Stripe et OpenAI lancent les paiements par IA : la grande question de la responsabilité
Les agents d’intelligence artificielle peuvent désormais exécuter des paiements de manière autonome, une avancée opérationnelle qui soulève des préoccupations juridiques majeures. En cas de fraude ou de litige, la question de la responsabilité reste floue.
Depuis 2025, des entreprises comme Stripe, Coinbase et OpenAI ont développé des protocoles permettant à des agents IA de réaliser des paiements sans validation humaine. Ces agents peuvent réserver des services, payer des fournisseurs ou gérer des abonnements en quelques secondes, offrant ainsi une efficacité accrue. Toutefois, cela soulève une question cruciale : qui est légalement responsable lorsque ces agents effectuent des paiements sans intervention humaine ?
La cybersécurité est souvent le premier sujet abordé, avec des préoccupations sur la possibilité de piratage ou de détournement des agents. Cependant, le véritable défi reste de déterminer la responsabilité en cas d’erreur ou de fraude. Les parties potentiellement responsables incluent le développeur de l’agent, l’entreprise qui l’a déployé, le fournisseur du modèle de langage et la plateforme de paiement. Actuellement, aucune législation claire ne permet de désigner un responsable en cas de litige.
Ce vide juridique est accentué par l’absence de mention des agents IA dans la stratégie nationale des moyens de paiement 2025-2030 de la Banque de France. Le cadre juridique européen, notamment le règlement sur les services de paiement (DSP3/PSR), ne couvre pas non plus ces systèmes autonomes. L’AI Act, qui classe les systèmes d’intelligence artificielle selon leur niveau de risque, ne fournit pas de clarification sur la responsabilité des agents exécutant des transactions financières.
Face à cette situation, il est pertinent de se demander comment un tribunal français statuerait sur un litige impliquant un agent IA. Trois régimes juridiques pourraient être envisagés, mais aucun ne correspond parfaitement à ce cas. La responsabilité civile de droit commun exige une faute humaine identifiable, ce qui est difficile à établir dans une chaîne de décision algorithmique. La responsabilité du fait des produits défectueux pourrait s’appliquer si l’agent est considéré comme un produit, mais ce régime n’est pas adapté à des systèmes évolutifs. Enfin, le régime contractuel dépendrait de clauses qui, dans la majorité des cas, ne couvrent pas ces situations.
Le résultat probable d’un tel litige serait une décision au cas par cas, sans doctrine claire, entraînant des solutions variées pour des affaires similaires. Ce phénomène est un exemple classique de vide juridique, où il n’y a pas d’absence totale de droit, mais une absence de réponse prévisible.
L’histoire juridique a déjà connu des situations similaires, notamment lors de l’émergence du commerce électronique dans les années 1990, où les juges ont dû adapter des notions existantes pour répondre à des cas non anticipés. Aujourd’hui, avec des montants financiers en jeu plus importants, la nécessité d’un cadre juridique clair est d’autant plus pressante.
Trois voies se dessinent pour l’avenir : attendre une réglementation européenne qui pourrait arriver trop tard, étendre des régimes existants comme le RGPD à la prise de décision des IA, ou laisser le marché établir ses propres standards de preuve.
Il est impératif d’ouvrir le débat sur ces questions maintenant, impliquant juristes, régulateurs et avocats, avant qu’une première affaire ne force une réaction urgente.
Source : Journal du Net
