Un exemple : l’extension de garantie glissée dans le panier
Exemple fictif : Léa, à Lyon, demande à un agent IA une bouilloire électrique à moins de 50 euros. L’agent annonce un panier de 57,80 euros et attend son accord pour payer. Léa ouvre elle-même le récapitulatif : une extension de garantie payante, mise en avant sur la fiche produit, a été ajoutée.
Elle la retire, retombe à 44,90 euros, valide dans l’application de sa banque puis déconnecte l’agent. Celui-ci a suivi ce que la page suggérait ; Léa n’avait pas écrit « sans option payante ».
Que fait un agent IA quand il achète, et où est le risque ?
Un agent IA ne se contente pas de répondre : il poursuit un objectif, planifie des étapes intermédiaires et accède lui-même à d’autres systèmes pour y parvenir. Pour vos achats, il manipule des sites web, remplit des formulaires et peut se connecter à vos comptes si vous l’y autorisez.
Le risque tient à la combinaison : l’agent lit des pages qu’il ne maîtrise pas tout en ayant accès à vos données. Le BSI, l’office fédéral allemand de la sécurité informatique, voit un risque accru quand un modèle de langage accède à des données privées et traite des contenus non fiables : des instructions ciblées peuvent alors le manipuler, c’est l’injection de prompt indirecte. Selon le BSI, les protections actuelles sont souvent insuffisantes, et OpenAI reconnaît que ses garde-fous n’éliminent pas tous les risques.
Quelles tâches l’agent peut-il faire seul ?
Décidez avant la première mission où l’agent doit s’arrêter. Une proposition :
| Tâche | Règle | Raison |
|---|---|---|
| Chercher, comparer prix et avis | L’agent peut le faire seul | Aucun contrat n’est conclu. |
| Préparer un panier ou une réservation | Seul, arrêt avant la validation | Vous voyez total et conditions avant. |
| Commander et payer | Uniquement après votre accord | La commande part de votre compte. |
| Hôtel, location de voiture, loisirs à date fixe, billets de train ou d’avion | À faire vous-même | Pas de droit de rétractation. |
| Abonnements et essais gratuits | À faire vous-même | Les paiements suivants peuvent passer sans nouvelle authentification. |
| Mot de passe et données de carte | Vous seul | Rien à faire dans la discussion. |
| Banque en ligne et validations bancaires | Jamais à l’agent | Vos identifiants bancaires restent confidentiels. |
Intégrez l’arrêt dans la consigne : « Trouve trois offres, mets la moins chère au panier et arrête-toi avant le paiement. » OpenAI conseille d’y préciser le résultat voulu, le site et vos contraintes.
Conseil: Ajoutez vos conditions : prix maximum livraison comprise, date de livraison, « annulation gratuite », « sans abonnement », « sans option payante ».
Comment plafonner les paiements avant de lancer l’agent ?
Le frein le plus efficace est votre moyen de paiement, pas l’IA.
- Pas de carte dans la discussion : si une page demande vos données de paiement, reprenez la main ou arrêtez.
- Cartes enregistrées : avec l’achat en un clic ou une carte mémorisée, un agent connecté n’a peut-être besoin d’aucune autre saisie. Supprimez ces données ou tenez l’agent à l’écart de ce compte.
- Plafond : demandez à votre banque un plafond bas pour les paiements en ligne ou une carte séparée.
- Lire chaque validation : comparez montant et bénéficiaire avec le panier, comme l’explique Valider dans l’appli bancaire.
Ne comptez pas uniquement sur l’application bancaire : les banques peuvent se passer de l’authentification forte, par exemple pour des paiements à distance jusqu’à 30 euros dans certaines limites et pour les paiements suivants d’une série de même montant au même bénéficiaire (règlement délégué (UE) 2018/389, articles 14 et 16).
Gardez la banque en ligne hors de portée de l’agent. En cas de litige sur un paiement, la réponse dépend du cas : faites-vous conseiller individuellement.
Comment donner accès à un compte sans le laisser ouvert ?
Si l’agent doit se connecter, saisissez vous-même identifiant et mot de passe, jamais dans un message. OpenAI prévoit par exemple un formulaire de connexion sécurisé ; selon OpenAI, les identifiants vont directement au navigateur de l’agent, sans être visibles pour le modèle d’IA. La connexion reste active pour les tâches suivantes jusqu’à expiration ; effacer les données d’un site vous en déconnecte.
- Vérifier vous-même la commande dans votre espace client.
- Déconnecter l’agent du site et effacer les données de navigation dans le service d’IA.
- Débrancher messagerie, agenda et autres services liés.
- Revoir régulièrement les autorisations des applications connectées.
Pour régler ce que le chatbot retient de vos achats, voir Confidentialité du chatbot.
Que faire si l’agent a mal commandé ?
Traitez la commande comme un achat regretté. Pour un achat à distance, vous disposez en France d’au moins 14 jours calendaires pour vous rétracter, rappelle Service-Public.fr. Sont exclus notamment l’hébergement, la location de voitures, la restauration et les loisirs à date déterminée, ainsi que le transport de personnes. Voir aussi Le bouton de rétractation.
En Belgique et au Luxembourg, le délai de 14 jours prévu par les règles de l’UE s’applique aussi. En Suisse, selon la Stiftung für Konsumentenschutz, il n’existe pas de droit de rétractation pour les contrats conclus sur Internet : arrêtez l’agent au panier.
Un débit que vous n’avez pas validé ? Cybermalveillance.gouv.fr conseille de faire opposition à la carte, d’alerter votre banque, de demander le remboursement et de conserver les preuves.
Où trouver de l’aide en France et chez les voisins ?
| Pays | D’abord | Conseil et signalement | Bon à savoir |
|---|---|---|---|
| France | Opposition auprès de votre banque ou au 0 892 705 705 (surtaxé, 24 h/24) | Perceval pour la fraude à la carte ; Info Escroqueries au 0 805 805 817 ; plainte | Perceval ne remplace pas la plainte |
| Belgique, Luxembourg | Votre banque, par un numéro connu | Police en cas d’escroquerie | Rétractation de 14 jours (directive 2011/83/UE) |
| Suisse romande | Votre banque ou l’émetteur de la carte | Plainte à la police en cas d’escroquerie | Pas de droit de rétractation légal en ligne |
Erreurs fréquentes
- Donner seulement un prix maximum, sans annulation, date ou « sans option payante ».
- Taper un mot de passe ou un numéro de carte dans la discussion.
- Laisser l’agent travailler sur un compte avec achat en un clic.
- Rester connecté à tous les services après la tâche.
- Se fier au message de réussite de l’agent plutôt qu’à l’espace client.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Puis-je donner mon mot de passe à un agent IA ?
Mieux vaut éviter. Saisissez vous-même vos identifiants quand l’agent vous le demande, jamais dans un message : OpenAI recommande expressément de ne jamais y coller mot de passe, code de sécurité ou données de paiement. Ne lui confiez aucun accès bancaire ni code de validation. Si votre accès bancaire a pu être exposé, cybermalveillance.gouv.fr recommande de changer votre code ou mot de passe et d’alerter votre banque.
Puis-je me rétracter d’un achat passé par l’agent ?
Vérifiez la commande comme n’importe quel achat en ligne. En France, un achat à distance ouvre en principe au moins 14 jours de rétractation. Sont exclus notamment l’hôtel, la location de voiture, les loisirs à date fixe et les billets de train ou d’avion. En Suisse, il n’existe pas de droit légal de rétractation pour les achats en ligne.
Comment savoir si un agent a été manipulé ?
Souvent, on ne peut pas en être sûr. Les signaux d’alerte sont des étapes non demandées : autre adresse de livraison, site inconnu, montant plus élevé, option ajoutée ou demande d’un code reçu par e-mail. OpenAI conseille de vérifier adresses des sites, demandes de connexion et demandes de confirmation. Au moindre doute, arrêtez la tâche.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- Service-Public.fr : achat à distance, droit de rétractation du consommateurSources consultées le:
- Cybermalveillance.gouv.fr : que faire en cas de fraude bancaire (opposition, Perceval, plainte)Sources consultées le:
- EUR-Lex : règlement délégué (UE) 2018/389 sur l’authentification forte du client, articles 14 et 16Sources consultées le:
- Aide OpenAI : Using cloud browser in ChatGPT – connexion, données de navigation et confirmations (en anglais)Sources consultées le:
- BSI (Allemagne) : intelligence artificielle et risques comme l’injection de prompt indirecte (en allemand)Sources consultées le:
- Stiftung für Konsumentenschutz (Suisse) : retour, échange et rétractation (en allemand)Sources consultées le:
- L’Europe est à vous : retours et droit de rétractation dans l’UESources consultées le:
