Les faits

L’agent ne voit pas le numéro de la carte. Il paie avec un jeton. OpenAI a publié le 13 novembre 2026 ChatGPT Wallet, un portefeuille bâti avec American Express, Mastercard et Visa. L’éditeur le présente comme le premier à laisser un agent payer sans accès aux coordonnées réelles de la carte, et à exiger un contrôle de sécurité à chaque achat, tout en conservant, pour les litiges éligibles, les récompenses et protections de la carte. Le déploiement commence dans les dots, les agents personnels de ChatGPT, pour les abonnés Pro âgés d’au moins 18 ans, aux États-Unis, avec une carte émise aux États-Unis.

Le geste est daté. On enregistre une carte une fois, dans un formulaire sécurisé, pas dans la conversation. Avant chaque achat, l’utilisateur relit le commerçant, les articles, le total et la carte choisie, puis valide par Face ID ou empreinte. Le réseau de paiement fournit alors un jeton (numéro, cryptogramme, date d’expiration de substitution). Le débit part sur la carte sélectionnée. OpenAI n’est pas le vendeur : le commerçant reste responsable de la commande, de la livraison et des retours. Les conditions du Wallet, en vigueur dès le 12 novembre, l’écrivent : résider aux États-Unis, avoir une adresse de facturation américaine, utiliser une carte émise par un établissement américain. OpenAI prévient que les systèmes d’IA peuvent se tromper, et qu’il ne faut valider que si le détail affiché est le bon. Plus tard, l’éditeur dit vouloir permettre de déléguer certains achats (plafonds, catégories, périodes), avec des garde-fous renforcés : ce n’est pas le mode du jour.

Le centre d’aide, lu le 15 novembre, resserre encore le cadre. Wallet n’est pas disponible dans Chat, Work, ni dans un fil Codex isolé. Les cartes de débit ne sont pas acceptées, ni les cartes virtuelles au lancement. Une validation ne confirme pas que le commerçant a bien enregistré la commande. Si vous acceptez un paiement récurrent, le commerçant peut conserver le jeton et le débiter selon les termes affichés. OpenAI publie aussi un Commerce Partner Playbook pour les sites : alimenter une fiche produit, laisser passer les visites d’agents ChatGPT signées (Web Bot Auth), et travailler avec les prestataires de paiement et de risque (Forter, Riskified, Sardine, Signifyd, Adyen, Checkout.com, Stripe) pour éviter des refus sur un achat légitime. Les notes de version le disent : certains sites peuvent bloquer l’achat. Les sources lues ne donnent pas de date pour la France, ni pour l’Espace économique européen.

L’avis de la rédaction

Le mot qui circule, c’est « l’agent paie ». Le geste, lui, reste un clic sur Approuver. Ce qui change, c’est le jeton : l’agent n’a plus le numéro imprimé sous les yeux. Pour un lecteur en France, la nouvelle utile n’est pas le Face ID. C’est la porte fermée : Pro, États-Unis, carte de crédit américaine, dots seulement. Pour une TPE qui vend en ligne, la nouvelle utile est dans le playbook : un pare-feu trop zélé peut déjà refuser l’agent qu’un client américain a envoyé.

Ce que ça change concrètement. Rien à payer depuis la France demain matin. Wallet n’est pas un bouton dans ChatGPT grand public français. Pour un site marchand, trois questions tiennent dans le playbook : le CDN laisse-t-il passer un agent signé, la fiche produit est-elle à jour, le prestataire de risque sait-il reconnaître un jeton d’agent. Pour un indépendant qui compare déjà des options avant de commander, le bon ordre ne change pas : comparer, relire, payer soi-même. Déléguer le paiement, OpenAI le situe plus tard, et pas ici.

Vigilance. Ne collez jamais un numéro de carte, un cryptogramme ou un code bancaire dans le chat : le centre d’aide et les conditions le disent. OpenAI n’est pas le commerçant ; un litige de commande se traite avec le vendeur, un débit bizarre avec l’émetteur de la carte. Un paiement récurrent validé n’est plus un achat unique. Brancher un agent sur un paiement, même avec biométrie, reste un système d’IA ; les obligations de transparence sont dans notre repère sur l’échéance du 2 décembre. Côté coût : Pro, plus une carte de crédit, plus les frais de la carte. Côté dépendance : dots, Wallet et le Business Hub vivent dans le même compte OpenAI. Contourner la limite États-Unis (VPN, fausse adresse) n’est pas un usage que nous décrivons, et ce n’est pas conforme aux conditions lues.

Tester, ou attendre. À tester, depuis la France : rien du Wallet. À tester, si vous tenez un site : le playbook, à commencer par le point « l’agent ChatGPT peut-il ouvrir vos pages ». À ne pas tester : coller une carte dans une conversation, ou valider un achat dont le total n’est pas le vôtre. À attendre : une ouverture documentée dans l’Union européenne. Les sources du 15 novembre n’en donnent pas la date.

Où ça aide réellement

Là où l’annuaire décrit déjà un achat ou une résiliation avec un humain qui valide, et s’arrête avant le paiement : comparer des options d’achat avant de commander, résilier plusieurs abonnements de streaming, retrouver des abonnements dans ses e-mails et préparer un remboursement. Ces fiches préparent le chemin. Elles n’enregistrent aucune carte. C’est le bon ordre, y compris le jour où Wallet, s’il arrive en France, demandera Face ID. D’ici là, le fichier à relire n’est pas un relevé de carte. C’est le playbook du commerçant, et la phrase des conditions : « AI systems can make mistakes. »