Une validation pour chaque achat avec ChatGPT Wallet

Aux États-Unis, ChatGPT Wallet arrive dans dots pour les abonnés Pro majeurs. Chaque achat doit être approuvé avant le paiement par l’agent.

Avant qu’un agent règle un achat, son utilisateur doit vérifier les articles, le montant total et la carte retenue, puis donner son accord au moyen d’un contrôle de sécurité. Ce passage obligatoire structure ChatGPT Wallet, le portefeuille de paiement développé avec American Express, Mastercard et Visa. Le déploiement commence dans dots, les agents d’OpenAI, pour les abonnés ChatGPT Pro de 18 ans et plus aux États-Unis disposant d’une carte américaine éligible.

La carte est enregistrée une première fois. Après chaque approbation, le réseau de paiement fournit un jeton contenant des coordonnées de substitution : numéro de carte, code de sécurité et date d’expiration. L’agent utilise ces informations pour payer, tandis que la dépense est imputée à la carte sélectionnée. Selon l’annonce, les coordonnées réelles de cette carte ne sont communiquées ni à l’agent ni au commerçant.

Le contrôle peut prendre la forme d’une reconnaissance faciale avec Face ID ou d’une vérification par empreinte digitale. Chaque validation doit laisser une trace de l’achat autorisé. L’enregistrement initial d’une carte ne vaut donc pas autorisation permanente de dépenser.

La transaction continue de relier directement l’acheteur au commerçant. Celui-ci conserve la fixation des prix, l’exécution de la commande, les retours et le service client. D’après OpenAI, les avantages associés à la carte restent applicables, de même que les protections pour les litiges éligibles, par exemple lorsqu’un produit est défectueux.

La possibilité technique de fournir un moyen de paiement ne garantit toutefois pas que la commande aboutisse sur chaque site. Les protections contre les robots peuvent empêcher l’agent de naviguer, tandis qu’un système antifraude peut refuser une transaction pourtant autorisée par l’acheteur. L’entreprise reconnaît ces difficultés dans son annonce et présente cette première diffusion limitée comme une phase d’amélioration de la compatibilité avec les réseaux, les banques et les entreprises.

Un Commerce Partner Playbook accompagne le lancement pour aider les commerçants à adapter leurs systèmes existants. Sur le volet de la navigation, les recommandations portent sur la reconnaissance des requêtes signées de l’agent avec Web Bot Auth et sur la configuration des dispositifs de sécurité du site, dont le pare-feu et le réseau de diffusion de contenu. L’accès par navigateur n’exige ni plugin ni catalogue de produits transmis à ChatGPT.

Les informations commerciales constituent un autre chantier. Après vérification de leur entreprise dans ChatGPT, les commerçants peuvent mettre à jour leur fiche et transmettre un flux de produits comportant les prix et la disponibilité. Ceux qui souhaitent donner aux agents des moyens d’action supplémentaires peuvent développer un plugin pour consulter les stocks ou gérer des paniers. L’ajout d’outils WebMCP au site représente une autre possibilité présentée dans l’annonce.

Le travail avec les prestataires de paiement et de lutte contre la fraude doit, lui, aider leurs systèmes à reconnaître les achats légitimes effectués par des agents. Les collaborations citées comprennent Adyen, Checkout.com et Stripe pour les paiements, ainsi que Forter, Riskified, Sardine et Signifyd pour la prévention de la fraude. Leur mention ne constitue pas une garantie d’acceptation par tous les commerçants utilisant ces services.

Une délégation plus large des achats est envisagée pour la suite. L’utilisateur pourrait fixer une limite de dépenses, des catégories ou une période, puis autoriser à l’avance des achats répondant à ces paramètres, avec des protections renforcées. Aucun calendrier n’accompagne ce scénario. Le fonctionnement proposé au lancement reste celui d’une approbation distincte avant chaque paiement.