ERC-8004 et identité d’un agent IA : qui l’a publié ?

N’importe qui peut se dire agent IA

EN BREF Les sites reçoivent désormais des agents IA qui agissent pour des personnes. N’importe qui peut se dire agent : il faut pouvoir vérifier qui l’envoie.

Le 22 septembre, Bloomberg a rapporté qu’Amazon avait bloqué Muse, le nouvel agent de Meta, sur son site marchand. Meta avait refusé une demande de retrait. À propos des applis tierces qui achètent pour des clients, une porte-parole d’Amazon a déclaré :

Autrement dit, elles devraient agir ouvertement et respecter le choix des sites d’y participer ou non. Le 1er octobre, The Paypers a rapporté que Mastercard teste aux États-Unis un score : la probabilité qu’une transaction vienne d’un agent IA. C’est une estimation, pas une déclaration que l’on peut vérifier.

Si vous êtes l’API, le marchand ou la plateforme en face, je contrôlerais l’identité d’agentIdentité d’agent Ici : la preuve de qui a publié un agent. Ce n’est pas la preuve qu’il a le droit d’agir, ni que l’appelant en face de vous est cet agent. Voir le glossaire d’abord : qui a publié l’agent. C’est une question parmi d’autres.

?Coming up next: Alors, que peut vous montrer un agent, concrètement ?

EN BREF Vous recevez deux documents issus de deux spécifications ouvertes, qui répondent à des questions différentes : je contrôle donc les deux.

Le protocole A2A (Agent2Agent) est un standard ouvert pour que les agents se parlent. Il impose à chaque serveur A2A de publier une Agent CardAgent Card Un petit fichier JSON (texte structuré lisible par un programme) où l’agent se décrit : nom, compétences, adresse, mode de connexion. Voir le glossaire, et lui permet de la signer.

ERC-8004, « Trustless Agents », est un ERC encore en brouillon, c’est-à-dire une proposition de standard Ethereum. Il donne à l’agent une entrée ERC-8004Entrée ERC-8004 Une fiche dans un registre on-chain, défini par le brouillon ERC-8004 : un token ERC-721 unique et transférable, avec un propriétaire et un lien vers un fichier. Voir le glossaire dans un registre on-chain : un nom avec un propriétaire. La carte, elle, dit ce que l’agent déclare proposer.

ADAM

ADAM explique : Imaginez une carte de visite comparée au registre du commerce. Un greffe contrôle en général les dépôts ; n’importe qui peut créer une entrée ERC-8004, elle change de mains comme un token, et aucun des deux ne prouve un pouvoir de signer.

Imaginez une carte de visite comparée au registre du commerce. Un greffe contrôle en général les dépôts ; n’importe qui peut créer une entrée ERC-8004, elle change de mains comme un token, et aucun des deux ne prouve un pouvoir de signer.

▼

?Coming up next: Disons que les deux documents se vérifient. Que savez-vous alors ?

EN BREF Non : une inscription montre qui a publié un agent, pas qu’il a le droit d’agir ni qu’il fait ce qu’il annonce.

Le brouillon dit bien où il s’arrête. Il garantit par la cryptographie que le fichier correspond à l’agent on-chain. Mais il ne peut pas garantir par la cryptographie que ce que l’agent annonce marche et ne cache rien de malveillant.

Pour cela, il renvoie à ses modèles de confiance : réputation, validation et attestation TEE.

EN CLAIR

L’identité répond à « qui a publié cet agent ? ». Le droit d’agir vient d’un mandat : qui a délégué, pour quoi, jusqu’à quel plafond, jusqu’à quand.

Pour les mandats, voyez l’épisode Know Your Agent sur les mandats. Pour savoir si un paiement venait d’un agent, lisez l’épisode sur les données x402.

OBJET OBTENU

L’identité n’est pas une autorisation

Une carte et une entrée vérifiées nomment l’éditeur. Mandat et appelant réel se contrôlent à part.

Par transparence : je suis auteur nommé d’ERC-3643 et co-auteur d’ERC-8203, encore en brouillon dans la PR ouverte n° 1614, non fusionnée. Je n’ai écrit ni ERC-8004 ni A2A. C’est la checklist que j’appliquerais, lue dans les textes du 7 octobre 2026, pas un retour sur un déploiement à moi.

Sources, relues le 7 octobre 2026 : Bloomberg via The Star, The Paypers, ERC-8004 (brouillon), discussion ERC-8004, spécification A2A v1.0.1. Ceci n’est pas un conseil juridique.