ChatGPT Wallet : les dots d'OpenAI paient avec votre accord, ce que les commerçants doivent préparer

Jusqu'ici, ChatGPT aidait surtout à choisir : comparer des produits, résumer des avis, trouver le bon modèle. OpenAI rappelle que 1,2 milliard de personnes utilisent ChatGPT chaque semaine, et que beaucoup s'en servent pour chercher, comparer et décider quoi acheter. Avec Wallet, l'assistant peut aller jusqu'au bout : passer la commande et payer, sur le site du commerçant.

Les achats passent par les dots, les agents de ChatGPT lancés fin septembre, qui mènent seuls des tâches longues (voir notre article sur les dots de ChatGPT). OpenAI présente Wallet comme le moyen de paiement de ses agents : la description de son annonce cite dots, ChatGPT Work et Codex. Le déploiement commence dans dots.

Selon OpenAI, Wallet est le premier portefeuille qui permet à des agents de payer sans accéder aux vraies données de carte de l'utilisateur, avec une vérification de sécurité à chaque achat. Le client garde les avantages de sa carte et ses protections en cas de litige éligible, par exemple pour un article défectueux. Le commerçant, lui, garde la relation client : les prix, l'expédition, les retours et le service client restent chez lui.

Pour la suite, OpenAI dit s'attendre à ce qu'on puisse, avec le temps, déléguer entièrement des achats à son agent en les pré-approuvant dans un cadre fixé à l'avance (un plafond de dépenses, des catégories d'achats, une période), avec des garde-fous renforcés. Aucune date n'est donnée. C'est là que le commerce par agent pourrait, selon nous, changer d'échelle.

1. Vous ajoutez une carte, une seule fois, dans Wallet. Vous n'avez plus à ressaisir vos coordonnées bancaires ensuite.
2. Votre dot prépare la commande, par exemple sur le site du commerçant avec le navigateur de ChatGPT.
3. Avant de payer, il vous montre le récapitulatif : les articles, le total et la carte choisie.
4. Vous validez par une vérification de sécurité, comme Face ID ou une empreinte. Chaque validation laisse une trace claire de l'achat que vous avez autorisé.
5. Le réseau de paiement fournit un jeton : un numéro de carte, un code de sécurité et une date d'expiration qui remplacent les vrais. Votre carte est débitée, sans que Wallet transmette ses vraies données au commerçant ni à l'agent.

Côté commerçant, la commande arrive comme un paiement par carte : la boutique reçoit un jeton du réseau au lieu du numéro complet. Si votre prestataire de paiement vous le transmet, le PAR (Payment Account Reference), fourni par le réseau, permet de reconnaître les paiements faits avec la même carte, sans connaître son numéro ni pouvoir payer avec. Les banques et les réseaux évaluent la transaction, comme pour tout paiement.

American Express, Mastercard et Visa sont partenaires du lancement. Dans l'annonce d'OpenAI, Luke Gebb, d'American Express, parle de la « première intégration » d'American Express Agentic Commerce Experiences : les titulaires de cartes Amex éligibles paient en vérifiant et en approuvant chaque achat.

Prenons une entreprise imaginaire : une maison de thé toulousaine qui vend en ligne et expédie aux États-Unis. À New York, une cliente abonnée à ChatGPT Pro demande à son dot de commander à nouveau le même coffret de thés que le mois dernier, livré avant vendredi.

Le dot ouvre le site de la boutique avec le navigateur de ChatGPT, retrouve le coffret, choisit la livraison, puis affiche le récapitulatif : le coffret, le total avec les frais de port, la carte. La cliente valide avec Face ID. Le réseau de sa carte fournit un jeton, la boutique encaisse comme d'habitude avec son prestataire de paiement, prépare le colis et gère un éventuel retour. Pour elle, c'est une commande de plus.

Trois choses peuvent pourtant faire échouer la vente, sans que personne ne s'en aperçoive :

• Le pare-feu du site ou son réseau de diffusion (CDN) prend l'agent pour un robot malveillant : il lui ferme la porte ou lui oppose un test anti-robot.
• L'outil antifraude voit une connexion qui vient des serveurs d'OpenAI, et non de la box de la cliente, et refuse le paiement.
• La commande exige une étape que l'agent ne sait pas franchir, comme la création d'un compte.

Rien de tout cela n'est propre à Wallet : ce sont des protections posées, à juste titre, avant l'arrivée des agents. C'est justement ce qu'OpenAI demande aux commerçants de revoir.

Vos clients français ne peuvent pas encore payer avec Wallet. Mais le guide qu'OpenAI publie pour les commerçants (le « Commerce Partner Playbook ») décrit des chantiers utiles dès maintenant, parce qu'ils servent aussi la recherche dans ChatGPT.

1. Rendre votre entreprise et vos produits lisibles. Réclamez votre fiche dans ChatGPT avec Business Hub, ouvert en principe aux entreprises éligibles qui ont un site web (voir notre article Businesses in ChatGPT). Si vous vendez des produits, envoyez un flux avec vos prix et vos disponibilités à jour.
2. Laisser passer les agents légitimes. Vérifiez avec votre hébergeur que votre pare-feu ou votre CDN reconnaît les requêtes signées des agents de ChatGPT (le protocole Web Bot Auth), et que vos protections anti-robots ne les bloquent pas par erreur. La navigation de l'agent ne demande ni extension ni flux.
3. Parler à votre prestataire de paiement et à votre outil antifraude. Les jetons de Wallet passent par vos pages de paiement actuelles, mais des règles antifraude peuvent refuser des achats légitimes. OpenAI dit travailler avec des prestataires de paiement (Adyen, Checkout.com, Stripe) et des spécialistes de la fraude (Forter, Riskified, Sardine, Signifyd). Il transmet aussi des indices sur l'acheteur, comme son adresse IP, le pays qui y correspond, sa langue et son fuseau horaire, dans un en-tête technique appelé « Forwarded ». Demandez à vos prestataires comment ils en tiennent compte.
4. Aller plus loin, si votre volume le justifie. Une extension (un « plugin ») permet à un agent de vérifier une disponibilité, de gérer un panier ou de préparer un achat ou une réservation dans vos systèmes. Votre site peut aussi exposer des outils au format WebMCP, et proposer « Sign in with ChatGPT » quand un compte est nécessaire.

Ce sont des pistes, pas des fonctions testées : Wallet vient de sortir, et seulement aux États-Unis.

• Boutique en ligne. Les réachats et les commandes « comme la dernière fois » sont les plus simples à confier à un agent. Vous gardez la main sur vos prix et vos stocks ; vos conditions de retour restent encadrées par la loi.
• Abonnements et box. Un agent peut souscrire si votre page de paiement gère les paiements récurrents par carte ; il vous faut alors l'accord du client pour ces paiements. Vos conditions de résiliation restent encadrées par la loi : un abonnement souscrit en ligne doit pouvoir être résilié en ligne.
• Réservations (restaurants, hôtels, billetterie). OpenAI cite les réservations parmi les usages du commerce dans ChatGPT, par le navigateur ou par une extension, sans dire si Wallet les paie déjà. Vous gardez la main sur vos disponibilités et vos conditions d'annulation, dans le respect de la loi.
• Achats professionnels. La description de l'annonce cite aussi ChatGPT Work et Codex, sans date ni type d'achat. Rien n'est ouvert pour l'instant. Vous gardez la main sur vos conditions de vente aux professionnels et sur vos factures.

• Vos obligations de vendeur s'appliquent toujours. Une commande passée par l'agent d'un client reste une vente à distance faite à ce client : informations avant l'achat, confirmation de commande, droit de rétractation quand il s'applique, garanties. Depuis le 19 juin 2026, le client doit pouvoir se rétracter en ligne. Vous ne voyez pas ce que l'agent lui montre : votre e-mail de confirmation doit reprendre toutes les informations obligatoires et le formulaire de rétractation. Si vous vendez activement à l'étranger, la loi du pays du client peut s'appliquer. Selon OpenAI, le client achète directement au commerçant, qui garde la main sur les retours et le service client.
• Un jeton, un achat. Le client ne consent qu'à l'achat qu'il a validé. Ne réutilisez pas ce moyen de paiement et ne l'enregistrez pas pour une autre commande ; pour un abonnement, recueillez son accord aux paiements récurrents par carte.
• Les indices de l'en-tête « Forwarded ». Adresse IP, pays, langue, fuseau horaire : rattachés à une commande, ce sont des données personnelles. Ne vous en servez que pour lutter contre la fraude, inscrivez ce traitement dans votre registre, indiquez dans votre politique de confidentialité qu'OpenAI vous les transmet, et fixez une durée de conservation.
• En Europe, rien n'est annoncé. Dans l'Espace économique européen, la directive sur les services de paiement (DSP2) impose en principe à la banque du client une authentification forte des paiements par carte en ligne, sauf exemptions (petits montants, paiements récurrents) ; une carte émise ailleurs, comme celle d'une cliente new-yorkaise, n'y est pas soumise. OpenAI ne dit pas comment Wallet s'y adapterait, ni quand il arriverait.
• Le commerce par agent débute. OpenAI le reconnaît : certains sites peuvent bloquer ces achats sans le vouloir. Commencez par vérifier ce qui bloque, sans tout refaire.

Ces repères sont généraux et ne remplacent pas un conseil juridique adapté à votre cas.

Wallet ne concerne pas encore vos clients français, mais il montre la direction : les assistants ne se contentent plus de recommander, ils commencent à acheter. La sécurité choisie (un jeton à la place de la carte, une validation à chaque achat, les protections habituelles de la carte) devrait rassurer les clients comme les banques. Rien ne dit si ni quand ces achats arriveront en France. Être lisible et accessible pour les agents peut déjà servir, sans garantie de résultat.

Chez NOCODE IA, nous pouvons vous aider sur les chantiers qui servent dès aujourd'hui :

• Réclamer et optimiser votre fiche dans ChatGPT, et rendre vos pages produits lisibles par les IA, avec des données structurées et des informations à jour, dans le cadre de notre référencement Google et IA (SEO et AEO). Si nous réclamons la fiche pour vous, c'est avec votre accord écrit.
• Faire le point sur l'IA dans votre entreprise avec notre audit IA.
• Former vos équipes à ChatGPT, avec notre formation ChatGPT.
• Construire des intégrations sur mesure entre vos outils et l'IA, avec nos intégrations IA.

Personne ne peut garantir une place dans les réponses d'une IA : nous nous engageons sur le travail fait, pas sur le résultat. Pour le pare-feu, le CDN et l'antifraude, votre hébergeur et votre prestataire de paiement restent les premiers interlocuteurs. NOCODE IA est indépendant d'OpenAI : ni partenaire, ni revendeur.

• OpenAI : Introducing ChatGPT Wallet, 13 novembre 2026.
• OpenAI Developers : Commerce in ChatGPT, Partner Playbook Overview et Accept payments, pages consultées le 14 novembre 2026.
• Accès aux dots en France : notre article sur les dots de ChatGPT, d'après le centre d'aide d'OpenAI.
• Textes : Code de la consommation, articles L215-1-1, L217-3, L221-5, L221-13, L221-14, L221-18, L221-21 et L221-28 ; règlement (CE) n° 593/2008 (Rome I), article 6 ; règlement (UE) 2016/679 (RGPD) ; directive (UE) 2015/2366 (DSP2), article 97, et règlement délégué (UE) 2018/389 sur l'authentification forte.

L'exemple de la partie 03 est imaginaire et sert d'illustration : Wallet a été lancé le 13 novembre 2026, seulement aux États-Unis, et nous n'en avons pas de retour d'expérience. Les fonctions citées sont celles annoncées par OpenAI. ChatGPT, OpenAI, ChatGPT Wallet, dots, ChatGPT Work, Codex, Business Hub et Sign in with ChatGPT sont des noms de produits ou des marques d'OpenAI ; American Express, Mastercard, Visa, Face ID, Adyen, Checkout.com, Stripe, Forter, Riskified, Sardine et Signifyd appartiennent à leurs titulaires respectifs. Ces noms servent seulement à désigner les produits, sans partenariat avec NOCODE IA ni approbation de leur part. NOCODE IA est indépendant d'OpenAI : ni partenaire, ni revendeur. Article rédigé avec l'aide de l'IA à partir des sources citées, et publié sous la responsabilité éditoriale de Charles Meurin, fondateur de NOCODE IA et directeur de la publication.