent. Les enjeux de gouvernance existaient déjà — propriété intellectuelle, données personnelles, AI Act — mais l'IA n'engageait pas directement la trésorerie.
Avec le paiement initié par agent, elle entre dans celui de l'écriture financière. x402 (Stripe et Coinbase), Visa Intelligent Commerce Connect (8 avril 2026) et Mastercard Agent Pay (live Banco Santander depuis le 2 mars 2026) ont posé les rails. Juniper Research projette 8 milliards de dollars de dépense agentique en 2026, 1 500 milliards d'ici 2030 ; McKinsey QuantumBlack situe le retail spend orchestré par des agents entre 3 et 5 000 milliards de dollars sur la même échéance. Pour la première fois, un acteur qui n'est ni un collaborateur, ni un système ERP, engage directement la trésorerie. Aucun des outils existants n'a été conçu pour ce profil.
Les rails de paiement ne couvrent pas le besoin de l'entreprise
Visa Intelligent Commerce, Mastercard Agent Pay et Stripe Issuing rendent vos agents transactables sur les réseaux. Ils posent l'identité d'agent au sens du réseau (KYA — Know Your Agent), authentifient la transaction, garantissent PCI DSS et la conformité du réseau émetteur. Sans eux, votre agent n'achète rien.
Mais ces rails ne décident pas, à votre place, qu'un agent SDR peut dépenser 5 000 euros par mois sur LeadIQ ou Clearbit Apollo, qu'un agent de support peut rembourser jusqu'à 200 euros par ticket sans approbation humaine, qu'un agent de procurement peut signer un PO Software à 50 000 euros sur trois fournisseurs whitelistés. Cette politique de dépense par agent n'existe nulle part par défaut. C'est le rôle que Spendesk et Pleo ont structuré ces dix dernières années pour les collaborateurs humains, au-dessus des rails Visa/Mastercard. Pour les agents IA, la couche est vacante.
Quatre fronts qui découlent du même vide
L'exposition financière n'est pas bornée à la maille de l'agent
La solution par défaut consiste à déléguer une carte corporate à un agent — souvent à plusieurs. La carte impose un plafond global, mais aucun budget par agent, aucun seuil d'approbation au-delà d'un montant, aucune traçabilité de l'agent à l'origine d'une dépense.
Conséquence : l'entreprise ne peut ni attribuer une dépense à un agent précis, ni suspendre un agent sans bloquer les autres, ni présenter au comité d'audit une politique de dépense maîtrisée. Le cadre de contrôle qui existe pour les collaborateurs humains — plafond individuel, validation hiérarchique, kill-switch ciblé — n'existe pas pour les agents.
L'audit trail n'enregistre pas l'intention
Les frameworks AP2 (Google avec Mastercard et 60 partenaires) et Verifiable Intent (Visa) apportent une trace cryptographique de l'intention au niveau du paiement — entre l'agent et le marchand. C'est un progrès réel pour la non-répudiation de la transaction.
Mais cet audit trail ne couvre pas l'intention au sens du contrôle interne d'entreprise : sur quelle politique de dépense l'agent a-t-il été autorisé ? Quel budget de quel agent a-t-il consommé ? Quelle règle a tranché entre approbation automatique et validation humaine ? C'est la donnée qu'un commissaire aux comptes, un contrôle DORA ou une investigation SIEM exigeront en cas d'incident — et qu'aucune trace de débit ou d'appel API ne fournit aujourd'hui.
Le paiement agentique bascule vers le stablecoin
La majorité des paiements initiés par agent ne passera pas par la carte. Frais réseau incompressibles, settlement T+2 et absence de programmabilité conditionnelle la rendent inadaptée aux flux machine-to-machine de quelques centimes par appel. Le protocole x402, co-fondé par Stripe et Coinbase, règle chaque appel en stablecoin au moment exact de l'autorisation. La carte servira pour les marchands traditionnels ; le centre de gravité bascule vers le stablecoin.
Le rail stablecoin change ce qu'il faut poser en interne. Si la clé qui contrôle le wallet est volée, les fonds partent en quelques secondes, sans chargeback ni rappel possible. Et un fournisseur qui détient ces clés pour le compte de clients est lui-même un acteur régulé sous MiCA : sa licence devient votre dépendance. Sur le fiat, la custody est portée par votre banque, dans un cadre éprouvé ; sur le stablecoin, elle devient une décision propre à l'entreprise.
La plupart des projets agentiques ne sortent pas du POC
Aujourd'hui, 31 % des entreprises seulement ont un agent IA en production. Les freins sont multiples — coûts, ROI flous, qualité du modèle, sécurité des données. À mesure que les agents passent à des fonctions transactionnelles, la gouvernance financière s'ajoute à cette liste et devient un blocage spécifique au passage en production.
Pour qu'un agent paie en autonomie, il faut trois choses : un plafond financier configurable par agent, une piste d'audit qui enregistre l'intention avant la décision, une révocation qui suspend un agent compromis sans interrompre les autres. Une carte corporate déléguée ou une clé API mutualisée ne remplit aucun de ces critères.
Une couche de gouvernance, pas un moteur de paiement
Keyban Agent Wallet repose sur une règle simple : l'agent n'a jamais l'autorité de dépenser, seulement celle de demander un paiement. L'intention reste côté agent ; la décision, la signature et la diffusion sont gouvernées côté serveur Keyban par des règles que seuls les humains éditent. Cinq couches indépendantes encadrent chaque demande : une identité authentifiée, un Policy Engine qui applique vos règles de dépense, une signature à seuil non-custodial (la clé n'est jamais assemblée), un smart account qui refuse toute soumission hors Keyban, et un relayer comme unique sortie vers la chaîne.
Sur le rail carte, Keyban émet via Stripe Issuing des cartes virtuelles éphémères et route chaque autorisation Stripe en temps réel vers le même Policy Engine. Sur le rail crypto, le paiement passe par x402 ou par transfert simple sur Base. Un seul moteur de règles, un seul journal d'audit, une seule politique de dépense par agent. Au-dessus, un split treasury / agent wallet borne le rayon d'impact d'un agent compromis. Keyban ne remplace ni Visa, ni Mastercard, ni Stripe — il pose la couche de gouvernance d'entreprise qui leur manquait.
La marche à franchir
Le paiement autonome des agents IA fait apparaître une nouvelle catégorie de dépense d'entreprise, qui se pilotera au niveau du COMEX comme les politiques de notes de frais ou les contrats fournisseur. Sur un marché qui croît de cent fois en quatre ans, l'entreprise qui pose ce cadre maintenant ne se met pas en avance technique : elle s'épargne des mois de blocages en production, borne son exposition à la maille de l'agent, et pose l'asset structurel qui définira la gouvernance de ses agents sur les dix prochaines années.
Visa, Mastercard et Stripe portent les rails. Spendesk a posé la couche de gouvernance des dépenses humaines. Keyban pose celle des agents IA.