Le Scan S37 : <b>Sécurité, selfcare et paiement agentique</b>

Chaque semaine, nous partageons ici une synthèse de notre veille sur l'espace client : les actualités qui, selon nous, méritent l'attention des décideurs digital et produit.

Cette semaine, trois actualités distinctes posent en réalité une seule question : jusqu'où l'espace client peut-il s'automatiser sans perdre en sécurité ni en humanité ? Une cyberattaque chez un acteur qu'on n'attendait pas, une panne qui remet le téléphone au centre, et un premier paiement déclenché par une IA. Trois signaux qui dessinent déjà les priorités de demain.

Une cyberattaque qui rappelle que personne n'est à l'abri

Le 3 septembre 2026, le site cyberattaque.org révélait qu'un hacker se faisant appeler « caustic » affirme avoir dérobé environ 675 Go de données, soit plus de 530 000 fichiers internes, chez Réso, entreprise française spécialisée dans les solutions d'aménagement intérieur (plafonds, cloisons, sols, façades). Parmi les fichiers évoqués : dossiers clients, dossiers fournisseurs, devis, commandes, informations techniques et tarifs.

Ce qui frappe, c'est le profil de la cible : Réso n'est ni une banque ni un acteur du numérique, mais un industriel du bâtiment. Cette attaque montre que la sécurisation de toutes les interfaces, y compris celles des fournisseurs et partenaires, est devenue une priorité pour n'importe quel secteur. Les documents techniques et tarifaires exposés ouvrent en particulier un risque concret d'usurpation ou de fraude fournisseur, un angle mort souvent moins protégé que l'espace client final.

Et cela ne passe plus uniquement par l'allongement de la taille des mots de passe. Selon une enquête Forbes Advisor menée en 2024 auprès de 2000 personnes, 78% des utilisateurs réutilisent le même mot de passe sur plusieurs comptes, et 52% sur au moins trois comptes. Un mot de passe long mais réutilisé reste une porte ouverte. La vraie réponse passe par l'authentification forte (biométrie, passkeys, MFA) déployée sur l'ensemble des interfaces d'un écosystème, pas seulement sur le portail visible du client final.

Quand le numérique tombe, l'humain reprend la main

Le 2 septembre 2026, plusieurs services numériques du ministère de la Transition écologique sont devenus inaccessibles : consultations publiques environnementales, sites d'administrations régionales. Selon business-times.fr (article du 3 septembre 2026), les difficultés de messagerie ont contraint les usagers à revenir au téléphone comme canal alternatif. Aucune cyberattaque n'était confirmée à l'heure de l'article ; l'hypothèse d'un incident technique ou d'une maintenance mal maîtrisée n'est pas exclue.

Cet épisode illustre un point qu'on a tendance à oublier dans la course au selfcare : le jour où le canal digital tombe, c'est le conseiller humain qui absorbe le report. Un espace client pensé sans filet humain robuste transforme la moindre panne en crise de service.

C'est une conviction qui structure nos projets : le selfcare ne vise pas à faire disparaître le conseiller, il vise à le libérer des tâches répétitives pour qu'il se concentre sur les cas à forte valeur ajoutée, et qu'il reste disponible comme recours en dernier ressort. Un espace client mature n'oppose pas autonomie et présence humaine : il organise les deux pour que l'une prenne le relais quand l'autre est indisponible.

Le paiement agentique fait ses premiers pas en France

Le 7 septembre 2026, france-epargne.fr rapportait que Revolut et Visa venaient de réaliser le premier paiement déclenché par une IA en France : un agent nommé « My Agent » a sélectionné un produit et réglé l'achat via une carte Revolut chez le marchand Cleverbridge, l'authentification s'appuyant sur la technologie biométrique Visa Payment Passkey. L'opération est présentée comme une validation technique, pas encore commercialisée.

Ce type d'expérimentation préfigure un usage qui va s'installer : le commerce agentique comme nouveau mode de consommation des services. Les espaces clients n'y échapperont pas. Demain, ce ne sera plus seulement l'utilisateur qui consultera son espace client, mais un agent capable d'y aller chercher des données, de les agréger ou de les comparer, pour livrer à l'utilisateur une analyse déjà digérée.

Cela ouvre autant de promesses que de questions. Quelles données un espace client accepte-t-il d'exposer à un agent tiers ? Comment authentifier un agent qui agit pour le compte d'un client, sans reproduire les failles qu'on vient de voir chez Réso ? La structuration et la sécurisation de ces échanges sont un chantier à ouvrir dès maintenant, pas dans deux ans.

À retenir cette semaine

Trois actualités, un même fil : plus l'espace client s'automatise, plus la sécurité de bout en bout et la présence humaine en dernier recours deviennent centrales. Le commerce agentique commence tout juste à s'expérimenter, mais il redessinera vite la manière dont les espaces clients sont pensés, ouverts et protégés.