Amazon a banni l'agent de Meta — votre site saura-t-il dire oui ?

Le 6 octobre, Sierra et Meta ont publié la première brique d'un standard qui va décider, à votre place ou avec vous, si l'agent IA d'un client peut consulter votre stock, déplacer un rendez-vous ou modifier une commande. Le texte s'appelle Personal Agent Protocol (PAP), la spécification v0.1 est annoncée pour ce mois-ci, et huit entreprises sont déjà dans la pièce : Meta, Sierra, Walmart, Shopify, Stripe, Genesys, Rocket et Instinct. Ni OpenAI, ni Anthropic, ni Amazon.

Pour un dirigeant de PME, la question n'est pas « faut-il adopter PAP ». C'est : qu'est-ce que je fais le jour où 15 % de mes visiteurs ne sont plus des humains mais des logiciels mandatés par mes clients, et qu'ils cognent à une porte conçue pour un navigateur et un pouce sur un écran.

Ce que Sierra et Meta ont réellement annoncé le 6 octobre

PAP ne crée pas un nouveau canal de vente. Il tranche une question bien plus prosaïque : comment un agent prouve pour qui il travaille, et jusqu'où il peut aller. L'architecture repose sur OAuth, le même mécanisme que le « se connecter avec Google » de votre back-office. Trois idées structurent le billet d'annonce signé Bret Taylor et Clay Bavor :

• Session invité puis session authentifiée. Un agent peut arriver sans identité pour vérifier une disponibilité, un délai de livraison ou une politique de retour. Dès que le client se connecte, c'est lui qui décide si l'agent passe en lecture seule ou s'il obtient un droit d'écriture. La session reste continue entre les deux phases.
• Trois portes d'entrée au choix de l'entreprise. Votre site web tel qu'il est, vos API exposées via MCP ou OpenAPI, ou votre propre agent conversationnel. Vous gardez la main sur le chemin.
• Pas de paiement dans la v0.1. Les paiements sont listés comme extension future, au même titre que les notifications push et les permissions fines.

« Nous le concevons pour gérer l'authentification, donner le pouvoir aux consommateurs et offrir aux entreprises de la visibilité » sur ce que font les agents, résume Bret Taylor dans les colonnes de SiliconANGLE. David Singleton, VP chez Meta Superintelligence Labs, compare l'exercice à l'e-mail : un protocole commun que personne ne possède.

Le détail qui situe l'enjeu : Amazon a banni l'agent Muse de Meta parce qu'il ne s'identifiait pas correctement. Citigroup estime par ailleurs que Muse pourrait rapporter 27 milliards de dollars à Meta d'ici la fin de la décennie. On comprend l'empressement à normaliser les règles d'entrée avant que chaque enseigne ne décide seule de bloquer.

[[callout:warning|L'absence la plus gênante n'est pas Amazon, c'est OpenAI. Bret Taylor préside le conseil d'OpenAI Group PBC tout en cofondant Sierra, et OpenAI ne figure pas parmi les partenaires fondateurs de PAP. Taylor dit s'attendre à un ralliement futur. Tant qu'il n'a pas lieu, PAP n'est pas « le » standard : c'est une proposition de plus, portée par Meta et le retail américain.]

Pourquoi le sujet arrive maintenant : la moitié du web n'est plus humaine

Le calendrier n'a rien d'arbitraire. Cloudflare a publié en juin 2026 des données qui ont fait basculer la discussion : plus de la moitié du trafic internet est désormais automatisée, les requêtes HTTP traitées par l'opérateur sont passées de 63 à 115 millions par seconde, et les requêtes d'agents ont progressé de plus de 1 700 % sur un an. Autre chiffre qui devrait intéresser les e-commerçants : la part des requêtes de crawlers destinée à l'entraînement de modèles est montée de 22 % au printemps 2025 à 52 % en juin 2026.

Le revers est documenté. Dans le retail, le logiciel et les services financiers, Cloudflare relève des baisses de trafic humain allant jusqu'à 40 % en moins d'un an. Les ratios d'extraction publiés par les outils de mesure SEO cette année sont brutaux : selon les relevés SEOmator de juillet 2026, le crawler de Mistral explore 3 389 pages pour une seule visite renvoyée, Anthropic 2 237, OpenAI 217, Google 5. Et côté conversion, les mêmes benchmarks ne créditent les surfaces IA que de 0,7 % des sessions e-commerce, contre 1,6 % pour le SaaS B2B.

Traduction pour un dirigeant : aujourd'hui, l'IA aspire plus qu'elle n'envoie. PAP vise précisément l'autre moitié du problème — distinguer le robot qui pille du logiciel qui agit pour un client identifié, prêt à acheter. C'est exactement la distinction que nous avions esquissée dans notre guide sur la préparation des boutiques aux agents acheteurs, côté paiement. PAP s'attaque à la couche d'avant : l'identité et le mandat.

PAP vs ACP, AP2 et Visa TAP : qui fait quoi dans la pile agentique

Quatre acronymes circulent, et ils ne font pas la même chose. Mettre les bonnes étiquettes évite d'acheter deux fois le même chantier.

• PAP (Sierra, Meta) — l'agent est-il mandaté par ce client, et que peut-il faire sur mon périmètre ? Identité, portée, visibilité. v0.1 en octobre 2026.
• Visa TAP — cet agent est-il bien celui qu'il prétend être, côté réseau de paiement ? Publié le 14 octobre 2025, lancement commercial au premier trimestre 2026, plus de 100 partenaires enrôlés dont une trentaine en bac à sable, Fiserv premier gros acquéreur à l'échelle début janvier 2026.
• AP2 (Google Cloud) — l'utilisateur a-t-il vraiment autorisé cet achat précis ? Un mandat signé cryptographiquement, annoncé en septembre 2025 avec plus de 60 partenaires.
• ACP (OpenAI / Stripe) — le tunnel de commande et de paiement depuis une surface conversationnelle.

Fait notable : Shopify et Stripe signent à la fois chez Visa et chez Sierra. Les plateformes ne parient pas, elles s'assurent. Pour une PME, la leçon est la même : ne pas choisir un camp maintenant, mais rendre son système lisible par n'importe lequel. C'est la logique que nous avions détaillée dans le tutoriel sur l'exposition d'un site aux agents via WebMCP : décrire ses actions proprement une fois, laisser les protocoles se disputer au-dessus.

Combien coûte l'ouverture d'un site aux agents IA en France

Personne ne vend « PAP » comme un produit. Le coût est en jours-homme, et il se concentre sur quatre livrables. Nos ordres de grandeur, pour un site vitrine ou une boutique de taille modeste, en s'appuyant sur ce qu'on observe chez les PME déjà équipées :

• Journalisation et segmentation du trafic agent — 0 à 1 jour. Les règles sont déjà dans votre CDN ou votre pare-feu applicatif ; il s'agit surtout de regarder, et de séparer les crawlers d'entraînement des agents d'action.
• Périmètre lecture seule documenté — 2 à 5 jours. Stock, horaires, délais, politique de retour, disponibilités d'agenda, tarifs publics. Rien de confidentiel, tout de vérifiable.
• Règle d'accès écriture — 3 à 10 jours selon votre back-office. Prise de rendez-vous, modification de commande, demande de devis. C'est ici que se joue le vrai risque, et donc le vrai arbitrage.
• Traçabilité et réversibilité — 1 à 3 jours. Toute action faite par un agent doit être identifiable comme telle et annulable par un humain.

Si vous n'avez pas d'équipe technique, l'étage « lecture seule » se monte sans développeur : un webhook, une base de données existante, un formatage propre.

Comment détecter les agents qui visitent déjà votre site

Avant toute décision, mesurez. Trois sources suffisent : les journaux de votre hébergeur ou de votre CDN filtrés sur les user-agents connus (GPTBot, ClaudeBot, PerplexityBot, MistralAI-User, Meta-ExternalAgent), les contrôles de crawl IA de votre fournisseur de proxy, et vos propres formulaires — un agent remplit un champ en 40 millisecondes, un humain non. Cloudflare pousse par ailleurs Web Bot Auth, une vérification cryptographique qui traite déjà plus de 500 milliards de requêtes signées par semaine. Un agent capable de se signer est un agent que vous pouvez autoriser sélectivement plutôt que bloquer en bloc.

Le piège classique : couper tout ce qui ressemble à un robot. Vous vous privez alors de la seule population qui achète parmi les non-humains, et vous disparaissez des réponses génératives — un risque que nous avions chiffré dans l'analyse de l'arrivée d'AI Overviews en France.

Trois contraintes françaises que le protocole ne règle pas

PAP est écrit par et pour des acteurs américains. Parmi les partenaires fondateurs, seul Stripe dispose d'une véritable implantation européenne via Dublin. Trois sujets restent donc entiers de ce côté de l'Atlantique.

L'authentification forte du paiement. La DSP2 a été pensée pour un humain qui valide un montant au bénéfice d'un bénéficiaire nommé. Un agent qui déclenche un achat différé ne colle pas naturellement au modèle. PAP ne tranche rien : les paiements sont renvoyés à une extension future. Tant que ce point n'est pas réglé, l'agent de votre client pourra préparer un panier, pas le régler sans friction.

La transparence imposée par l'AI Act. Depuis le 2 août 2026, l'article 50 oblige à informer une personne qu'elle interagit avec une machine. Si vous répondez à l'agent d'un client par votre propre agent, l'obligation ne disparaît pas — elle se déplace. Nos repères pratiques sont dans le guide sur le marquage des contenus et interactions IA.

Le mandat, au sens RGPD. Un agent qui agit pour un client manipule des données personnelles et peut déclencher une décision automatisée. La CNIL exige un réexamen humain effectif, pas symbolique, sur les décisions individuelles — et elle a classé le recrutement en thème de contrôle prioritaire le 3 avril 2026. Avant d'accepter qu'un logiciel modifie un dossier client, posez-vous la question qui fâche : comment prouverez-vous, six mois plus tard, que le client avait bien mandaté cet agent ? La réponse tient dans vos journaux et vos scopes OAuth, pas dans la bonne foi. Le sujet rejoint celui de l'identité des agents en entreprise, côté clients plutôt que côté salariés.

Agents IA pour hôtel, garage, cabinet : qui est concerné, qui peut attendre

Le réflexe « c'est un sujet e-commerce » est faux. Les tâches citées par Sierra sont la prise de rendez-vous, la réservation d'un vol et la comparaison d'assurances auto. Autrement dit : des services, pas des paniers.

• Concernés dès maintenant : tout métier avec un agenda public et un tarif lisible. Hôtellerie indépendante, garages, cabinets médicaux et paramédicaux, auto-écoles, salons, courtiers. Un agent qui compare trois prestataires sur disponibilité et prix vous classe dans l'ordre des données qu'il trouve. Si vous n'exposez rien, vous n'êtes pas comparé.
• À surveiller : B2B à cycle long, industrie, formation. Les agents y font de la recherche, pas de la commande. L'enjeu est la justesse des informations publiques, pas l'accès en écriture.
• Peut attendre la v0.2 : les activités sans libre-service, sans agenda et sans catalogue. Un bureau d'études qui ne vend que de l'intuitu personae n'a rien à ouvrir cette année.

Un chiffre pour calmer les ardeurs : selon les données reprises dans l'analyse de Forkast, seuls 3 % des adultes américains font confiance à un agent IA pour finaliser un achat, et près d'un tiers des utilisateurs actifs d'IA refusent catégoriquement de déléguer une transaction. Les banques ne sont pas plus enthousiastes : Bank of America et Capital One ont averti que des agents pourraient privilégier les produits les plus commissionnés. On parle donc d'une plomberie qui se met en place avant la demande, pas d'une vague qui submerge vos caisses en novembre.

Le plan 30 jours : trois décisions, pas trente

La bonne nouvelle, c'est que l'essentiel du travail est utile même si PAP ne s'impose jamais. Un périmètre d'informations publiques propre et des journaux exploitables servent aussi le référencement, le support client et vos propres automatisations.

[[callout:tip|Semaine 1 : mesurer. Filtrez vos journaux sur les user-agents IA et notez le volume, les pages visitées, les formulaires touchés. - Semaine 2 : décider le périmètre lecture seule. Ce qu'un agent peut voir sans compte, écrit noir sur blanc. - Semaine 3 : écrire la règle d'écriture. Quelles actions, quel plafond, quelle réversibilité, quel humain valide. - Semaine 4 : tracer. Un marqueur « action réalisée par un agent » dans votre CRM ou votre back-office, et une procédure d'annulation.]

Notre avis, sans détour : PAP mérite votre attention, pas votre budget. La spécification n'est pas publiée, les paiements sont hors périmètre, trois des quatre acteurs qui pèsent le plus sur les agents grand public n'ont pas signé, et la confiance des consommateurs est à 3 %. Celui qui vous vend aujourd'hui une « mise en conformité PAP » vend du vent. En revanche, celui qui attend la v1.0 pour regarder ses journaux aura deux trimestres de retard sur ses concurrents — et il les découvrira en constatant une baisse de trafic humain qu'il mettra sur le dos de Google.

Faites le travail ennuyeux maintenant : savoir qui frappe à la porte, et avoir écrit à l'avance ce que vous ouvrez. Le protocole qui gagnera, quel qu'il soit, demandera exactement ça.