Visa, Mastercard et Ant vont écrire eux-mêmes la règle qui dit quel agent IA a le droit de payer. Le régulateur de Singapour fournit la plateforme, pas la règle.

Un réseau de paiement a toujours choisi qui il laisse adhérer. Il n'a jamais choisi seul qui se trouve au bout de la transaction.

Qui écrivait la règle d'identité, et qui écrivait celle d'adhésion

Chez Visa comme chez Mastercard, deux règles gouvernent l'accès au réseau, et elles n'ont jamais eu le même auteur.

La première est la règle d'adhésion. Elle dit quelle banque, quel commerçant, quel prestataire peut se brancher, avec quelles garanties et à quel prix. Visa et Mastercard l'écrivent depuis leur origine, chacun pour son réseau, et personne ne le leur conteste : un réseau d'acceptation est fait pour ça.

La seconde est la règle d'identité. Elle dit qui se trouve au bout de la chaîne, celui dont l'argent part et dont la responsabilité est engagée. Celle-là, l'acceptant ne l'a jamais écrite. L'État la produit, sous le nom de connaissance du client, et l'acceptant l'applique. Ce partage a une vertu que personne ne remarque tant qu'il tient : un critère produit ailleurs est opposable à tout le monde, y compris à celui qui l'applique.

La question devient épineuse quand un logiciel achète à la place de la personne. Chaque réseau y a répondu de son côté, avec son propre protocole. Visa a publié son Trusted Agent Protocol. Mastercard a publié son Verifiable Intent. Ant International a publié son Agentic Mobile Protocol, en accès ouvert. Trois réponses, trois périmètres, aucune reconnaissance mutuelle : l'agent identifié chez l'un redevient un inconnu chez l'autre.

Visa, Mastercard et Ant International ont annoncé le 9 septembre 2026 qu'ils allaient écrire cette règle-là ensemble.

Ce qui a été annoncé, et ce qui ne l'a pas été

Le communiqué conjoint dit exactement ceci : les trois sociétés have begun work sur un cadre commun dit Know-Your-Agent. Visa, Mastercard et Ant International ont commencé un travail. La couverture, elle, décrit un cadre qui serait ouvert, et l'écart entre les deux formulations porte tout le sujet. Une reprise du communiqué le précise sans détour : le cadre est en développement, il n'est pas un standard technique déjà déployé.

Le cadre annoncé permettrait aux réseaux cartes, aux portefeuilles numériques, aux plateformes d'agents et aux places de marché de reconnaître un agent d'un écosystème à l'autre. Visa, Mastercard et Ant International conserveraient chacun leur propre vérification et leur propre décision de risque. Une fédération, pas une fusion.

Trois absences bornent l'annonce. Aucune spécification technique. Aucune échéance. Aucune liste d'adhérents. Visa, Mastercard et Ant International ne laissent donc aucun objet à évaluer au 10 septembre 2026, et rien ne permet de dire si ce cadre verra le jour.

Les trois protocoles antérieurs, eux, existent. Visa, Mastercard et Ant International les ont publiés séparément, ils portent des noms, et l'un d'eux est en accès ouvert. Ils forment la matière du cadre annoncé, et ils constituent aujourd'hui la seule chose mesurable du dossier.

Ce que le régulateur de Singapour fournit

BuildFin.ai héberge le travail. L'autorité monétaire de Singapour a convoqué cette plateforme sectorielle pour réunir institutions financières, fournisseurs de technologie et chercheurs autour de l'intelligence artificielle en finance. L'autorité monétaire de Singapour a par ailleurs produit SAFR, le cadre auquel ce travail s'adosse, pour encadrer le risque des agents en finance au moment de l'exécution.

La distinction compte, et elle se perd vite. L'autorité monétaire de Singapour fournit la salle, la plateforme et le cadre de référence. Visa, Mastercard et Ant International tiennent la plume. Ni le communiqué du 9 septembre 2026 ni ses reprises n'attribuent au régulateur une part de la rédaction. Le patronage est public, l'écriture est privée.

Reste que le lieu pèse. Ni la SEC, ni la CFTC, ni la Commission européenne n'ont posé de cadre équivalent à cette date. Singapour se retrouve donc en position d'arbitre de fait sur un dispositif porté par des acteurs mondiaux, et cette position se prend une fois.

Deux modèles de condition d'entrée en seize jours

Pékin avait posé la question seize jours plus tôt. La convention chinoise du 24 août 2026 invitait la profession à explorer un mécanisme de connaissance de l'agent, et lui imposait en revanche de n'utiliser que des agents enregistrés auprès des autorités. Nous écrivions le lendemain que l'obligation d'enregistrer l'agent contraint bien davantage que le sigle KYA. Le mot faisait les titres, l'admission faisait la loi.

Cette ligne portait une borne, et elle compte pour lire la suite : les standards ouverts d'identité y étaient inéligibles tels quels, au régime décrit. Ce régime était administratif et chinois, il n'était pas tout régime possible.

Singapour fait apparaître le second modèle. À Pékin, la liste d'admission appartient à l'administration, et l'agent y entre par enregistrement. À Singapour, elle s'écrirait chez les acceptants, sous patronage public. Deux régimes, deux propriétaires de la liste.

Pour un protocole ouvert, la question du plus libéral des deux ne se pose même pas. Dans aucun des deux cas l'éligibilité ne s'obtient au niveau du protocole. Publier une spécification, aussi bonne soit-elle, ne fait entrer personne dans une liste que quelqu'un d'autre tient.

Du siège en fondation neutre à la règle écrite entre soi

Visa et Mastercard ont déjà changé de position sur ce terrain, et le déplacement tient en huit semaines.

Le 15 juillet 2026, Visa, Mastercard et Amex prenaient un siège au conseil du protocole de paiement machine, hébergé par une fondation neutre. Les trois entraient dans une gouvernance partagée, avec les contraintes que cela suppose : un siège parmi d'autres, une procédure, des contreparties.

Le 9 septembre, les mêmes annoncent écrire la règle entre eux, hors fondation. Le mouvement n'a rien d'une contradiction, mais il déplace bien quelque chose, et il reste la seule chose du dossier qui soit vérifiable aujourd'hui.

Pour un acteur qui n'est pas dans la pièce, la conséquence est pratique. Une liste tenue par des acteurs privés se négocie, mais elle se négocie siège par siège ou cas par cas, dans une relation commerciale. Elle ne s'obtient pas en publiant une spécification et en attendant qu'elle soit reconnue. Un émetteur, un prestataire ou un protocole qui compte faire passer des agents par ces réseaux a donc un canal à ouvrir, et ce canal n'est ni technique ni réglementaire.

Il reste que rien n'est écrit. Le travail commence, aucune échéance ne le borne, aucun adhérent ne s'est déclaré, et le paiement entre machines continue pour l'instant de fonctionner sans lui. Deux choses se surveillent, et le communiqué n'en fait pas partie : la première spécification publiée, et la liste de ceux qui la signeront.

Questions fréquentes

Le cadre Know-Your-Agent existe-t-il ?
Non, pas au 10 septembre 2026. Visa, Mastercard et Ant International annoncent qu'un travail commence. Aucune spécification, aucune échéance et aucune liste d'adhérents n'est publiée, et la couverture qualifie elle-même l'objet de cadre en développement.

Qui décidera quel agent est admis à payer ?
L'annonce ouvre précisément cette question. Les réseaux d'acceptation écriraient le cadre eux-mêmes, chacun conservant sa propre vérification et sa propre décision de risque, sur une plateforme que le régulateur singapourien a convoquée.

Quel est le rôle exact de l'autorité monétaire de Singapour ?
L'autorité monétaire de Singapour a convoqué la plateforme sectorielle qui héberge le travail, et elle a produit le cadre de référence SAFR auquel ce travail s'adosse. Ni le communiqué du 9 septembre 2026 ni ses reprises ne lui attribuent la rédaction du cadre d'identité lui-même.

Le chiffre de 3 000 à 5 000 milliards de dollars vient-il des trois sociétés ?
Non. McKinsey produit cette projection sur le commerce de détail traité par des agents en 2030, et les trois sociétés la citent. Elle ne se présente pas comme leur propre estimation.