ChatGPT Wallet est lancé aux États-Unis, mais une approbation ne garantit pas qu’une commande aboutira

ChatGPT Wallet a entamé un déploiement limité le 13 novembre 2026, permettant à l’agent d’OpenAI chargé d’exécuter des tâches, dots, d’aller au-delà de la recherche de produits et de finaliser des achats. Mais le titulaire de la carte doit examiner et autoriser chaque achat soumis par l’agent, et le commerçant peut toujours le bloquer ou le refuser. Il s’agit d’une aide au paiement, et non d’une autorisation sans limites donnée à une IA pour faire des achats.⁠1⁠4

Cette distinction rend le lancement à la fois utile et moins ambitieux que l’idée d’un acheteur autonome. OpenAI donne à un agent un moyen de payer par l’intermédiaire des systèmes de paiement existants, tout en laissant la décision de dépense au client et l’acceptation au commerçant. La question pratique est de savoir si ces éléments fonctionnent ensemble de manière fiable.

Les conditions de départ sont restrictives : un abonnement ChatGPT Pro, avoir 18 ans ou plus, se trouver aux États-Unis et disposer d’une carte admissible émise aux États-Unis. Wallet fonctionne initialement avec dots. Même les personnes qui remplissent ces conditions devront peut-être attendre : la page d’aide d’OpenAI précise que l’accès est déployé progressivement et que les abonnés Pro admissibles aux États-Unis peuvent ne pas encore en disposer.⁠4⁠2

American Express, Mastercard et Visa sont les réseaux de paiement cités comme partenaires dans l’annonce. Cela ne signifie pas que toutes les cartes portant l’un de ces logos sont admissibles. Les documents de lancement examinés pour ce reportage ne fournissent ni liste complète des cartes ou émetteurs admissibles ni liste exhaustive des commerçants qui acceptent le service. Un abonné ne peut pas raisonnablement prendre le logo d’un réseau pour la garantie que sa carte précise et son magasin préféré fonctionneront.⁠4⁠2⁠7

Les spécifications, la description de la sécurité et le chiffre de l’audience hebdomadaire de ChatGPT proviennent d’OpenAI, et non d’un audit indépendant. Les éléments disponibles sur ce lancement ne permettent pas non plus d’établir que les réseaux de paiement ont confirmé séparément les conditions d’admissibilité des cartes, d’acceptation ou les droits en cas de litige propres à Wallet. Ces limites comptent lorsqu’on évalue un produit dont le succès repose sur les systèmes de plusieurs entreprises, et pas seulement sur le logiciel d’OpenAI.⁠4⁠13

Une fois l’accès obtenu, l’utilisateur ajoute une carte admissible une seule fois, plutôt que de saisir à nouveau ses données de paiement pour chaque commande. Avant que l’agent ne paie, le client vérifie les articles, le montant total et la carte sélectionnée, puis autorise l’achat au moyen d’un contrôle de sécurité. OpenAI cite Face ID et la lecture d’une empreinte digitale en exemples. Chaque approbation crée une trace de l’achat autorisé par l’utilisateur. Enregistrer une carte ne constitue pas une autorisation permanente de laisser l’agent dépenser librement.⁠4

Après approbation, le réseau de paiement fournit un jeton : des données de paiement de substitution, avec leur propre numéro de carte, code de sécurité et date d’expiration. Le débit est porté sur la carte sous-jacente choisie par le client. OpenAI affirme que, dans ce dispositif, l’agent et le vendeur reçoivent ces données de substitution plutôt que les véritables données de la carte du client. L’agent a toujours besoin de données d’identification pour payer ; ce ne sont simplement pas les données d’origine.⁠4

Cette séparation est importante, mais ne constitue pas une garantie de sécurité universelle. Le compte rendu du lancement ne précise pas exactement combien de temps un jeton reste valide, si chaque jeton est à usage unique, ni quelles restrictions techniques le lient à un commerçant, à un montant ou à une transaction. Ces propriétés ne peuvent pas être déduites du seul mot « jeton ». Le fait de tenir les données de la carte d’origine à l’écart de l’agent et du vendeur ne permet pas non plus d’établir que la commande sera correcte ou que la fraude est impossible.⁠4

L’avantage immédiat est plus limité et plus facile à comprendre : l’utilisateur peut autoriser un achat précis sans transmettre les données de la carte d’origine à l’agent et au magasin. Il reste judicieux de vérifier, sur l’écran de validation, que l’article, le prix et le vendeur conviennent.

Wallet est conçu pour fonctionner avec les parcours de paiement existants des entreprises, sans obliger chaque commerçant à installer un système de paiement propre à Wallet. Mais disposer d’un formulaire de paiement utilisable ne signifie pas que le magasin l’est aussi. Les protections d’un site web peuvent empêcher un agent d’accéder à la page de paiement, tandis que les systèmes d’évaluation des risques liés aux paiements peuvent signaler un achat légitime effectué par un agent et entraîner son refus ou son annulation. Le commerçant conserve la maîtrise de ses décisions en matière de fraude.⁠4⁠7

Le Commerce Partner Playbook d’OpenAI aborde ces difficultés. Il recommande de tenir à jour les prix et la disponibilité des produits, de vérifier les informations sur l’entreprise et d’utiliser des flux de produits lorsque cela est utile. Il conseille également aux entreprises de configurer leurs réseaux de diffusion de contenu ou leurs pare-feu pour reconnaître les requêtes d’agents signées via Web Bot Auth, plutôt que de les bloquer par inadvertance. L’accès par navigateur ne nécessite ni plug-in ni flux de produits ; les plug-ins et les outils WebMCP sont des moyens supplémentaires d’aider les agents à vérifier la disponibilité ou à gérer les paniers. Ce sont des options de compatibilité, et non la preuve que les magasins les ont mises en œuvre.⁠4

Pour les paiements, OpenAI cite les sociétés de prévention de la fraude Forter, Riskified, Sardine et Signifyd, ainsi que les prestataires de services de paiement Adyen, Checkout.com et Stripe. L’objectif annoncé est d’aider les systèmes à reconnaître les achats légitimes effectués par des agents et à réduire les refus injustifiés. Leur participation ne garantit pas l’acceptation chez tous leurs commerçants et ne supprime pas les contrôles de transaction d’une banque.⁠4

L’agent ne devient pas pour autant le vendeur. Les clients continuent de traiter directement avec le commerçant, qui fixe les prix et prend en charge l’expédition, les retours et le service client. OpenAI indique que les récompenses et protections habituelles de la carte restent applicables aux litiges admissibles, en prenant l’exemple d’un article défectueux. Le terme « admissible » est important : il ne s’agit pas d’une promesse générale de remboursement, et le compte rendu du lancement ne précise pas les exclusions applicables, les règles de responsabilité, les procédures ni les délais relatifs au litige d’un titulaire de carte en particulier.⁠4

L’ambition à plus long terme d’OpenAI correspond à une expérience produit différente : les utilisateurs définiraient des plafonds de dépenses, des catégories d’achats autorisées ou des périodes déterminées, puis laisseraient un agent acheter dans le respect de ces règles, avec des garanties supplémentaires. L’entreprise n’a annoncé aucune date pour la délégation complète des achats ni pour un accès plus large selon les pays et les niveaux d’abonnement.⁠4

Pour l’instant, le changement important n’est pas que ChatGPT puisse décider de dépenser votre argent. C’est qu’un utilisateur admissible peut laisser dots finaliser le paiement après avoir approuvé l’achat. Cela réduit certaines tâches manuelles. Cela ne supprime pas les contrôles de la carte, du site web, du système de détection de la fraude et du commerçant entre la décision d’achat et la commande finalisée.