Ce que Mastercard a réellement activé
Pendant la majeure partie de l'année écoulée, un agent IA pouvait préparer une transaction, mais une personne appuyait encore sur payer. Agent Pay for Machines de Mastercard supprime cette étape pour le commerce de machine à machine. Un agent peut désormais payer un autre agent directement, pour des montants aussi faibles qu'une fraction de centime, pour des choses comme un accès incrémental à des données ou à des services. Adyen, Coinbase et Cloudflare comptent parmi les premiers partenaires.
Le choix de conception qui compte est l'endroit où résident les règles. Au lieu de conserver les autorisations de dépense de chaque agent dans une base de données privée, Mastercard les inscrit sur des blockchains publiques, de sorte que toute partie à une transaction peut vérifier qu'un agent agit dans le cadre de l'autorité que son propriétaire lui a accordée. L'essentiel n'est pas la technologie. L'essentiel est que l'autorisation est passée d'un humain dans la boucle à une règle qui voyage avec l'agent.
Pourquoi c'est un risque différent d'un agent muni d'une carte
Un agent qui achète pour votre compte a toujours un seul mandant et un seul bénéficiaire: vous. Un agent qui paye d'autres agents fait partie d'une économie qui fonctionne entre machines, où les transactions se produisent plus vite que quiconque ne peut les examiner et où les contreparties sont elles-mêmes automatisées. Le mode de défaillance passe d'un unique mauvais achat à une chaîne de petits paiements automatiques qui dérivent hors de ce que vous aviez prévu.
Les erreurs d'un agent qui ne peut que répondre vous coûtent une phrase gênante. Les erreurs d'un agent qui peut payer déplacent de l'argent avant que vous ne sachiez qu'une décision a été prise. C'est la ligne qu'une entreprise franchit dès l'instant où elle connecte un agent à un rail de paiement.
Ce qu'il faut régler avant de connecter un agent à l'argent
Décidez d'abord du mandat: ce qu'un agent peut dépenser, pour quoi, jusqu'à quelle limite, avec quelles contreparties et pour combien de temps. Rendez le mandat lisible par la machine et vérifiable, pas un paragraphe enfoui dans un document de politique. Conservez un second controle pour tout ce qui dépasse un seuil, ainsi qu'un coupe-circuit qui révoque l'autorité instantanément.
Traitez chaque agent comme une identité non humaine dotée de ses propres identifiants, de son propre budget et de sa propre piste d'audit. Les entreprises qui gouverneront bien cela ne seront pas celles qui avancent le plus lentement. Ce seront celles qui peuvent prouver, à tout moment, exactement ce que chacun de leurs agents est autorisé à faire.
À lire ensuite: Votre facture d'IA n'a plus de plafond · Adaptez le niveau de modèle à la tâche