Un agent IA d’achats qui valide 12 000 transactions en un seul week-end, toutes assorties de clauses d’indemnisation défavorables, sans qu’aucun humain ne s’en aperçoive : c’est l’exemple, rapporté par l’American Arbitration Association (AAA), d’une simple erreur de configuration chez un industriel. Le paiement, lui, a parfaitement fonctionné. Ce qui manquait, c’était une trace fiable de ce qui avait été accepté, par qui et sous quel droit. C’est précisément le vide que veut combler le Legal Context Protocol (LCP), littéralement « protocole de contexte juridique ».
Legal Context Protocol : une couche juridique pour les agents IA
Le LCP est un standard ouvert lancé le 24 juin 2026 par l’AAA, première institution mondiale de règlement des litiges, et la legaltech Integra Ledger. Google, IBM, Circle, UiPath et Wayfair figurent parmi les contributeurs fondateurs, avec une douzaine d’acteurs de la blockchain et de l’identité. Sa cible : le commerce agentique (agentic commerce), c’est-à-dire les achats menés de bout en bout par un agent IA pour le compte d’une personne ou d’une entreprise.
L’enjeu est considérable. Selon Gartner, cité dans l’annonce officielle du Legal Context Protocol par l’American Arbitration Association, 90 % des achats B2B seront intermédiés par des agents IA d’ici 2028, soit plus de 15 000 milliards de dollars. Les protocoles de paiement disent ce qui a été payé, les systèmes d’identité disent qui a agi. Aucun ne dit quelles conditions s’appliquaient au moment de l’achat, ni quel droit les gouverne.
Comment fonctionne le protocole
Le principe tient en une adresse. Chaque vendeur publie son contexte juridique à un emplacement standard de son site, /.well-known/legal-context.json, sur le modèle du fichier robots.txt qui fixe les règles des robots d’indexation. Ce fichier renvoie vers les conditions générales et contient leur empreinte cryptographique (un hash SHA-256), ainsi qu’un indicateur précisant si un consentement explicite est requis. Aucune blockchain n’est nécessaire : un simple serveur web suffit.
Avant de s’engager, l’agent récupère les conditions et vérifie qu’elles correspondent à l’empreinte annoncée. Cette empreinte est ensuite enregistrée avec le paiement. En cas de litige ou d’audit, chaque partie la recalcule à partir de sa propre copie : si elles concordent, la version applicable est prouvée, sans avoir à se fier aux archives de l’autre.
Le standard distingue quatre niveaux de preuve : informationnel (l’agent trouve les conditions et poursuivre vaut acceptation), prouvable (authenticité vérifiée par l’empreinte), signé (une signature numérique engage une partie identifiée) et intégré (raccordement à l’arbitrage, au séquestre et aux outils de conformité).
Cas d’usage : ce que cela change pour votre entreprise
Côté acheteur, le LCP introduit une buyer policy (politique d’achat) : plafonds de dépenses, juridictions acceptées, instances de règlement des litiges reconnues et seuil d’engagement au-delà duquel un humain doit valider. Montant élevé, premier achat chez un fournisseur, juridiction inconnue : l’agent s’arrête et attend un feu vert, comme le détaille l’analyse de PYMNTS sur le Legal Context Protocol. C’est le prolongement contractuel des garde-fous qui encadrent l’autonomie des agents IA en production.
Le LCP complète aussi AP2, le protocole de paiement des agents IA porté par Google : AP2 capture ce que le client a autorisé, le LCP capture ce que le vendeur a proposé et les obligations acceptées. Le sujet n’est pas théorique : l’enseigne américaine Target a modifié ses conditions en mars pour que tout choix d’un agent autorisé soit considéré comme celui du client. Sans trace de ce qui a été accepté, c’est l’acheteur qui porte le risque.
Bonnes pratiques et limites
- Cartographiez les achats déjà délégués à des agents, même partiellement : réservations, abonnements SaaS, réapprovisionnement.
- Exigez au minimum le niveau « prouvable » pour tout engagement significatif : au niveau informationnel, la simple poursuite vaut consentement.
- Formalisez une politique d’achat explicite, avec des seuils de validation humaine.
- Côté vente, faites relire par vos juristes une version de vos CGV lisible par une machine.
Le LCP a ses limites. Il ne rend pas un accord exécutoire : il rend prouvable l’accord dont dépend l’exécution, précise l’AAA. Il n’harmonise pas les conditions et ne remplace pas un conseil juridique. La spécification est publiée en version 1.0 encore au stade de brouillon, sous licence Apache 2.0, avec une gouvernance appelée à rejoindre une fondation neutre. Son adoption reste à démontrer, en particulier en Europe, alors que ses promoteurs s’appuient sur la loi type de la CNUDCI de 2024 sur les contrats automatisés.
Préparer vos agents à contracter
Après le paiement et l’identité, le commerce agentique se dote d’une couche juridique. Pour un dirigeant, la question n’est plus seulement « mon agent peut-il acheter ? », mais « pourrai-je prouver ce qu’il a accepté ? ».
Vous souhaitez auditer les achats délégués à vos agents IA et définir vos seuils de validation ? Contactez l’équipe AI to Scale pour en parler.