Ce qui s'est passé et pourquoi ça compte
Le 13 octobre 2026, American Express a publié son cadre Intent Intelligence, une spécification technique conçue pour capturer et authentifier l'intention d'achat d'un client avant qu'un agent IA ne finalise une transaction en son nom. Ce n'est pas un gadget marketing : c'est une réponse structurelle à un problème qui va s'amplifier à mesure que les agents autonomes s'invitent dans les flux de paiement.
Le mouvement s'inscrit dans une tendance de fond que Findfi suit de près. Avec le commerce agentique, la chaîne classique acheteur-marchand-paiement s'enrichit d'un quatrième acteur, l'agent, qui agit sans intervention humaine directe au moment de la transaction. Ce glissement crée une zone de risque nouvelle pour les émetteurs de cartes, les marchands et les consommateurs.
American Express ne réagit pas à une crise. Selon ses propres déclarations, le groupe n'a pas encore observé de hausse des litiges liés aux agents IA. Il choisit d'agir en amont, ce qui dit quelque chose sur la maturité de sa stratégie. En publiant son cadre en open access, il espère aussi peser sur la définition d'un standard industrie, et non rester propriétaire d'une solution isolée. American Express préside d'ailleurs le groupe de travail EMVCo dédié au commerce agentique, ce qui lui donne un levier de normalisation considérable.
Quatre étapes, un principe : l'intention avant l'exécution
Le cadre Intent Intelligence repose sur une logique simple mais structurante : déplacer l'authentification de l'intention d'achat en amont de la transaction, et non après coup. Concrètement, le processus se déroule en quatre temps.
Tout commence par une API appelée Create Intent, qui enregistre les instructions d'achat du client, nom du marchand, budget maximum, date limite, nombre de transactions autorisées, ou encore des conditions liées entre elles (par exemple : souscrire une assurance uniquement si des billets d'avion ont bien été achetés). Le client authentifie ensuite son identité et valide les instructions capturées par l'agent, via une clé de sécurité de type passkey. Dans certaines configurations, un émetteur peut déléguer cette validation à un agent ou à un fournisseur de portefeuille numérique.
Une fois validée, l'intention génère deux éléments distincts : un Intent ID, identifiant unique du record d'intention, et un Proof of Intent Token, qui porte les contraintes d'achat approuvées par le client. Ce token permet ensuite d'obtenir un credential de paiement sécurisé et scopé, une forme de carte virtuelle à usage limité, que l'agent utilise au moment du paiement, sans jamais avoir accès au numéro de carte réel du client. La carte du client n'est donc jamais exposée à l'agent.
C'est une mécanique de tokenisation conditionnelle : le credential de paiement est techniquement contraint par les paramètres validés au départ. Si l'agent tente de dépasser le budget approuvé, de changer de marchand ou de dévier des instructions initiales, la transaction peut être bloquée avant même d'atteindre l'autorisation classique. Le cadre prévoit aussi la mise à jour ou l'annulation de l'intention en cours de cycle de vie d'une transaction.
Le kit ACE : une infrastructure en construction depuis avril 2026
Intent Intelligence ne sort pas de nulle part. Elle s'intègre dans l'Agentic Commerce Experiences Developer Kit, le kit ACE, lancé par American Express en avril 2026. Ce kit regroupe cinq spécifications dont trois sont déjà disponibles : Account Enablement (enrôlement des cartes auprès des agents vérifiés), Intent Intelligence (le cadre publié le 13 octobre) et Payment Credentials (émission de credentials tokenisés pour les agents). Deux autres spécifications, Agent Registration et Cart Context, sont encore en développement.
American Express est déjà en discussion avec des partenaires de l'écosystème paiement pour l'intégration d'ACE. Le groupe a également publié début octobre un "Business Playbook for Agentic Commerce" à destination des marchands et partenaires souhaitant intégrer ces flux. La dynamique de déploiement est donc réelle, même si l'adoption reste à construire.
La plateforme est conçue pour être flexible et non exclusive au modèle fermé d'Amex. C'est un signal stratégique fort : en se positionnant comme architecte d'un standard ouvert plutôt que comme propriétaire d'un système fermé, American Express cherche à peser sur les règles du jeu avant que d'autres acteurs, Visa, Mastercard, Google avec son Agent Payments Protocol, ne s'imposent comme référence. Pour aller plus loin sur les protocoles émergents du commerce piloté par agents, lire l'analyse Findfi sur le Personal Agent Protocol de Meta et Sierra.
Les chiffres clés à retenir
Pour calibrer l'enjeu, quelques données issues des documents publics d'American Express. Le réseau compte 152,8 millions de cartes actives émises sur son réseau mondial, et couvre plus de 170 millions de points d'acceptation marchands dans le monde, ce qui donne une idée de l'échelle potentielle d'un déploiement agentique.
Le groupe a ajouté 12,5 millions de nouvelles cartes propriétaires lors de son dernier exercice, avec plus de 70 % de nouveaux comptes sur des produits payants. La base client qui va interagir avec les agents IA est donc une base premium, habituée à des niveaux de service élevés et particulièrement sensible à la confiance dans les transactions.
Enfin, le kit ACE a été lancé en avril 2026 et trois de ses cinq spécifications sont déjà disponibles six mois après. La cadence de développement est rapide pour un groupe de cette taille, ce qui confirme que le commerce agentique est une priorité stratégique de premier rang chez Amex, et pas un projet exploratoire de laboratoire.
L'analyse Findfi
Un chiffre que Findfi calcule à partir des données disponibles : avec 152,8 millions de cartes sur le réseau Amex et une pénétration encore embryonnaire des agents IA dans les flux de paiement, même 1 % des transactions actives qui passeraient par des agents d'ici 2027-2028 représenterait plusieurs dizaines de millions de transactions agentiques, sur un réseau qui traite en moyenne plusieurs milliers de transactions par seconde. L'enjeu de sécurisation est donc colossal, même à faible taux d'adoption initial.
Ce qui est structurellement intéressant dans la démarche d'Amex, c'est qu'elle déplace le problème de la fraude. Dans le modèle classique, le litige survient après la transaction : le client conteste, l'émetteur enquête, le marchand est potentiellement débité. Avec Intent Intelligence, l'intention authentifiée devient une pièce à conviction constituée avant la transaction. Cela ne supprime pas les litiges, un agent peut se tromper même en restant dans les clous de l'intention validée, mais ça change radicalement la charge de la preuve et l'efficacité de la résolution.
Amex joue ici sur son avantage structurel unique : le groupe est à la fois émetteur, acquéreur et réseau pour ses propres cartes. Il contrôle toute la chaîne de valeur, ce qui lui permet de déployer une telle logique de bout en bout sans dépendre de la coopération d'autres acteurs. Les réseaux ouverts comme Visa et Mastercard devront, eux, négocier chaque maillon de la chaîne séparément. C'est un avantage de premier entrant qui mérite d'être pris au sérieux.
La publication en open source du cadre est un pari sur la standardisation : si Intent Intelligence devient la référence industrie, Amex aura contribué à écrire les règles au moment où elles se font. Si d'autres standards s'imposent (Google AP2, par exemple), Amex aura au moins gagné en crédibilité comme architecte du sujet. Dans les deux cas, la perte est nulle, ce qui rend la décision rationnelle. Pour mieux comprendre comment les agents IA peinent encore à passer de l'expérimentation à la production, la synthèse Findfi sur les agents IA en production éclaire les freins structurels que ce type de cadre cherche précisément à lever.
Concrètement, qu'est-ce que ça change pour une direction financière ou un professionnel de la finance
Pour une direction financière ou un trésorier qui gère des cartes corporate, le cadre Intent Intelligence ouvre une perspective directement opérationnelle. Les cartes Amex Business sont déjà largement déployées dans les grandes entreprises pour les achats professionnels. Si des agents IA sont demain intégrés dans les workflows achats, pour réserver des billets, souscrire des abonnements, commander du matériel, la question du contrôle des dépenses par agent devient une vraie problématique de gouvernance interne.
Intent Intelligence permet de paramétrer des règles d'achat précises (plafond, marchand, fréquence, conditions liées) qui sont authentifiées avant l'exécution. C'est une couche de contrôle supplémentaire qui complète, sans remplacer, les politiques achats existantes. Pour les directeurs financiers qui cherchent à encadrer l'usage des agents dans leur organisation, c'est aussi une réponse partielle aux enjeux de gouvernance que l'on évoque dans notre analyse sur la gouvernance IA en France : 60 % des entreprises françaises n'ont pas encore de cadre formalisé pour leurs usages IA.
Sur le plan de la conformité et de l'audit, l'Intent ID et le Proof of Intent Token constituent une trace documentée et authentifiée de chaque intention d'achat. Pour une équipe comptable ou un auditeur, c'est un élément de traçabilité nouveau qui simplifie potentiellement la justification des dépenses effectuées par des agents, un sujet qui n'a pas encore de réponse standard dans les référentiels comptables actuels.
Enfin, pour les équipes fintech qui construisent des outils de gestion des dépenses sur les rails des cartes corporate, le kit ACE est une API à intégrer à terme. Les solutions comme celles que l'on a passées en revue dans notre test complet de Spendesk ou dans notre analyse de Ramp et sa stratégie au-delà de la carte corporate devront tôt ou tard intégrer cette couche d'intention pour rester pertinentes dans un monde où l'agent exécute les achats. C'est aussi un terrain à surveiller du côté des verticaux IA en fintech, où la prochaine vague de valeur se construit précisément dans ce type de couches d'infrastructure.
Ce qu'il faut retenir
Intent Intelligence n'est pas une fonctionnalité parmi d'autres : c'est une tentative de redéfinir où se situe l'authentification dans le cycle de paiement, en la déplaçant en amont de l'exécution plutôt qu'en aval du litige.
American Express s'appuie sur son modèle fermé (émetteur, acquéreur et réseau en un) pour déployer cette logique de bout en bout, là où les réseaux ouverts devront négocier chaque maillon. C'est un avantage structurel réel dans la course aux standards du commerce agentique.
La publication en open access vise à faire d'Intent Intelligence un standard industrie, pas un différenciateur propriétaire. C'est un pari sur l'influence normative à long terme, cohérent avec la présidence du groupe de travail EMVCo.
Pour les professionnels de la finance d'entreprise, l'enjeu immédiat est la gouvernance des agents dans les workflows achats et la traçabilité des dépenses exécutées de manière autonome. Les outils et politiques actuels n'y sont pas encore préparés.