Agent Wallet de MetaMask laisse l'IA agir onchain: dans les limites de vos règles

MetaMask a lancé Agent Wallet le 6 août, un portefeuille auto-conservé conçu pour permettre à des agents IA d'exécuter des transactions onchain tout en restant dans des règles que l'utilisateur définit à l'avance. Le produit, testé d'abord auprès d'environ 200 utilisateurs en accès anticipé en juin, est désormais ouvert aux traders et aux développeurs, avant une disponibilité générale annoncée pour cet été.

À lire aussi: Les républicains du Sénat publient une réécriture de 630 pages du CLARITY Act, quelques jours avant un vote décisif · Binance suspend les retraits alors que jusqu'à 5,6 milliards de dollars quittent ses portefeuilles.

Le cadrage répond directement à l'objection évidente. Confier un portefeuille à un agent autonome, c'est lui donner la capacité de perdre votre argent, vite et à la vitesse d'une machine. La réponse de MetaMask n'est pas de restreindre l'agent à un script figé, mais de le contraindre au niveau du portefeuille. Les utilisateurs fixent des plafonds de dépense quotidiens, une liste de protocoles autorisés et un profil de risque; l'agent surveille ensuite les marchés, prépare les transactions et les exécute dans ces limites. « Agent Wallet ne consiste pas à donner à un agent un accès illimité », écrit l'entreprise. « Il s'agit de définir ce que l'agent a le droit de faire, puis d'appliquer ces règles au niveau du portefeuille. »

Guard Mode, Beast Mode et la chaîne de sécurité

MetaMask propose deux postures de fonctionnement. Guard Mode, la valeur par défaut, applique des plafonds de dépense quotidiens et des listes de protocoles autorisés et exige une validation à deux facteurs pour tout ce qui sort de la politique de l'utilisateur. Beast Mode est optionnel pour ceux qui veulent moins d'interruptions : il autorise le trading avec n'importe quel protocole, mais les transactions malveillantes ou signalées restent bloquées et présentées pour approbation. Dans les deux modes, affirme l'entreprise, l'agent ne peut pas contourner le contrôle de sécurité.

Les transactions EVM prises en charge passent par une chaîne en trois étapes avant d'être validées. D'abord, une simulation montre ce que la transaction va réellement faire, variations de solde, approbations et routage du gas. Ensuite, une analyse des menaces propulsée par Blockaid, que MetaMask dit avoir testée sur des millions de ses transactions, tente d'intercepter les transactions malveillantes avant qu'elles n'atteignent l'utilisateur. Enfin, l'exécution « Smart Transactions » applique une protection MEV pour que les opérations ne laissent pas fuir de valeur vers des bots de front-running. Les transactions signalées sont rejetées automatiquement ou dirigées vers l'utilisateur pour une 2FA via MetaMask Mobile ou un lien e-mail.

Pour les transactions éligibles qui franchissent les trois contrôles et entraînent malgré tout une perte, MetaMask offre une couverture Transaction Protection allant jusqu'à 10 000 dollars par mois. Cette couverture est une concession notable : elle admet implicitement qu'une transaction bien examinée peut mal tourner.

Une interface conçue pour le logiciel, pas pour les pouces

Le choix de conception le plus profond est l'interface. La plupart des portefeuilles sont conçus pour une personne qui tape sur un écran : une boîte de confirmation, un sélecteur de frais, un QR code. Un agent a besoin d'autre chose : une surface de commandes qu'il peut appeler, une sortie structurée qu'il peut analyser et des codes d'erreur assez précis pour réessayer intelligemment.

La réponse de MetaMask est un outil en ligne de commande, mm, plus des « skills » installables qui traduisent les demandes en langage naturel d'un agent en commandes de portefeuille. Le portefeuille se connecte à une liste frappante de frameworks d'agents : Claude Code, Codex, OpenClaw, Hermes, OpenCode et Cursor. L'intention est une infrastructure agnostique au framework : le portefeuille se moque du modèle qui pilote, pourvu que les demandes arrivent comme des commandes et que les réponses reviennent en JSON qu'un LLM peut lire. MetaMask indique que la configuration permet aussi à l'agent de s'améliorer au fil du temps grâce à des codes d'erreur et des indices granulaires.

L'auto-conservation est préservée de manière classique : les utilisateurs détiennent leurs propres clés et peuvent exporter leur phrase de récupération. Les développeurs peuvent apporter leur propre portefeuille ou utiliser un portefeuille serveur dont les clés sont conservées séparément du portefeuille principal de l'utilisateur.

Le portefeuille ne remplace pas l'humain par un agent. Il insère l'agent dans un flux de transaction que l'humain gouverne encore.

La vraie question : que signifie « permission » ?

Le modèle de permission de MetaMask s'appuie sur une idée déjà répandue dans les jeux blockchain et certains outils DeFi : la clé de session. Plutôt que de confier à l'agent la clé privée maîtresse, le portefeuille accorde un identifiant limité qui ne peut autoriser que certains types de transactions, jusqu'à certaines valeurs, dans une fenêtre donnée. Quand la limite est atteinte ou que la session expire, l'autorité de l'agent s'évapore. La clé maîtresse n'est jamais exposée.

C'est une conception nettement meilleure que les portefeuilles à abstraction de compte qui financent un agent avec un solde prépayé en espérant que tout se passe bien. Mais elle a aussi ses limites, et l'entreprise reconnaît que la première version est fondée sur des limites et non sur l'intention. Une analyse indépendante a noté que MetaMask n'a pas précisé si Agent Wallet inclut une vérification d'intention au lancement, une application de règles plus riche étant décrite comme un élément de feuille de route.

La distinction compte parce que le problème de sécurité difficile de la finance agentique n'est pas de savoir si l'agent peut trop dépenser (les limites y répondent), mais s'il peut être amené à autoriser une transaction que l'utilisateur n'aurait jamais approuvée. Un agent manipulé par injection de prompt peut composer une transaction conforme à toutes les règles et pourtant économiquement désastreuse. La simulation et l'analyse des menaces interceptent des schémas connus; elles ne peuvent pas résoudre entièrement le raisonnement adversarial. C'est pourquoi le prochain champ de bataille du secteur sera probablement la vérification d'intention : prouver non seulement qu'une transaction est autorisée, mais qu'elle correspond à ce que l'utilisateur voulait.

La course plus large aux portefeuilles agentiques

MetaMask n'est pas le premier. Coinbase a introduit des portefeuilles agentiques en février 2026, MoonPay a élargi sa stratégie d'agents IA en mars et a apporté sa plateforme MoonAgents à Telegram en juillet, et Cloudflare a livré en juin une primitive de wallet-as-a-service en conservation pour les agents IA. Les conceptions dominantes jusqu'ici sont en conservation ou bâties sur des portefeuilles à abstraction de compte prépayés, qui placent les clés et le risque entre d'autres mains.

Le différenciateur de MetaMask est qu'il est non-conservé, multichaîne et, selon son propre argumentaire, agnostique au framework, avec une sécurité obligatoire à chaque mouvement. Il dispose aussi d'une distribution : MetaMask est l'un des portefeuilles crypto les plus installés au monde, ce qui signifie qu'une couche agentique atteint une base d'utilisateurs existante au lieu d'essayer d'en bâtir une. Divulgation : MetaMask est un produit de Consensys, investisseur dans Decrypt, dont la couverture sert de source à cet article.

Il existe une raison plus large pour laquelle le timing n'est pas fortuit. Stripe, Cloudflare et plusieurs protocoles natifs crypto ont lancé ou annoncé au cours de l'année écoulée des mécanismes permettant à des agents IA de détenir et dépenser des fonds. La couche de paiement pour les machines se construit en public, et celui qui fournit le portefeuille devient le point de passage par lequel circule la valeur initiée par les agents. Pour une entreprise de portefeuille, y arriver tôt est existentiel.

L'auto-conservation, et ce qu'elle protège

L'étiquette « auto-conservé » pèse dans le monde crypto, et il vaut la peine d'être précis sur ce que MetaMask affirme et ce qu'il n'affirme pas. Les clés de l'utilisateur restent sous son contrôle; le portefeuille peut exporter la phrase de récupération, et un développeur peut fournir son propre matériel de clé plutôt que de confier la conservation à MetaMask. Une option de portefeuille serveur existe pour les équipes qui veulent des clés distinctes du portefeuille principal, mais l'architecture passe toujours par la chaîne de sécurité de MetaMask.

L'avantage est qu'aucun intermédiaire ne peut geler les fonds de l'agent ni modifier les conditions en cours de route, précisément le mode de défaillance qui rend les portefeuilles agentiques en conservation inconfortables pour les utilisateurs natifs crypto. Le coût est tout aussi réel : il n'existe pas de support capable d'annuler une mauvaise transaction, ni de dépositaire à blâmer. L'auto-conservation donne le contrôle à l'utilisateur et, avec lui, la responsabilité. Pour quelqu'un qui comprend à peine ce qu'a fait son agent, c'est une combinaison difficile.

L'exécution sans gas, un déblocage discret mais important

L'une des fonctions les moins commentées d'Agent Wallet pourrait compter davantage que les modes. MetaMask abstrait le gas : un agent peut transférer ou échanger sans détenir le jeton natif de la chaîne, car le portefeuille règle les frais de réseau dans l'actif déplacé. Pour un humain, c'est une commodité. Pour un agent, c'est presque une exigence. Une stratégie autonome qui doit s'arrêter faute de jeton de gas n'est pas autonome du tout, et obliger un humain à recharger un solde détruit la prémisse. Supprimer cette dépendance est ce qui permet à un agent de tourner sans supervision assez longtemps pour être utile.

La question de conception autour de laquelle tourne tout le secteur

Prenez du recul : Agent Wallet est une tentative de répondre à une question que toute entreprise de paiement et de portefeuille affronte désormais : quand un logiciel dépense de l'argent, qui est responsable ? Le modèle en conservation répond par une institution capable d'intervenir. Le modèle fondé sur les clés répond par la cryptographie et, de plus en plus, par des moteurs de règles greffés sur le chemin de signature. L'apport de MetaMask est d'exiger que les contrôles soient obligatoires et que les clés restent à l'utilisateur, puis de tarifer le risque résiduel par un plafond proche de l'assurance. Ce n'est ni la conception la moins chère ni la plus permissive. C'est peut-être la plus défendable à livrer d'abord aux consommateurs.

Pourquoi cela compte

La finance agentique a un problème de confiance différent de la sécurité crypto ordinaire. Une personne qui perd des fonds à cause d'une arnaque peut généralement pointer un moment où elle a cliqué au mauvais endroit. Quand un agent perd des fonds, ce moment peut ne pas exister : juste une transaction qui a satisfait toutes les règles. Cela érode l'intuition sur laquelle repose la plupart des conseils d'auto-conservation : que l'utilisateur est la dernière ligne de défense.

Le pari de MetaMask est que cette ligne de défense peut être déplacée dans le portefeuille lui-même, rendue obligatoire plutôt qu'optionnelle, et exprimée sous forme de règles qu'un utilisateur peut réellement comprendre. C'est un point de départ raisonnable. Mais des garde-fous fondés sur des règles constituent un plafond, non un plancher, de ce que la finance agentique peut faire en sécurité, et le secteur continuera d'éprouver ce plafond.

Ce qu'il faut surveiller

Trois choses montreront si Agent Wallet fonctionne. D'abord, l'adoption au-delà des premiers utilisateurs natifs crypto : les traders ordinaires confieront-ils à un agent ne serait-ce qu'un budget limité ? Ensuite, l'arrivée de la vérification d'intention, et sa rapidité. Enfin, la résolution de la question de la couverture et de la responsabilité : si un agent perd de l'argent dans les règles, qui est responsable ? La Transaction Protection de MetaMask apporte une réponse partielle. Le reste relève encore de la politique, pas du produit.