7 min read
Dix minutes. Selon l’annonce de Wix, c’est le temps dont dispose le dirigeant d’une petite entreprise pour approuver un achat par WhatsApp ou SMS avant qu’un agent IA puisse dépenser son argent. Pour la plupart des gens, la nouvelle intéressante était que les agents puissent payer tout court. Je pense que c’est l’inverse. L’étape de validation est l’élément le plus précieux de ce lancement, et un solopreneur ne devrait pas être pressé d’y renoncer.
Symphony, l’équipe d’agents IA de Wix destinée aux petites entreprises, se connecte désormais à Link, le portefeuille numérique de Stripe, pour les clients qui ont un compte aux États-Unis et paient en dollars. Parmi les exemples donnés par Wix : réapprovisionner le stock, payer des factures reçues par e-mail, régler des frais d’inscription et envoyer un cadeau à un client mécontent. La technologie est bien conçue. Le risque se situe dans la façon dont un dirigeant fatigué s’en servira.
Rendons à César ce qui est à César : les garde-fous sont réels
Un sceptique doit commencer par dire ce qui fonctionne. D’après les explications de Wix, la conception est soignée à plusieurs égards :
- L’agent ne voit jamais votre carte. Il reçoit une carte ou un jeton à usage unique, plafonné au montant approuvé.
- Vous voyez le commerçant, l’article et le total exact avant de dire oui.
- Tout changement exige une nouvelle validation. Un total différent ou une autre boutique relance le processus.
- Les doublons de paiement sont contrôlés. Symphony interroge Link avant de réessayer, de sorte qu’un bug ne devrait pas vous facturer deux fois.
La documentation de Stripe décrit le même schéma : une demande de dépense pour un achat précis, l’approbation du client, puis un identifiant à usage unique. Par rapport au fait de confier à un robot les données de votre carte enregistrée, c’est un grand pas en avant. Cela correspond aussi au principe que nous avons posé dans nos cinq règles pour donner un compte à un agent : accordez à un agent le minimum d’accès nécessaire pour faire le travail.
Quand une bonne conception rencontre une vraie semaine
Alors, où est le problème ? Trois choses m’inquiètent, et aucune n’est un défaut de l’ingénierie de Stripe.
La lassitude des validations est un bug humain
Une fenêtre de dix minutes est courte à dessein. Cela signifie aussi que la demande tombe pendant que vous êtes avec un client, au volant ou en train d’emballer des commandes. Les douze premières validations bénéficient de toute votre attention. À la cinquantième, vous appuyez sur oui pour que votre téléphone cesse de vibrer. Tout système de sécurité fondé sur la vérification humaine partage cette faiblesse, et elle s’aggrave à mesure que l’agent gagne votre confiance.
« Paie les factures reçues par e-mail » est la phrase la plus risquée ici
Les fausses factures sont l’une des plus vieilles arnaques du monde des affaires, et elles fonctionnent parce qu’elles ont l’air banales. Le rapport 2024 du FBI sur la criminalité sur Internet chiffre à environ 2,8 milliards de dollars les pertes signalées liées à la compromission de messagerie professionnelle. C’est la catégorie de fraude dans laquelle un criminel se fait passer pour l’un de vos partenaires commerciaux afin de détourner un paiement.
Un agent qui lit votre boîte mail peut se laisser piéger par les mêmes astuces que les humains, et peut-être par de nouvelles. Un message peut même contenir des instructions cachées, écrites pour l’IA. L’écran de validation vous montrera le commerçant et le total, mais il ne peut pas vous dire que les « nouvelles coordonnées bancaires » du fournisseur viennent d’un voleur. Si le montant ressemble à votre facture habituelle, un oui rapide est exactement ce sur quoi compte l’escroc.
L’article de Wix ne dit rien de ce qui se passe quand ça tourne mal
Les explications que j’ai lues n’abordent ni les remboursements ni les litiges pour les achats effectués par un agent. Elles n’indiquent pas non plus les frais sur les paiements d’agents. Tout cela relève peut-être bien de vos règles habituelles de carte, mais « peut-être bien » n’est pas un plan. Avant d’approuver quoi que ce soit d’important, renseignez-vous sur ce qui se passe quand un agent achète le mauvais article à un vendeur qui n’accepte pas les retours.
La prochaine étape est celle à laquelle il faut résister
Wix présente la validation achat par achat comme un choix délibéré, et indique que la feuille de route de Stripe s’oriente vers les budgets : vous approuvez une fois un budget mensuel de réapprovisionnement, et l’agent dépense à l’intérieur de cette limite, le plafond étant appliqué par Link et non par le modèle d’IA. Wix n’a pas promis cela pour Symphony, mais la direction est claire.
Les budgets ont un parfum de liberté. Pour un solopreneur, je les trouve prématurés. Un plafond limite l’ampleur des dégâts, mais il ne dit rien de la qualité de chaque achat. Si votre agent réapprovisionne le mauvais parfum de bougie sans dépasser le budget, le plafond a fonctionné et vous vous retrouvez quand même avec 200 bougies invendables. Les grandes entreprises ont une personne aux finances qui examine le relevé. Cette personne, c’est vous, et vous êtes aussi très occupé.
C’est là que l’échelle d’autonomie de l’IA montre toute son utilité. Un agent ne devrait monter d’un échelon qu’après avoir fait ses preuves de façon mesurable, et dépenser de l’argent est l’un des échelons les plus élevés qui soient.
Mes règles pour un solopreneur qui teste les paiements par agent
- Commencez uniquement par les achats récurrents. Une commande mensuelle auprès d’un fournisseur connu, à un prix connu, est un test honnête. Ne commencez par rien de nouveau.
- Laissez les factures de côté pour l’instant. Payez vous-même les factures reçues par e-mail jusqu’à avoir plusieurs mois d’historique sans accroc. Confirmez tout changement de coordonnées bancaires en appelant un numéro que vous avez déjà, jamais celui de l’e-mail.
- Alimentez le tout avec une carte à faible plafond. Fixez une limite que vous pourriez perdre sans en perdre le sommeil, et gardez-la séparée de votre compte principal.
- Ignorez les demandes que vous ne pouvez pas examiner correctement. Laisser expirer une demande ne vous coûte presque rien, alors laissez-la expirer. Une commande manquée peut se refaire à votre bureau.
- Passez le journal en revue chaque semaine. Prenez cinq minutes pour comparer chaque achat de l’agent avec vos commandes. Notre précédent article sur où s’arrêter quand l’IA touche à l’argent va plus loin sur ce point.
- Mettez par écrit votre test pour le budget. Dites à l’avance ce qui vaudrait un budget à l’agent, par exemple 90 jours et 30 achats sans erreur. Sans cela, c’est la facilité qui décidera.
L’argument honnête contre ma position
On pourrait soutenir que je surestime la vérification humaine, et qu’un agent qui contrôle chaque facture par rapport à un bon de commande repérerait plus d’erreurs qu’un dirigeant distrait à minuit. Pour une entreprise qui traite beaucoup de commandes, cela pourrait s’avérer juste, et le calcul du temps gagné pourrait finir par justifier les budgets.
Mais cet argument a besoin de preuves, et il en existe encore très peu pour des entreprises de cette taille. Un solopreneur a des marges minces et personne pour rattraper une erreur. Laisser les plus grandes entreprises mener cette expérience d’abord vous coûte quelques minutes par achat. C’est un prix qui vaut la peine d’être payé.
Laisseriez-vous un agent IA dépenser votre argent sans vous demander d’abord ? Dites-moi quel montant de budget vous mettrait à l’aise, ou si aucun ne le ferait.
À lire aussi
- Les collègues IA ont désormais leur propre adresse e-mail : 5 règles à fixer quand on est solopreneur
- L’échelle d’autonomie de l’IA : comment une entreprise solo décide de ce que l’IA peut faire sans demander
- Les agents IA ont une meilleure plomberie : connexions 1Password, compétences d’agent ouvertes et modèle de code gratuit pour ordinateur portable
