À la rencontre des acheteurs sur le nouveau canal numérique

Le commerce agentique est un nouveau modèle transactionnel dans lequel des agents d’IA autonomes découvrent, évaluent et achètent des produits pour le compte de consommateurs humains, directement au sein d’interfaces conversationnelles. Cette architecture permet aux acheteurs de déléguer l’autorité d’achat à des assistants d’IA et de réaliser des achats de bout en bout de manière plus sécurisée, sans jamais quitter l’interface conversationnelle.

Les seuls identifiants de paiement ne suffisent pas à autoriser une finalisation de commande agentique, car ils ne vérifient ni l’identité de l’agent, ni le périmètre de la transaction, ni la durée du consentement de l’utilisateur. Sans une gouvernance solide des identités et des accès, la compromission d’un identifiant de paiement expose l’inventaire du commerçant, ses données tarifaires et ses bases de données clients confidentielles à des attaques automatisées et à des abus à grande échelle.

Auth0 lutte contre les menaces posées par des agents automatisés en établissant des identités agentiques vérifiables et en imposant une vérification « humain dans la boucle ». En vérifiant l’identité de la personne à l’origine de chaque action d’agent et en appliquant des autorisations éphémères et limitées à chaque transaction, Auth0 contribue à réduire les usurpations automatisées, le vol d’identifiants et les abus commis par des bots non humains.

Auth0 gère l’authentification des agents d’IA à l’aide du modèle Agent-as-Principal et contribue à sécuriser l’échange de tokens pour le compte d’un tiers (RFC 8693). Grâce à Cross-App Identity Metadata Discovery (CIMD), Auth0 enregistre les agents et délivre des tokens temporaires au champ d’application très restreint, associés à des transactions spécifiques. Cela réduit le recours à des identifiants persistants et permet à l’agent d’agir strictement dans le cadre de l’autorité déléguée.

Non, vous pouvez intégrer directement la couche de sécurité agent d’Auth0 à votre fournisseur d’identité (IdP) existant afin de sécuriser les transactions agentiques. Auth0 s’intègre parfaitement à votre infrastructure d’authentification actuelle, ce qui vous permet de déployer des fonctionnalités de finalisation de commande agentique plus sécurisées et d’instaurer la confiance sans remplacer votre système d’identité existant.

Auth0 gère l’autorité déléguée des utilisateurs en émettant des tokens à champ d’application limité associés à une transaction. Cela permet de veiller à ce que les agents d’IA puissent effectuer des achats uniquement dans les paramètres précis autorisés par l’utilisateur, ce qui contribue à éviter toute action dépassant le consentement spécifique délégué.

Oui, Auth0 prend en charge les approbations « humain dans la boucle ». Les développeurs peuvent configurer Client-Initiated Backchannel Authentication (CIBA) ou des notifications push hors bande afin d’exiger une vérification de l’utilisateur avant qu’un agent n’exécute une transaction sensible ou à forte valeur.

Auth0 contribue à sécuriser l’accès des agents aux API tierces en gérant les identifiants dans un coffre-fort de tokens sécurisé. Cette approche limite la présence de clés API statiques codées de façon irréversible dans le code source des agents, permet la rotation automatique des identifiants et réduit le risque d’accès non autorisé.

L’authentification traditionnelle des utilisateurs repose sur des méthodes centrées sur l’humain, telles que les mots de passe et le MFA pour la gestion des sessions. L’authentification des agents d’IA utilise des identités non humaines, conçues pour les machines et fondées sur des entités vérifiables de manière cryptographique, afin de permettre des interactions automatisées et plus sécurisées.