AP2 : le protocole qui autorise un agent à payer.

Une définition courte

AP2 (Agent Payments Protocol) est un protocole ouvert qui standardise la façon dont un paiement déclenché par un agent est autorisé. Plutôt que de partager un identifiant de carte, l'agent présente une preuve d'autorisation signée cryptographiquement. AP2 est la brique « autorisation » de la couche de paiement agentique. Établi

Les trois mandats

AP2 décompose le consentement en trois preuves signées, qui forment une chaîne auditable :

1. Mandat d'intention : ce que l'utilisateur veut accomplir (par exemple, racheter un produit sous un certain prix).
2. Mandat de panier : les articles précis, le prix et les conditions sur lesquels l'utilisateur s'engage.
3. Mandat de paiement : l'autorisation finale du règlement.

Cette séparation permet de prouver, après coup, qui a autorisé quoi et dans quelles limites, ce qui est le point dur de tout paiement délégué. Établi

Gouvernance et adoption

Initié par Google en septembre 2025, AP2 a vu sa gouvernance confiée à la FIDO Alliance et revendique désormais plus de 120 partenaires, dont PayPal et son stablecoin PYUSD. Le passage sous une instance de standardisation indépendante est un signal de maturation de la couche d'autorisation, même si l'adoption en production reste émergente. Émergent

AP2 dans la pile agentique

AP2 ne fonctionne pas seul. Il se combine avec les autres protocoles de la pile :

• UCP et ACP : les opérations de commerce (catalogue, panier, checkout). Voir UCP vs ACP.
• A2A : la communication entre agents (porté par la Linux Foundation).
• MCP : l'accès des agents aux outils et données.
• x402 : une extension liée à AP2, portée par Coinbase, pour le règlement en stablecoins entre machines.

UCP est explicitement conçu pour être compatible avec AP2 : un marchand qui prépare son offre pour les agents travaille un socle commun, quel que soit le protocole d'autorisation retenu. Établi

Ce que ça change pour un marchand

Pour un marchand, AP2 est surtout une garantie côté confiance et conformité : l'autorisation est prouvée et traçable, et le marchand reste vendeur de record. Le travail à fournir reste le même que pour le commerce agentique : une offre lisible par la machine et une gouvernance claire. La méthodologie d'audit aide à évaluer cet état.

Questions fréquentes