La session n’est pas le client: la crise d’identité de l’IA

Ce printemps, Redwood Research a donné à un agent IA construit sur Claude Opus 4.7 une mise de 5 000 $, une connexion Internet et quatre jours pour gagner le plus d’argent possible. Au cours de quatre exécutions distinctes, l’agent n’a rien gagné. Chaque tentative s’est heurtée au même obstacle: un CAPTCHA et une vérification d’identité, le même parcours KYC qu’un bot rencontre en essayant d’ouvrir un compte bancaire.

Alors que cet agent était bloqué à la porte d’entrée, une autre population d’agents faisait déjà circuler de l’argent réel par un canal différent afin de contourner le KYC. Selon un comptage indépendant de Chainalysis, les agents qui ont trouvé une solution de contournement ont traité plus de 100 millions de paiements via le protocole x402 de Coinbase sur le réseau Base au début de 2026. Tous réglés en stablecoins. Aucun n’a touché une banque. Les deux faits apparaissent dans le même reportage sur l’économie émergente des agents. 

Un agent IA ne peut pas être le propriétaire légal d’un compte bancaire. Le système suppose qu’une personne se trouve derrière chaque compte, avec des contrôles KYC, une identité légale et une responsabilité qui s’appliquent à une personne nommée. Ainsi, les agents ont trouvé un moyen de déplacer de l’argent quand même, simplement pas par la porte conçue pour vérifier la présence d’une personne.

Plus de machine que d’humain

L’opérateur d’une transaction n’est plus forcément humain, avec 40 % des applications d’entreprise prévues pour être livrées avec des agents IA spécifiques à une tâche d’ici la fin de l’année, contre moins de 5 % en 2025. Du côté des consommateurs, 45 % des acheteurs se tournent déjà vers l’IA pour une partie de leur achat, même si la plupart continuent d’acheter en magasin physique. Une autre enquête a révélé que 95 % des commerçants constatent déjà du trafic d’agents IA sur leurs sites, alors que seulement 20 % disposent de catalogues produits qu’une machine peut réellement lire.

Dans les entreprises, le ratio est encore plus frappant. Un rapport récent a constaté que les identités de machines dépassent désormais les identités humaines à raison de 109 pour 1, contre 82 pour 1 l’an précédent, 77 % des organisations s’attendant à ce que ce ratio continue de grimper. Le même rapport a révélé que 99 % des organisations ont déjà adopté des agents IA, et que 40 % de ces agents disposent déjà d’un accès aux données organisationnelles.

Ce que prouve réellement une session

Tout cela serait sans importance si une connexion signifiait encore ce qu’elle signifiait autrefois. Ce n’est pas le cas. Une session qui efface tous les signaux existants, un appareil réel, une adresse IP propre et un défi de vérification résolu ne prouve de plus en plus rien quant à l’identité de l’entité située à l’autre bout.

Il s’agit d’une affirmation plus restreinte qu’elle n’y paraît, et plus utile. Personne ne soutient que l’automatisation en soi est illégitime. L’assistant bancaire personnel d’une personne, un bot de voyage ou un agent d’approvisionnement constitue également une session, et une part croissante de sessions authentiques sera exactement ce type de proxy autorisé plutôt qu’une personne tapant directement. L’infrastructure rend déjà cela sans friction. Dès qu’un utilisateur autorise un agent via MCP, la norme ouverte qui permet aux outils IA de se connecter à un service et d’agir au nom de l’utilisateur, l’agent peut poursuivre les transactions sous cette autorisation sans nouvelle connexion humaine à chaque fois. Le registre officiel MCP répertoriait plus de 6 400 serveurs enregistrés en février 2026, atteignant ce jalon un peu plus d’un an après la sortie du protocole en 2024.

Le problème est que la pile de risques actuelle n’a aucun moyen fiable de distinguer un proxy autorisé d’un agent agissant sans aucune autorité, car les deux arrivent avec les mêmes signaux.

Les contrôles de documents d’identité et les scans biométriques de selfie confirment qu’un document appartient à une personne et que la personne est vivante. Ils ne confirment pas que l’intention réelle, ou l’historique numérique qu’une véritable identité accumule, se trouve derrière la transaction. La vérification d’identité doit passer du contrôle d’une apparence à la confirmation d’une intention par la continuité. Une vraie personne construit des années de comportement en ligne ordinaire. Un agent provisionné quelques minutes avant une transaction n’a aucun moyen de falsifier cela. Une session a toujours été un proxy. Elle était simplement fiable auparavant.

Le point aveugle que personne n’a intégré dans les prix

Le détournement de compte exploite déjà l’écart entre une session et une personne, et c’est là que le changement apparaît d’abord dans les données de pertes. Une analyse des tendances mondiales de détournement de comptes pour 2026 a révélé que les comptes financiers représentaient 32 % des violations, le détournement de session et les attaques de fatigue multifactorielle remplaçant les tentatives de connexion par force brute comme voie privilégiée, précisément parce qu’une session détournée hérite de toute la confiance acquise par une connexion authentique. La fraude d’identité mondiale a dépassé les 50 milliards de dollars en 2025, selon la même analyse, les attaques alimentées par l’IA seules étant responsables d’une perte estimée à 40 milliards de dollars par an pour les entreprises.

Cet écart est structurel, pas incidentel. Un contrôle de connexion se produit une seule fois à la porte d’entrée, et tout ce qui suit hérite de son verdict. Rien ne revérifie les dix minutes entre une connexion propre et un transfert frauduleux. Le combler nécessite une discipline que la plupart des piles de fraude ne possèdent pas encore: la surveillance des sessions, traitant la session complète comme un fil continu plutôt que comme un simple point de contrôle. Un outil d’accès à distance activé en plein processus d’achat ou une empreinte d’appareil qui change après la connexion déclenchent une alerte que le contrôle initial n’aurait jamais pu détecter.

Chaque contrôle conçu pour combler cet écart a été calibré contre un ennemi spécifique: un fraudeur humain se faisant passer pour une vraie personne. Les biométries comportementales ont appris à repérer des mouvements de souris trop fluides pour être humains. L’intelligence des appareils a appris à identifier l’empreinte d’une ferme d’appareils cloud. Aucun n’a été conçu pour répondre à une question plus récente. Il ne s’agit pas de savoir si la session appartient à un fraudeur, mais de savoir si elle appartient à quelqu’un du tout.

La question sans nom pour l’instant

Cette question n’a pas encore de nom consensuel dans l’industrie, bien qu’elle en aura besoin avant la fin de l’année. Les régulateurs l’encadrent déjà, les banques sont déjà mises à l’épreuve par elle et les agents eux‑mêmes n’attendent pas que l’un ou l’autre rattrape le retard.

Une industrie qui a passé deux décennies à apprendre à distinguer un vrai client d’un faux se voit maintenant demander de distinguer un client d’un morceau de logiciel agissant au nom de personne. C’est un problème plus difficile que celui pour lequel la pile actuelle a été conçue, et faire semblant du contraire est l’option la plus coûteuse sur la table.