Le verrou que personne n'avait encore sauté
La comptabilité fournisseurs est l'un des derniers bastions du travail manuel en finance d'entreprise. On peut automatiser la validation d'une facture, le rapprochement comptable, même l'approbation dans un workflow interne, mais au moment de régler effectivement le fournisseur sur son portail de paiement, il fallait encore qu'un humain se connecte, saisisse, valide. Cette étape finale résistait à l'automatisation non pas pour des raisons de fond, mais pour une raison technique précise : les portails fournisseurs exigent une authentification humaine. CAPTCHA, identifiants partagés, double facteur, tout était conçu pour tenir les bots à l'écart.
C'est exactement ce verrou que Visa, BILL et Billtrust viennent de forcer, le 20 octobre 2026, avec le lancement d'un pilote en conditions réelles. Pour la première fois, un agent logiciel autorisé peut initier et finaliser un paiement de facture approuvé, de bout en bout, sur un portail fournisseur, sans qu'aucune main humaine ne touche au clavier. Le mécanisme repose sur le Visa Trusted Agent Protocol, un protocole d'authentification conçu spécifiquement pour identifier des agents non-humains de manière sécurisée, à la place des mécanismes anti-bots classiques.
Comment fonctionne le pilote concrètement
L'architecture du pilote s'articule en trois couches. BILL, la plateforme de gestion financière qui revendique près de 500 000 entreprises clientes, joue le rôle de l'acheteur. Son agent de paiement, enregistré dans l'Agentic Directory de Visa et authentifié via le Trusted Agent Protocol, reçoit les instructions de paiement validées par l'acheteur humain en amont. Il utilise ensuite des identifiants de paiement tokenisés, alignés sur les règles définies par l'acheteur, pour émettre le règlement.
De l'autre côté, Billtrust gère les portails de réception pour les fournisseurs. Lorsque l'agent se présente, Billtrust utilise le même protocole Visa pour reconnaître, authentifier et autoriser l'agent, sans exiger de connexion supplémentaire. Le résultat est que l'authentification par CAPTCHA ou par identifiants partagés devient inutile, remplacée par une vérification cryptographique de l'identité de l'agent. Les credentials tokenisés remplacent les mots de passe, et le protocole Visa donne aux portails un moyen de vérifier l'agent lui-même plutôt que de faire confiance à quiconque connaît un mot de passe.
Ce qui rend le dispositif crédible, c'est que BILL n'est pas un acteur marginal. La plateforme a franchi la barre des 2 000 milliards de dollars de volume de paiements cumulés en octobre 2026, et traite environ 1 milliard de dollars de paiements par jour. Le pilote s'appuie donc d'emblée sur une infrastructure à très haute volumétrie, ce qui lui donne une valeur de test bien supérieure à celle d'un POC en environnement contrôlé. Pour aller plus loin sur la façon dont l'infrastructure fintech se reconfigure autour des agents, lire Agents IA et infrastructure fintech : la plomberie financière se reconstruit de zéro.
SESA 2.0 et Commercial Fraud Solutions : les deux autres briques du triptyque
Le pilote avec BILL et Billtrust n'est que l'une des trois annonces de Visa. La deuxième concerne SESA 2.0, Supplier Enablement Spend Analytics dans sa deuxième version. Lancée initialement en 2021, la première version de la plateforme a permis aux établissements financiers d'identifier plus de 600 milliards de dollars de dépenses potentiellement éligibles aux cartes commerciales. SESA 2.0 ajoute à ce socle un scoring fournisseurs par intelligence artificielle, des données de paiement commerciaux propriétaires Visa, des benchmarks acheteurs et une modélisation de la valeur économique pour aider les institutions à prioriser leurs efforts d'activation fournisseurs.
La troisième annonce est peut-être la plus immédiatement opérationnelle pour une direction financière. Visa Commercial Fraud Solutions est une suite de protection couvrant trois moments-clés du cycle de paiement commercial. Avant le paiement, Visa Commercial Supplier Validation vérifie que les fonds sont bien destinés au bon fournisseur, un rempart contre la fraude au virement et aux faux RIB. Lors de l'authentification, Commercial Virtual Authentication vérifie l'identité des utilisateurs de cartes virtuelles commerciales via le protocole 3-D Secure. Enfin, avant l'autorisation, Commercial Payment Controls permet aux entreprises de fixer des limites de montant, de catégorie marchande, de localisation et de plage horaire. À noter que les fonctions de validation fournisseur et d'authentification virtuelle sont encore en phase de test et ne seront en disponibilité générale qu'en 2027.
La fraude sur les paiements B2B est un sujet brûlant pour les équipes conformité. Sur ce point, l'article Paiements instantanés et criminalité financière : pourquoi les équipes conformité sont à bout donne un éclairage complémentaire utile.
Le marché que Visa est en train de verrouiller
L'ensemble de ces annonces s'inscrit dans une logique de positionnement sur un marché en forte croissance. Juniper Research projette que le volume mondial de paiements B2B par carte virtuelle atteindra 14 600 milliards de dollars d'ici 2029, soit 83 % du marché global des cartes virtuelles. Ce chiffre donne le vertige quand on le compare aux usages actuels, encore largement dominés par les virements bancaires traditionnels et les chèques dans de nombreuses entreprises.
Visa ne construit pas seulement des outils. Il construit un écosystème, ce que Darren Parslow, directeur mondial de Visa Commercial Solutions, résume lui-même en affirmant que l'objectif est de bâtir l'infrastructure de l'agentic commerce. La stratégie est claire : si les agents logiciels deviennent les exécutants des paiements B2B, alors contrôler le protocole d'authentification de ces agents revient à contrôler le rail sur lequel circulera la prochaine génération de paiements interentreprises.
Cette dynamique rejoint celle observée sur les levées de fonds dans le secteur de l'IA appliquée à la finance. Pour replacer ces mouvements dans leur contexte de financement, voir Venture capital 2026 : quand deux géants de l'IA captent 43 % de l'argent mondial.
L'analyse Findfi
Quelques calculs à partir des données disponibles méritent d'être posés noir sur blanc.
Premier ratio à retenir : BILL traite environ 1 milliard de dollars par jour et revendique 500 000 entreprises clientes. Cela représente une moyenne de 2 000 dollars de paiements journaliers par client, ce qui correspond précisément au profil des PME avec un flux de factures fournisseurs régulier et substantiel. Ce n'est pas le segment des grands corporates qui règlent des milliards par EFT, c'est la couche intermédiaire, celle où la douleur de la saisie manuelle est la plus grande et le gain de l'automatisation le plus immédiat.
Deuxième calcul : si SESA 1.0 a identifié 600 milliards de dollars de dépenses éligibles aux cartes commerciales depuis 2021, soit sur environ cinq ans, cela représente environ 120 milliards de dollars par an de potentiel de conversion identifié. Avec SESA 2.0 et ses modèles prédictifs affinés, Visa peut raisonnablement viser un rythme supérieur, ce qui représente un levier d'interchange considérable pour les émetteurs partenaires.
Troisième point, moins quantifiable mais stratégiquement central : le Trusted Agent Protocol positionne Visa comme le tiers de confiance incontournable dans tout écosystème de paiements pilotés par des agents. Si ce standard s'impose, et le fait qu'il soit déjà en production avec deux acteurs de référence donne du crédit à cette hypothèse, chaque nouveau réseau d'agents devra s'y connecter. C'est la même logique que celle des rails de carte de crédit dans les années 1970 : celui qui détient le standard détient le marché. Pour comprendre comment les startups européennes se positionnent dans cette dynamique, l'article Startups IA européennes : croissance record, factures cloud qui explosent et guerre des talents est éclairant.
Ce que ça change concrètement pour une direction financière
Pour un directeur financier ou un responsable comptable, trois implications pratiques se dessinent dès maintenant.
La première est opérationnelle : la promesse du zéro saisie sur la comptabilité fournisseurs commence à avoir une réalité technique. Ce n'est plus une vision de consultant mais un pilote en production. Le délai de déploiement à grande échelle reste incertain, mais la direction est tracée. Les équipes qui construisent aujourd'hui leurs workflows d'approbation de factures ont intérêt à prévoir une couche d'interface agentique, pas seulement un connecteur ERP classique.
La deuxième est sécuritaire : les Visa Commercial Fraud Solutions apportent une réponse structurée à la fraude au virement fournisseur, l'un des vecteurs d'attaque les plus coûteux pour les entreprises. La validation du bénéficiaire avant paiement, combinée aux contrôles transactionnels granulaires, correspond exactement à ce que les équipes de contrôle interne demandent depuis des années. Le fait que ces outils soient encore en pilote jusqu'en 2027 impose une patience, mais oriente les cahiers des charges à rédiger maintenant.
La troisième est stratégique : l'adoption des cartes virtuelles commerciales comme rail de paiement B2B n'est plus une question de si, mais de quand et à quelle vitesse. Avec 14 600 milliards de dollars de volume projeté d'ici 2029, les directions financières qui n'ont pas encore structuré leur programme de cartes commerciales accumulent du retard. La sécurité des paiements par agents est un sujet connexe traité en détail dans Evervault Browser Tokens : la sécurité des paiements par agents IA, sans toucher aux marchands.
Ce qu'il faut retenir
Un pilote en conditions réelles, pas un lab : pour la première fois, des agents logiciels règlent des factures B2B de bout en bout sur des portails fournisseurs réels, via le Visa Trusted Agent Protocol, avec BILL et ses 500 000 clients comme terrain de test et 1 milliard de dollars de flux journalier.
Un triptyque stratégique cohérent : SESA 2.0 pour identifier les opportunités d'activation fournisseurs (600 milliards de dollars de potentiel identifiés par la v1), Visa Commercial Fraud Solutions pour sécuriser les cartes virtuelles, et le pilote agentique pour automatiser l'exécution, trois couches qui couvrent l'intégralité du cycle de paiement commercial.
Un marché de 14 600 milliards de dollars à l'horizon 2029 : selon Juniper Research, les paiements B2B par carte virtuelle représenteront 83 % du marché mondial des cartes virtuelles. Visa se positionne pour en tenir les rails.
Un standard à surveiller de près : le Trusted Agent Protocol n'est pas qu'un outil technique. Si ce protocole d'authentification des agents devient la référence du secteur, Visa aura reproduit dans l'ère des agents la même position de force que celle qu'il détient depuis des décennies sur les paiements par carte. Pour une vision plus large de ces enjeux, la catégorie Fintech de Findfi regroupe l'ensemble des analyses sur les infrastructures de paiement en transformation.