Le 6 août, l'équipe de MetaMask a ouvert l'accès public au portefeuille non custodial Agent Wallet, qui permet aux agents IA d'effectuer de manière autonome des opérations on-chain dans le cadre de règles définies par l'utilisateur.
Votre agent a enfin son propre portefeuille.
— MetaMask 🦊 (@MetaMask) 6 août 2026
MetaMask Agent Wallet est maintenant accessible à tous. pic.twitter.com/F81PZ7etxv
Agent Wallet fonctionne via une interface en ligne de commande (CLI) et est compatible avec Claude Code, Codex, OpenClaw, Hermes, OpenCode et Cursor. L'utilisateur définit à l'avance les limites de dépenses, la liste des protocoles autorisés et d'autres règles. Après cela, l'agent IA peut effectuer de manière autonome des opérations dans les limites établies.
En mode Guard, activé par défaut, des listes de réseaux, d'adresses et de destinataires de tokens autorisés s'appliquent, ainsi qu'une limite de fonds sortants sur 24 heures. Les représentants du portefeuille Web3 ont appelé ce mécanisme une 2FA.
Si une opération dépasse ces limites ou si le système de sécurité la considère suspecte, son exécution est suspendue. L'utilisateur peut approuver ou rejeter la transaction via MetaMask Mobile ou un lien dans un e-mail. Après cinq minutes sans réponse, la demande est automatiquement annulée.
En mode Beast, les listes d'autorisations et la limite de fonds sortants ne s'appliquent pas. La vérification des menaces est maintenue, et les opérations que le système considère malveillantes ou risquées nécessitent toujours la confirmation de l'utilisateur.
« L'agent peut agir, mais il agit à l'intérieur des limites de l'utilisateur », a déclaré MetaMask.
Les clés isolées de l'agent IA
En mode serveur, les clés privées sont stockées dans un environnement d'exécution de confiance, auquel le processus de l'agent IA ne doit pas avoir un accès direct.
L'agent transmet une demande d'opération, et une infrastructure distincte vérifie les politiques et signe la transaction. L'utilisateur peut par ailleurs exporter la phrase de récupération secrète. Sur cette base, MetaMask qualifie l'Agent Wallet de non custodial. Cependant, dans le fonctionnement quotidien du mode serveur, l'utilisateur dépend de l'infrastructure dans laquelle fonctionne le module de signature isolé.
Pour les développeurs, un mode distinct avec sa propre phrase mnémotechnique BIP-39 est prévu. La documentation de MetaMask met en garde contre sa transmission via des arguments de ligne de commande, car ceux-ci peuvent être enregistrés dans l'historique ou affichés parmi les processus en cours d'exécution.
Agent Wallet prend en charge les réseaux compatibles EVM, Hyperliquid et Solana. Via lui, les agents IA peuvent effectuer des swaps, trader des contrats perpétuels et sur les marchés de prédictions, fournir des liquidités et interagir avec des protocoles de prêt.
Couverture pour certaines pertes
MetaMask a également présenté Transaction Protection pour les opérations éligibles. Si le système a jugé une transaction sûre mais que celle-ci a tout de même entraîné un dommage couvert, l'utilisateur peut recevoir une compensation allant jusqu'à 10 000 $ par mois.
Dans la description du programme, l'entreprise indique que le remboursement est effectué en mUSD — le stablecoin de MetaMask adossé au dollar américain. L'actif est émis par Bridge, une entreprise appartenant à Stripe, sur l'infrastructure du protocole M0.
La couverture ne s'applique pas à toutes les pertes. L'équipe énumère parmi les exclusions la compromission de la clé privée ou de la phrase de récupération, les pertes de marché ordinaires, les transferts P2P et les exploits au niveau du protocole.
Risques
Donner à une IA la capacité de gérer des actifs de manière autonome crée des menaces qui n'existent pas avec un portefeuille classique nécessitant une confirmation manuelle de chaque opération. MetaMask y inclut l'« injection de prompt ». Une telle commande peut se trouver, par exemple, sur une page web, dans la description d'un token, un e-mail ou une réponse d'API.
Si un même système lit simultanément des données externes et a le droit d'initier des opérations financières, une instruction malveillante peut se transformer en transaction on-chain irréversible. MetaMask a tenté de séparer ces fonctions : l'IA propose une action, tandis que les règles du portefeuille, le module de signature isolé et les vérifications de transactions agissent indépendamment de la décision du modèle.
Cela n'élimine pas totalement le risque. Ainsi, en mode Beast, l'agent n'est pas limité par des listes d'adresses, de réseaux et de protocoles autorisés ou par une limite de dépenses quotidienne. Le système continue de bloquer les opérations malveillantes connues, mais une transaction d'apparence correcte, déclenchée par une instruction erronée ou manipulatrice, pourrait passer les vérifications.
Cyborgs numériques et leurs droits. Sur l'aspect juridique des agents IA
En février, Coinbase a présenté les portefeuilles pour agents IA autonomes Agentic Wallets, et en juin, elle a présenté Coinbase for Agents. Le service permet à un agent de trader et d'effectuer des paiements via MCP ou une interface en ligne de commande dans les limites des autorisations de l'utilisateur.
En mai, Base a lancé le système Base MCP, qui permet aux assistants IA d'initier de véritables opérations on-chain sur le réseau. Les transactions peuvent être formulées via Claude, ChatGPT, Codex, Cursor et d'autres modèles.
Rappelons que le 8 juin, l'équipe de MetaMask a ouvert un accès anticipé à Agent Wallet à environ 200 utilisateurs.
end-content
