Dans cet article
Le 6 octobre 2026, Meta et Sierra ont annoncé le Personal Agent Protocol, une norme ouverte qui définit comment l'assistant IA agissant pour votre client entre sur votre site ou votre application, se connecte en son nom et accomplit une tâche : trouver un produit, suivre une commande ou payer. Six entreprises l'ont rejoint dès le premier jour, dont Walmart, Stripe et Shopify, et 3 jours plus tard seulement, le brouillon 0.1 a été publié avec 35 nouveaux partenaires, parmi lesquels OpenAI, Visa, Mastercard et PayPal. Concrètement, pour le dirigeant d'une boutique ou d'un service : des clients arriveront sans naviguer eux-mêmes, et c'est vous qui décidez ce que leur assistant peut voir et faire. Commencez ce mois-ci par recenser ce qui peut se faire sur votre site sans employé, et décidez quelles opérations exigent l'accord explicite du client.
Qu'a-t-on annoncé exactement ?
Selon l'annonce de Sierra du 6 octobre 2026, Meta et Sierra développent la norme avec Genesys, Instinct, Rocket, Shopify, Stripe et Walmart. Elle couvre trois points : la connexion de l'assistant au nom du client, le contrôle du client sur les autorisations (lecture seule ou lecture et action), et la visibilité de l'entreprise sur ce que fait l'assistant dans ses systèmes. Dans son billet du 9 octobre, Sierra a publié le premier brouillon, surnommé Poppy, sur personalagentprotocol.org, et nommé 35 partenaires de conception supplémentaires dans la banque, la distribution, l'aérien et les télécoms, dont Bank of America, Wells Fargo, Target et United Airlines.
Comment ça marche, simplement ?
Aujourd'hui, un assistant IA traite avec votre site de deux mauvaises façons : il prend le mot de passe du client et se fait passer pour lui, ou il est bloqué. La norme propose une troisième voie, selon la page de présentation officielle :
- L'assistant s'identifie toujours : vous savez que vous traitez avec un agent IA et non une personne, et pour qui il travaille.
- Vous fixez le niveau : par exemple, autoriser la recherche de produits sans connexion, afficher les commandes après connexion, et exiger l'accord du client avant tout paiement.
- Le client décide ce qu'il accorde : à la connexion, il choisit si l'assistant peut seulement consulter ou aussi modifier et acheter, et il peut retirer cette autorisation plus tard.
- 3 points d'entrée : vos pages web habituelles, des interfaces de programmation (API) via des normes connues comme OpenAPI et le MCP, ou l'assistant IA de votre propre entreprise.
La norme repose sur des technologies existantes comme OAuth, le même mécanisme que le bouton «Se connecter avec Google», elle n'exige donc pas de repartir de zéro.
Pourquoi est-ce important pour une entreprise ?
Parce que les acteurs qui la soutiennent détiennent les canaux vers le client : Meta avec WhatsApp et Instagram, Shopify et Stripe avec les boutiques et les paiements, OpenAI avec ChatGPT. Si «recommande ce que j'ai acheté le mois dernier» devient une consigne que le client donne à son assistant, la boutique avec laquelle l'assistant ne peut pas traiter en sécurité perdra la commande au profit d'une autre. À l'inverse, une boutique qui ouvre tout sans contrôle s'expose aux fausses commandes et aux litiges de remboursement.
Beaucoup de boutiques et de services prennent déjà leurs commandes via WhatsApp, des boutiques Shopify ou des passerelles de paiement en ligne, soit les canaux mêmes dont les propriétaires rédigent la norme. Ni Meta ni aucun autre partenaire n'a encore annoncé de date d'activation de la norme dans ses applications, inutile donc de se précipiter dans les dépenses. Mais les entreprises qui organisent tôt leurs données et leurs autorisations seront prêtes quand le premier client enverra son assistant au lieu de naviguer, et elles fixeront les conditions au lieu de les subir.
Que faire maintenant : 4 étapes
- Sachez qui vous rend visite : demandez à votre développeur un rapport sur le trafic automatisé dans les journaux du site, car une bonne part en est aujourd'hui des assistants IA.
- Classez vos opérations : ce qui est ouvert à tous (produits et prix), ce qui exige une connexion (commandes et adresses), et ce qui exige un accord explicite (paiement, annulation et remboursement).
- Mettez de l'ordre dans vos données : prix, stock et statut des commandes exacts derrière une interface claire, car un assistant lit des données et ne s'émerveille pas du design.
- Ne construisez pas encore sur le brouillon : la version 0.1 peut changer, et Sierra annonce des ateliers de conception au cours du mois prochain ainsi qu'une implémentation de référence pour les développeurs. Préparez les fondations et réservez l'engagement final à la version stable.
Le regard d'Origami
Nous voyons dans cette norme le prolongement naturel de ce que nous construisons déjà pour nos clients : un système de connexion et d'autorisations clair, une API propre et un journal de chaque opération. Si votre boutique ou votre système de réservation repose déjà sur ces bases, ajouter la prise en charge des assistants IA prendra des semaines, pas des mois. Sinon, c'est le bon moment pour y remédier avant que cela devienne une nécessité. Contactez-nous pour un diagnostic de votre site, ou découvrez nos services.
Conclusion
Le Personal Agent Protocol n'est encore qu'un brouillon, mais une liste de partenaires qui a dépassé 40 organisations en 3 jours indique que la manière dont les assistants IA traitent avec les boutiques sera bientôt tranchée. La décision qui ne peut pas attendre est la vôtre : ce que vous autorisez, et ce qui exige l'accord du client.
Sources
Questions fréquentes
Qu'est-ce que le Personal Agent Protocol ?
Une norme ouverte annoncée par Meta et Sierra le 6 octobre 2026 avec Shopify, Stripe, Walmart et d'autres. Elle définit comment un assistant IA se connecte au site d'une entreprise au nom d'un client, quelles autorisations le client accorde et ce que l'entreprise voit de son activité.
L'assistant IA d'un client peut-il acheter dans ma boutique à mon insu ?
Selon la norme, l'assistant s'identifie toujours, et vous décidez de ce qu'il peut faire : rechercher seulement, consulter les commandes après connexion, ou acheter avec l'accord explicite du client.
Dois-je appliquer la norme dans ma boutique dès maintenant ?
Pas encore. Ce qui est publié est le brouillon 0.1, qui peut changer. Mieux vaut poser les bases : connexion et autorisations claires, une API pour les données produits et commandes, et un journal de chaque opération.
Quelles entreprises y participent ?
Elle a démarré avec Meta et Sierra aux côtés de Genesys, Instinct, Rocket, Shopify, Stripe et Walmart, puis le 9 octobre 2026, 35 partenaires supplémentaires ont été nommés, dont OpenAI, Visa, Mastercard et PayPal.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
