OpenAI a commencé à déployer ChatGPT Wallet, une fonction qui permet à ses agents de payer des achats avec un numéro de carte de substitution, sans que ni l’agent ni le marchand ne voient les vrais chiffres de la carte. Elle a été conçue avec American Express, Mastercard et Visa, mais elle reste pour l’instant réservée aux abonnés ChatGPT Pro aux États-Unis.

Selon OpenAI, plus de 1,2 milliard de personnes utilisent ChatGPT chaque semaine, souvent pour chercher des produits, comparer des offres et décider quoi acheter. Il manquait la dernière étape : payer. D’après Help Net Security, le dispositif s’applique aux agents « dots », ceux qui finalisent l’achat à la place de l’utilisateur ; OpenAI cite aussi les agents de ChatGPT Work et de Codex.

Comment le numéro de substitution est généré

L’utilisateur enregistre une carte une seule fois. Avant chaque achat, il vérifie les articles, le montant total et la carte choisie, puis valide avec Face ID, une empreinte digitale ou un contrôle équivalent. Une fois l’accord donné, le réseau de paiement émet un jeton : un faux numéro de carte, avec son propre code de sécurité et sa propre date d’expiration. Le débit arrive sur la vraie carte, qui reste derrière.

Cette carte réelle conserve ses avantages et sa protection pour les litiges éligibles, précise Help Net Security. OpenAI met d’ailleurs en avant l’accord explicite de l’utilisateur et les garanties déjà attachées aux cartes. Le point mérite attention : la protection ne repose pas sur un nouveau dispositif, mais sur celui dont la carte bénéficie déjà.

Plus tard, l’utilisateur pourra déléguer entièrement ses achats à l’agent, avec des paramètres clairs comme des plafonds de dépense ou des catégories autorisées, et des transactions pré-approuvées par biométrie, indique Punto Informatico. Ce mode n’est pas disponible aujourd’hui, et aucune date n’est donnée.

Aux marchands de s’adapter

C’est sur les sites de vente que le travail se concentre, note Help Net Security. OpenAI reconnaît que certains sites peuvent bloquer des achats d’agents sans le vouloir, et que les systèmes antifraude peuvent signaler des opérations légitimes, avec à la clé des refus ou des annulations. Le paradoxe est savoureux : un commerçant qui a passé des années à bloquer les paiements automatisés doit maintenant trier les robots qu’il accepte et ceux qu’il refuse.

OpenAI a publié un guide, le Commerce Partner Playbook. Il demande aux sites de configurer leur CDN ou leur pare-feu pour reconnaître Web Bot Auth, une méthode qui vérifie les requêtes signées des robots, et de travailler avec leurs prestataires de paiement et de gestion du risque pour repérer les achats d’agents. L’entreprise collabore avec les spécialistes de la lutte contre la fraude Forter, Riskified, Sardine et Signifyd, ainsi qu’avec les prestataires de paiement Adyen, Checkout.com et Stripe. Côté technique, les jetons passent par les tunnels de paiement actuels sans modification ; c’est l’analyse de risque, en amont, qui garde le dernier mot.

Punto Informatico rappelle que la porte n’est pas ouverte partout : Amazon a bloqué Meta Muse, officiellement parce que les conditions d’utilisation du service ne le prévoient pas, alors que ses clients sont censés passer par Alexa for Shopping. Le média italien relève, avec ironie, que l’agent pris en exemple par OpenAI s’appelle Rufus, ancêtre d’Alexa for Shopping.

Côté réseaux de cartes, Luke Gebb, qui dirige l’innovation mondiale chez American Express, a qualifié ce portefeuille, selon Help Net Security, de « première intégration American Express Agentic Commerce Experiences ».

Et en Europe ?

Pour l’instant, rien. L’accès est limité aux abonnés ChatGPT Pro résidant aux États-Unis, âgés d’au moins 18 ans et détenteurs d’une carte éligible émise aux États-Unis, ce qui exclut de fait les cartes françaises. Ni Help Net Security ni Punto Informatico n’évoquent de calendrier pour l’Europe, et Olhar Digital se borne à rappeler que l’outil n’arrive pas pour tout le monde dans un premier temps.

La question de fond reste donc ouverte pour les acheteurs européens : la protection promise ne couvre que les litiges éligibles, et rien dans ce qui a été rendu public ne dit comment ces critères s’appliqueront à un achat déclenché par un agent, ni ce qu’il en serait pour une carte émise en Europe. Pour les marchands français, l’enjeu sera le même qu’aux États-Unis : savoir si leur antifraude laissera passer un paiement que personne n’a saisi à la main. Le premier test grandeur nature se jouera chez les abonnés Pro américains.

Sources

• ChatGPT Wallet: gli agenti AI effettuano acquisti, Punto Informatico, 13 novembre 2026
• Você confia? Agente de IA da OpenAI, ChatGPT Wallet fará compras pelo usuário e promete segurança, Olhar Digital, 13 novembre 2026
• ChatGPT Wallet lets agents pay without seeing your card number, Help Net Security, 13 novembre 2026
• Introducing ChatGPT Wallet, OpenAI, 13 novembre 2026