Fastly et Skyfire ont annoncé un partenariat visant à déployer la vérification d’identité et l’infrastructure de paiement des agents d’intelligence artificielle en périphérie du réseau. Cette initiative cherche à résoudre l’un des problèmes émergents du commerce numérique : comment distinguer en temps réel entre agents autonomes légitimes, capables de générer des affaires, et automatisations malveillantes qui ajoutent du risque, de la fraude ou une consommation excessive de ressources.

La collaboration intègre les identifiants d’identité et de paiement de Skyfire dans la plateforme edge programmable de Fastly. L’objectif est que les entreprises puissent identifier, vérifier et autoriser des transactions effectuées par des agents d’IA à l’échelle mondiale, sans remanier entièrement leurs systèmes actuels d’API, d’authentification ou de paiement. Il s’agit d’un maillon supplémentaire dans l’évolution vers un commerce agentifié, où les agents non seulement consultent des informations, mais aussi comparent, négocient, réservent, achètent ou paient au nom des utilisateurs et des organisations.

De l’agent anonyme à l’agent vérifiable

Jusqu’à présent, une grande partie du trafic automatisé était traitée comme une menace. Bots de scraping de prix, saturation de formulaires, tentatives avec des identifiants compromis, achats abusifs d’inventaire ou simulations d’utilisateurs réels. Avec l’arrivée d’agents IA plus performants, cette frontière devient floue. Un agent peut se comporter comme une automation, tout en agissant avec l’autorisation d’un client réel et une capacité de paiement.

Fastly et Skyfire soutiennent que les entreprises ne peuvent pas simplement bloquer tout le trafic non humain. Elles devront savoir qui se cache derrière chaque requête, quelle autorisation elle détient, quels sont ses limites et si une intention commerciale légitime est présente. Cette distinction pourrait transformer une partie du trafic agent en un nouveau canal de revenus, à condition de pouvoir vérifier rapidement et en toute confiance.

Skyfire fournit des identifiants d’identité et de paiement pour les agents. Sa plateforme permet à ces systèmes d’accéder, de transiger et de payer via des identités tokenisées, des paiements programmables, des portefeuilles de stablecoins et des cartes tokenisées. Fastly apporte la couche cloud en périphérie, où ces décisions peuvent être prises à proximité de l’utilisateur ou du service, avec une latence réduite et sans faire transiter chaque validation vers le backend principal.

Pourquoi le edge pourrait être clé

L’intérêt technique de ce partenariat réside dans le lieu de la prise de décision. Si un site e-commerce, une plateforme de voyages ou un fournisseur d’API reçoit des millions de requêtes d’agents, il ne peut pas attendre que toutes atteignent le backend pour décider de leur légitimité. Le faire tardivement augmente les coûts, la latence et la surface d’attaque.

Fastly souhaite transférer cette décision au bord du réseau. En pratique, la vérification d’identité et la validation de paiement peuvent s’effectuer en millisecondes dans sa infrastructure distribuée. De là, l’entreprise peut appliquer des politiques dynamiques : permettre une opération, limiter le volume de requêtes, ajuster les prix, bloquer un agent, exiger une vérification supplémentaire ou diriger la requête vers un flux spécifique.

Cette approche est particulièrement adaptée aux API commerciales, marketplaces, contenus sous licence, e-commerce, réservations, services financiers, outils SaaS ou plateformes qui souhaitent permettre un accès automatisé tout en conservant le contrôle. Le edge agit comme une frontière intelligente entre l’agent et le service.

Jeff Alpen, vice-président des écosystèmes et partenaires globaux chez Fastly, indique que de nombreuses entreprises utilisant déjà le réseau Fastly voient apparaître des agents autonomes dans leur trafic. Selon lui, celles qui en tirent avantage traitent ce trafic comme un signal économique, et pas uniquement comme un problème de sécurité.

Identité, paiement et politiques intégrés en une même couche

Ce qui distingue Skyfire, c’est sa capacité à ne pas se limiter à l’identification d’un agent, mais aussi à valider ses capacités de paiement. Cela modifie la manière dont une entreprise peut traiter ces requêtes : un bot anonyme consommant des ressources n’a pas la même valeur qu’un agent avec des identifiants vérifiés, des limites définies et un moyen de paiement associé.

Amir Sarhangi, PDG de Skyfire, résume en disant que les entreprises ne devraient plus se demander si des agents apparaîtront, mais plutôt s’elles pourront efficacement les identifier et bâtir des modèles d’affaires durables autour d’eux. Ce changement évoque la transformation à venir : le trafic IA peut rester une simple dépense si limité aux API, ou devenir un canal économique permettant une activité commerciale crédible et facturable.

L’intégration permet d’appliquer des politiques basées sur l’identité. Par exemple, une entreprise pourrait accepter uniquement des agents certifiés de fournisseurs spécifiques, limiter le nombre de requêtes par minute, faire payer des accès premium, autoriser des achats jusqu’à un certain montant, exiger une autorisation supplémentaire dans certains cas sensibles, ou bloquer les agents sans historique vérifiable.

Commerce agentifié : opportunités et risques

Le commerce basé sur des agents en est encore à ses débuts, mais la direction est claire. Les utilisateurs ne visiteront pas toujours un site, lire des fiches ou cliquer sur des boutons. Dans plusieurs cas, ils délégueront à un agent la recherche du meilleur vol, la renégociation d’un abonnement, l’achat de consommables, la comparaison d’assurances, la réservation d’une table, la gestion d’un retour ou la souscription à un service.

Pour les entreprises, cela modifie la conception de l’expérience digitale : le client ne passe plus systématiquement par une interface humaine. Il peut passer par une requête API émise par un agent agissant sous mandat précis. Ces requêtes doivent être vérifiables, traçables et, si nécessaire, monétisables.

Le défi réside dans le fait que les mêmes capacités qui rendent ces agents utiles peuvent également être détournées à des fins abusives. Un agent peut consulter massivement les prix, tester des combinaisons, automatiser des achats spéculatifs ou exploiter des vulnérabilités dans la logique métier. C’est pourquoi Fastly associe l’intégration de Skyfire à ses solutions de gestion de bots IA et de sécurité des applications.

La clé consiste à éviter deux extrêmes. Bloquer tout le trafic d’agents pourrait faire perdre un canal commercial précieux. L’accepter sans contrôle ouvrirait la porte à la fraude, à la surcharge et à la fuite de données. La solution repose sur l’identité, les limites, la réputation, le paiement, l’audit et des règles claires.

Une couche économique pour le web des agents

Le partenariat entre Fastly et Skyfire reflète un débat plus large : la toile et les APIs commencent à s’adapter à un usage non humain. Depuis des années, les mécanismes d’authentification, de paiement et de sécurité ont été conçus pour les humains ou pour des échanges entre entreprises. Les agents IA introduisent une nouvelle catégorie, celle des logiciels autonomes agissant pour quelqu’un, prenant des décisions opérationnelles et pouvant déplacer de l’argent.

Ce changement impose la création de nouvelles couches de confiance. Il ne suffit plus de savoir qu’une requête provient d’une IP précise ou qu’elle est automatisée. Il faut connaître quel agent l’a envoyée, qui elle représente, quels droits elle détient, quelles limites lui ont été imposées, et si elle peut effectuer un paiement. Dans certains cas, il sera nécessaire d’enregistrer des décisions pour l’audit et la conformité.

Skyfire évoque une nouvelle notion d’identité : Know Your Agent, de paiements programmables, de portefeuilles de stablecoins et de cartes tokenisées. Fastly apporte la puissance de l’exécution en périphérie, la sécurité des applications et la gestion des bots. Leur union tente de transformer le trafic agentifié en une relation commerciale vérifiable et fiable.

L’intérêt pour les entreprises repose sur le fait qu’elles n’auraient pas à reconstruire toute leur infrastructure. L’intégration pourrait fonctionner avec leurs API, leurs systèmes d’authentification et leurs processus de paiement existants, en appliquant la vérification directement au edge. Si cette approche s’avère effective lors de déploiements concrets, elle pourrait accélérer l’adoption par les sociétés souhaitant expérimenter avec des agents sans migration approfondie.

La confiance, nouvelle monnaie du commerce automatisé

L’arrivée des agents autonomes dans le commerce numérique ne sera pas uniquement une question d’amélioration des modèles IA. Elle nécessitera aussi l’instauration d’une identité, d’une sécurité, de paiements et d’un cadre de gouvernance. Un agent peut repérer une offre, mais une entreprise doit savoir si elle doit concrètement l’honorer. Elle peut initier un achat, mais le système doit pouvoir vérifier si elle est autorisée. Elle peut négocier des conditions, mais quelqu’un doit répondre en cas de problème ou de litige.

Fastly et Skyfire pointent précisément dans cette direction. Le commerce IA agéntisé ne deviendra fiable que si l’on s’assure qu’il possède des identifiants, une responsabilité et une capacité de paiement. Ces décisions doivent se prendre près du trafic, en temps réel, et non au bout de la chaîne.

Ce n’est pas une indication que le commerce agentifié est déjà mature. Des questions restent ouvertes concernant les standards, la responsabilité légale, la révocation des autorisations, la fraude, la vie privée, la compatibilité entre plateformes et l’acceptation par les consommateurs. Toutefois, cela montre que l’infrastructure commence à se structurer avant que le volume devienne ingérable.

La prochaine étape du e-commerce ne se limitera pas à attirer des utilisateurs humains : elle dépendra aussi de rendre visible, accessible et sécurisé le commerce pour des agents autorisés. Dans ce contexte, distinguer un agent légitime d’un bot hostile sera une fonction essentielle de l’évolution commerciale. Fastly et Skyfire souhaitent que cette différenciation se fasse en périphérie du réseau, en temps réel.

Questions fréquentes

Que viennent d’annoncer Fastly et Skyfire ?

Fastly et Skyfire ont annoncé un partenariat pour intégrer la vérification d’identité et les identifiants de paiement des agents IA dans la plateforme edge cloud de Fastly.

Qu’est-ce que le commerce agentifié ?

C’est un modèle où des agents d’IA peuvent rechercher, négocier, acheter ou payer de manière autonome pour le compte d’utilisateurs ou d’entreprises, dans le respect de limites définies.

Pourquoi est-il crucial de vérifier les agents IA ?

Parce que les entreprises doivent différencier les agents légitimes et autorisés des bots malveillants, des fraudes automatisées ou du trafic consommant des ressources sans valeur commerciale.

Quel rôle joue le edge dans cette solution ?

Le edge permet de valider l’identité, le paiement et la conformité à la proximité du point où la requête arrive, réduisant ainsi la latence et évitant de remanier complètement les systèmes back-end.