Google Cloud et PayPal ont dévoilé leur solution de commerce agentique en octobre 2025, permettant aux marchands de déployer des assistants d’achat propulsés par l’IA capables d’effectuer des achats au nom des clients. La plateforme, construite sur le nouveau Agent Payments Protocol (AP2) de Google, combine l’intelligence artificielle conversationnelle avec l’infrastructure de paiement de PayPal pour permettre aux entreprises d’offrir des expériences d’achat personnalisées et automatisées via leurs sites web et leurs applications.
Le partenariat, annoncé pour la première fois le 17 septembre 2025, place les deux géants technologiques en concurrence directe avec des plateformes d’e-commerce établies comme Shopify, Stripe et Amazon, selon l’annonce des entreprises. La solution vise les marchands de moyenne et grande taille souhaitant déployer des capacités avancées de commerce conversationnel sans construire eux-mêmes toute l’infrastructure technique.
Au cœur du système se trouve un cadre de sécurité sophistiqué basé sur des « mandats » numériques signés cryptographiquement, qui créent une piste d’audit pour chaque achat initié par un agent d’IA. Lorsqu’un client exprime une intention d’achat via l’assistant d’IA d’un marchand, le système l’enregistre dans un Intent Mandate vérifiable, suivi d’un Cart Mandate qui verrouille les détails finaux de la transaction avant le traitement du paiement, comme détaillé dans la documentation technique de Google Cloud.
La solution s’appuie sur la plateforme Vertex AI de Google pour alimenter les agents conversationnels, tandis que PayPal gère le traitement sécurisé des paiements via son infrastructure mondiale. L’intégration inclut Branded Checkout de PayPal, Hyperwallet et Payouts, créant un écosystème de commerce complet, ont révélé les entreprises.
Sécurité et impact sur le marché
La plateforme adopte un modèle de responsabilité partagée en matière de sécurité, Google gérant l’infrastructure cloud et les modèles d’IA, PayPal supervisant le traitement des paiements et la détection de fraude, et les marchands prenant en charge la gestion du consentement client. Cette architecture minimise le périmètre de conformité PCI-DSS des marchands, puisque le PayPal Agent traite les données de paiement sensibles séparément de l’interface conversationnelle.
Une innovation clé réside dans l’utilisation de Verifiable Digital Credentials (VDCs) qui garantissent le consentement explicite de l’utilisateur avant tout achat, répondant aux préoccupations essentielles de sécurité de l’IA concernant les décisions de dépense autonomes. La nature ouverte de l’Agent Payments Protocol permet un déploiement sur des sites web, des applications mobiles et d’autres surfaces numériques, le rendant agnostique vis-à-vis des moyens de paiement et universellement applicable.
Bien que la disponibilité commerciale ait été annoncée en octobre 2025, les détails spécifiques de tarification et de couverture géographique restent non divulgués, l’onboarding étant actuellement géré par l’équipe commerciale de Google Cloud, ce qui suggère une stratégie de lancement contrôlé. Le succès de cette ambitieuse initiative dépendra probablement des taux d’adoption par les marchands et de la volonté des consommateurs de faire confiance à des assistants d’IA pour leurs décisions d’achat.
