OrcaID : Un compte au nom de votre agent, pas le vôtre.

Chaque agent autonome disponible aujourd'hui a la même faille : quand il agit, il agit comme vous. Il envoie des e-mails depuis votre adresse, paie avec votre carte et se connecte à vos comptes avec votre session. OrcaID est un pari que ce modèle est erroné — qu'un agent devrait avoir un compte en son propre nom, avec un portefeuille, une carte, une boîte de réception et un numéro de téléphone qui lui sont attribués et que vous contrôlez. Le service est actuellement en pré-inscription : vous pouvez réserver un identifiant, et réserver n'ouvre pas de compte ni ne lance de facturation.

La raison pour laquelle cela importe en août 2026 plutôt qu'il y a un an, c'est que les agents ont cessé d'être des fenêtres de discussion. SpaceXAI a lancé Grok Bot le 11 août en tant que coéquipier « toujours actif » qui fonctionne sur un ordinateur cloud et continue de travailler une fois l'ordinateur portable fermé. OpenClaw a rassemblé environ 355 000 étoiles GitHub en cinq mois, fonctionnant sur les machines personnelles des utilisateurs avec accès à leurs fichiers et à leurs e-mails. Hermes Agent de Nous Research est conçu pour fonctionner pendant des mois, en écrivant ses propres compétences au fur et à mesure. Tous les trois sont utiles précisément parce qu'ils agissent sans que vous soyez présent. Et tous les trois, au moment d'agir, portent votre identité.

Ce qu'est réellement OrcaID

L'argumentaire sur orcaid.ai tient en une phrase : un compte au nom de votre agent. « Portefeuille. Carte. Boîte de réception. Numéro. Émis pour votre agent, sous votre contrôle. »

L'unité est un identifiant. Vous réservez @name, et il se résout en name.orcaid.ai — lettres minuscules, chiffres et traits d'union internes, jusqu'à 63 caractères, décrit sur le site comme « un parmi un ». Tout le reste découle de ce nom. Le cadre en trois étapes du site est Réserver (« le nom est l'adresse »), Financer et plafonner (« un solde et un plafond qu'il ne peut pas dépasser »), et Tirer (« mettez-le en pause et tout devient inerte »).

Quatre capacités sont accrochées à la poignée. Il vaut la peine d’être précis sur leur statut, car le site est :

Portefeuille. Statut sur orcaid.ai : Par vérification. À quoi ça sert : Un solde en stablecoin au nom de l’agent. Chaque appel, chaque frais, chaque message et chaque minute y puise.

Carte. Statut sur orcaid.ai : Par vérification. À quoi ça sert : Virtuelle et verrouillée au commerçant, débitée sur ce solde au moment même.

Boîte de réception. Statut sur orcaid.ai : Au lancement. À quoi cela sert : Le domaine entier est celui de l’agent — toute adresse sur celui-ci est analysée avant que quoi que ce soit n’atteigne le modèle.

Numéro. Statut sur orcaid.ai : Par vérification. À quoi ça sert : Voix et SMS, pour quand l'agent doit joindre une personne. Toujours enregistrés, toujours transcrits.

Ces étiquettes — « By verification », « At launch » — sont celles du site et elles veulent dire ce qu'elles disent. Il s'agit d'une étape de réservation, pas d'un produit finalisé. Ce que vous pouvez faire aujourd'hui, c'est retenir un nom.

Pourquoi un portefeuille ne suffit pas

Il existe une petite industrie qui construit, pour agent, des portefeuilles — donnez-lui un solde et laissez-le dépenser. La formulation d'OrcaID établit une distinction plus nette, et c'est l'idée la plus utile de la page : « Un portefeuille permet à un agent de dépenser. Un compte lui permet d'agir. »

Dépenser n'est qu'une des choses qu'un agent doit faire pour accomplir une tâche réelle. Réservez un lieu et quelqu'un vous renvoie un contrat par e-mail. Inscrivez-vous à une API et un code de vérification arrive par SMS. Contestez une charge et un humain veut parler au téléphone. Un agent avec un solde et rien d'autre cale à chacune de ces étapes, et le contournement est toujours le même : il emprunte la boîte de réception de l'opérateur, le numéro de l'opérateur, la carte de l'opérateur. Le problème, c'est l'emprunt, pas le paiement.

C'est pourquoi les quatre capacités sont regroupées plutôt que vendues séparément. Un identifiant qui possède un domaine entier d'adresses e-mail, une ligne téléphonique, une carte et un solde peut accomplir une tâche de bout en bout sans jamais toucher à votre identité. Et parce que les quatre dérivent d'un seul nom, il n'y a qu'une seule chose à financer, une seule à plafonner et une seule à retirer.

La partie qui le rend gouvernable.

La liste des capacités est la partie facile. La partie intéressante est ce que l'opérateur obtient.

Le tableau de bord affiché sur le site comporte trois commandes : un plafond mensuel décrit comme un arrêt net, un interrupteur d’arrêt qui se met en pause en un clic, et un relevé qui affiche « tokens + dollars, un grand livre ». Le principal — vous — est un champ nommé sur le compte.

Lisez-les ensemble et l'intention de conception est claire. L'autorité de l'agent est délimitée par un montant qu'il ne peut pas dépasser, révocable en une seule action, et lisible a posteriori dans un registre unique qui mêle dépenses de modèle et dépenses réelles. Comparez cela au statu quo, où l'autorité d'un agent toujours actif est délimitée par ce que votre carte enregistrée et votre session de navigateur connectée permettent, révocable uniquement en changeant vos propres mots de passe, et lisible uniquement si vous allez la reconstituer à partir de quatre portails de facturation différents.

Le détail du portefeuille qui vaut la peine d'être souligné est : « les fonds sont réservés avant d'être dépensés. Rien n'est débité deux fois. » C'est une garantie d'idempotence, et elle vise directement le mode de défaillance d'un agent sans supervision : une tâche qui réessaie et paie deux fois.

Où il se situe par rapport aux agents que vous exécutez déjà.

OrcaID n'est pas un agent et ne rivalise pas avec un. C'est la couche de compte sous-jacente, et les trois agents dans l'actualité montrent chacun une raison différente d'en vouloir une.

Grok Bot est le cas le plus net. La propre description de SpaceXAI indique que les robots se connectent aux outils que vous utilisez déjà. La critique la plus courante des analystes qui ont couvert le lancement du 11 août ne portait pas sur les capacités — mais sur le fait que les agents se connectent en votre nom, et SpaceXAI n'a pas publié le fonctionnement de l'authentification. Un agent qui possède son propre compte n'a pas besoin de se connecter en tant que personne.

OpenClaw montre le coût de l'arrangement actuel. Il s'exécute sur votre machine, lit et envoie vos e-mails, et exécute du code. Son bilan de sécurité en 2026 comprend plus de 135 000 instances exposées, CVE-2026-25253 avec un score CVSS de 8.8, et une campagne de supply-chain — tous signalés par des tiers, pas par le projet. Lorsque le rayon d'impact de l'agent est votre identité, une instance exposée est un vous.

Hermes Agent montre que la solution de contournement devient officielle. La version de Nous Research est indépendante du modèle, fonctionne pendant des mois et, dans la v2026.8.16, a intégré Bitwarden et 1Password. Un agent qui accède au coffre-fort de mots de passe d'un humain est une décision d'ingénierie raisonnable, et aussi une déclaration claire qu'il ne possède pas ses propres identifiants.

Aucun de ceux-ci n'est une intégration OrcaID. Aucun connecteur vers l'un d'eux n'a été annoncé, et rien ici ne doit être interprété comme tel. Le propos est plus restreint : trois des projets d'agents les plus discutés de 2026 sont arrivés indépendamment à la même primitive manquante.

Le point à retenir

OrcaID est une réservation pour l'instant, et elle doit être jugée comme telle. Le portefeuille, la carte et le numéro sont marqués « sur vérification » et la boîte de réception « au lancement » sur la propre page de l'entreprise ; la seule chose que l'on peut faire aujourd'hui est de réserver un pseudo, gratuitement et sans carte. Que l'exécution aboutisse est une question pour le lancement, pas pour cet article.

{{1}}Ce que l'idée fait bien, c'est le diagnostic.{{/1}} {{2}}Tout agent sérieux lancé en 2026 a résolu l'autonomie et a fait l'impasse sur l'identité, et les solutions de contournement — votre carte enregistrée, votre boîte de réception, votre session, votre coffre-fort de mots de passe — placent toutes votre propre identité dans le rayon d'explosion de l'agent.{{/2}} {{3}}Donner à l'agent un nom qui lui est propre, avec un solde à alimenter, un plafond à fixer et un interrupteur à actionner, est une réponse simple à cela.{{/3}} {{4}}Le plan au-delà de la pré-inscription est de l'ouvrir aux utilisateurs d'OrcaRouter en général ; pour l'instant, le nom est ce qu'il faut retenir.{{/4}}

Note sur les sources : les capacités d'OrcaID, les libellés de statut, les règles de gestion des identifiants et les contrôles de gouvernance proviennent d'orcaid.ai, vérifié le 22/08/2026, et relèvent des propres affirmations de l'entreprise — les libellés « By verification » et « At launch » sont cités de cette page. La date de lancement de Grok Bot, son modèle cloud-computer et son comportement de connexion sont la propre description de SpaceXAI (11 août 2026) ; les critiques concernant la connexion en votre nom et l'authentification non divulguée proviennent de couvertures d'analystes indépendants, et non de SpaceXAI. Les ~355 000 étoiles d'OpenClaw, ses 135 000+ instances exposées, la CVE-2026-25253 (CVSS 8.8) et la campagne de supply-chain sont rapportés par des tiers. La conception indépendante du modèle d'Hermes Agent et l'intégration Bitwarden/1Password dans la v2026.8.16 proviennent des notes de version de Nous Research. Le déploiement plus large d'OrcaRouter au-delà de la pré-inscription est un plan annoncé, et non une date publiée. Aucune intégration entre OrcaID et un quelconque agent nommé ici n'a été annoncée.