L'Autorité vérifiable

Le commerce agentique et l'infrastructure de confiance de l'entreprise.

Les agents savent découvrir, comparer, négocier. Ils ne peuvent toujours pas engager l'entreprise, faute de réponse à trois questions : qui est l'agent, que lui a-t-on permis, que peut-on prouver. Le white paper HUB Institute × Ledger montre comment une couche matérielle, hors d'atteinte du logiciel de l'agent, rend chaque engagement opposable.

HUB Institute × Ledger · Septembre 2026 · 8 pages · Accès libre

Couverture du white paper HUB Institute × Ledger : Verifiable Authority

Dans les chiffres, pas encore dans les opérations.

Le trafic envoyé par les agents convertit déjà mieux que la recherche. Les marchands, eux, n'ouvrent pas leur checkout. Le blocage ne tient ni à l'acquisition ni au modèle : il tient à l'acte d'engagement.

+393 %

de trafic référé par IA vers les sites marchands américains en un an (T1 2026).

+42 %

de conversion par rapport à la recherche traditionnelle, contre −38 % un an plus tôt.

4 sur 80

grands marchands américains et européens acceptent un paiement initié par un agent. Aucun nouveau depuis janvier.

174 000 $

détournés en une seule action par une instruction dissimulée en morse (mai 2026). Un agent qui connaît un secret finit par le révéler.

Le goulot n'est pas l'intelligence. C'est l'autorisation.

La performance du modèle n'est plus la question. Trois autres la remplacent, posées à l'organisation qui déploie l'agent, et elles forment une hiérarchie : seule la preuve rend les deux premières opposables à un tiers.

Identité · largement adressée

Qui est l'agent ?

La plus facile des trois. Identifiants décentralisés, registres, réputation : nécessaire, mais cela ne dit rien de ce qu'il a le droit de faire.

Autorisation · rarement traitée

Que lui est-il permis de faire ?

Une règle écrite dans le logiciel que l'agent pilote n'est pas une garantie. La politique doit être appliquée par quelque chose qu'il ne contrôle pas.

Preuve · presque toujours oubliée

Que peut-on prouver de ce qu'il a fait ?

C'est celle que réclament l'auditeur, l'assureur et l'acquéreur. Un journal produit par l'agent lui-même n'est pas une preuve, c'est une déclaration.

Illustration : un agent IA relié à une puce sécurisée portant une empreinte, symbole de l'autorisation humaine matérielle

Une couche déterministe sur un système probabiliste.

L'agent ne détient rien, il demande. Sa requête n'aboutit que sur approbation humaine explicite ou par conformité à la politique de l'organisation. Tout mouvement de valeur s'arrête à l'écran de confiance, piloté par l'élément sécurisé : ce qui s'affiche est ce qui sera signé.

À l'échelle d'une flotte, l'humain signe une politique (plafonds, contreparties, types d'opération) que le matériel applique à chaque action. Le Proof of Human atteste qu'une personne a bien agi, sans biométrie ni pièce d'identité. Déjà en production chez MoonPay et Shisa AI ; Agent Stack éprouvé sur plus d'un millier d'agents.

Quatre couches, une seule hors d'atteinte.

Les trois couches hautes sont interchangeables et concurrentielles : aucun vainqueur n'est désigné. La racine matérielle reste la même quel que soit le standard qui s'imposera, et rend leurs promesses vérifiables.

Commerce

Découverte, panier, checkout · ACP, UCP, MCP

Pilotée par le runtime de l'agent

Autorisation et paiement

Mandat, jeton, règlement · AP2, x402, TAP, Agent Pay

Pilotée par le runtime de l'agent

Identité et réputation

Qui est l'agent · DID, ENS, ERC-8004, KYA

Pilotée par le runtime de l'agent

Racine de confiance matérielle

Élément sécurisé, HSM, écran de confiance, preuve humaine

Hors d'atteinte du logiciel de l'agent

Cinq décisions à prendre dans les cent jours.

Elles s'exécutent sur des lignes budgétaires existantes (fraude, conformité paiement, gestion des accès) et se prennent en réunion de direction.

1

Inventorier les flux, pas les agents

Recenser les flux où de la valeur ou un engagement change de main. Un propriétaire nommé par flux.

2

Séparer la lecture de l'écriture

Autoriser sans friction ce qui consulte, isoler ce qui engage. Applicable en quelques semaines.

3

Écrire la politique d'autorisation

Plafonds, contreparties, seuils de remontée humaine. Versionnée, revue comme du code, avec un point d'application identifié.

4

Instrumenter la preuve

Décider ce qui doit être prouvable, à qui, combien de temps. Cible : la preuve d'une autorisation en moins de 24 heures.

5

Désigner un responsable

Une fonction unique porte l'agence humaine : politique, preuve, incidents.

L'autorité se prouve.

Huit pages : les chiffres du commerce agentique, les incidents de 2026, le modèle Ledger, les cas Santander, Iberdrola et Nestlé, et la grille des cinq décisions. Présenté à HUBFORUM Paris le 30 septembre 2026.

Lire l'article : AI Agentique, l'heure du Proof of Human