Auteur : Hualin Wuwang
Éditeur : Jingyu
L'ère où les Agents « consomment » au nom des utilisateurs est enfin arrivée.
Le 13 novembre 2026, heure américaine, deux entreprises ont organisé deux événements de lancement le même jour. D'un côté, l'entreprise d'agents conversationnels pour entreprises Sierra s'est associée à Meta pour publier officiellement le protocole d'agent personnel Poppy v1.0, résolvant le problème de la manière dont les assistants « franchissent la porte » ; de l'autre, OpenAI a lancé ChatGPT Wallet pour l'assistant personnel dots, résolvant le problème de la manière dont les assistants « paient ».
Ouvrir la porte et passer à la caisse le même jour est en soi suffisamment intrigant. Ce qui est plus remarquable, c'est la même série de noms qui se tiennent derrière les deux ensembles de solutions. Visa et Mastercard apparaissent simultanément sur les deux listes, tandis que des entreprises qui contrôlent l'infrastructure du commerce électronique et des paiements, telles que Shopify et Stripe, figurent parmi les partenaires principaux de Poppy.
La prochaine compétition entre les Agents peut sembler en surface être celle de géants se disputant l'entrée, mais la ligne cachée en dessous est une occupation précoce des positions autour des canaux commerciaux.
Protocole d'agent personnel, PPP
Sierra et Meta publient conjointement le protocole d'agent personnel Poppy v1.0 | Source de l'image : blog officiel de Sierra
Auparavant, les assistants personnels accédant aux sites web des entreprises ne pouvaient être que comme des visiteurs invisibles. Les marchands ne pouvaient pas voir qui venait, et étaient encore moins disposés à leur confier des opérations sensibles telles que la vérification des commandes, le changement d'adresse, la réservation de vols ou la pré-approbation financière.
Le cœur de ce que Poppy de Meta et Sierracherche à résoudre, c'est la confiance. Il permet aux entreprises, lorsqu'elles reçoivent une requête, d'utiliser des moyens cryptographiques pour confirmer trois choses : quel assistant frappe à la porte, quel utilisateur il représente, et exactement quel niveau d'autorisation il possède.
Le cœur du protocole Poppy réside dans la « plaque de porte », la « fondation » et la « double autorisation ».
« Plaque de porte ». Les entreprises qui adoptent Poppy placeront un fichier de configuration sous le chemin standard du site web /.well-known/poppy. Vous pouvez le considérer comme un guide du visiteur affiché à l'entrée de la boutique, indiquant clairement quels points de terminaison de communication sont ouverts, comment se connecter et quelles opérations sont autorisées. Lorsqu'un assistant se présente, il n'a plus à deviner comment cliquer sur les boutons d'une page web ; en consultant d'abord la plaque de porte, il peut agir selon les règles.
« Fondation ». Poppy ne bouleverse pas les méthodes de communication existantes d'Internet. Il est construit directement sur l'autorisation OAuth, la transmission chiffrée HTTPS, OpenAPI et le Model Context Protocol. Si un utilisateur ne fait que consulter les prix des produits, l'assistant peut converser en tant que visiteur anonyme ; dès qu'il s'agit d'opérations de compte, il doit passer par une connexion autorisée afin que l'entreprise puisse vérifier l'identité.
« Double autorisation ». Du côté de l'utilisateur, celui-ci peut décider d'accorder à l'assistant une autorisation en lecture seule ou de lui permettre de modifier des informations et d'effectuer des transactions ; du côté de l'entreprise, celle-ci définit jusqu'où les assistants externes peuvent aller sur son propre terrain. Ce n'est que lorsque les deux parties acquiescent qu'une interaction est considérée comme établie.
À en juger par les informations de lancement, la promotion conjointe de ce protocole par Sierra et Meta peut être qualifiée de très complémentaire. Fondée par l'ancien co-PDG de Salesforce Bret Taylor et l'ancien dirigeant de Google Clay Bavor, l'activité principale de Sierra est d'aider les entreprises à construire leurs propres agents de service client, se positionnant naturellement du côté « récepteur » ; l'assistant personnel Muse de Meta est un « visiteur » typique, devant frapper aux portes d'innombrables sites web. Le côté récepteur et le côté visiteur ont chacun apporté la moitié de l'effort, et ce n'est qu'alors que cette norme a pu voir le jour. Actuellement, lorsque Muse visite des sites participants, il cherche et invoque déjà par défaut le protocole Poppy.
Ce que les protocoles ouverts craignent le plus, c'est le problème du démarrage à froid : qui de la poule ou de l'œuf vient en premier. Ce qui a réellement aidé Poppy à franchir le seuil cette fois-ci, c'est le géant de l'infrastructure e-commerce Shopify.
Au moment même de la publication du protocole, Shopify a directement activé et généré automatiquement les fichiers de découverte Poppy pour chaque marchand dans plus de 175 pays à travers le monde, sans exiger aucune configuration manuelle de la part des marchands. En outre, parmi plus de 100 partenaires de conception figuraient des représentants de divers secteurs tels que Delta Air Lines, 1Password, Okta et Cloudflare, de sorte que ce système de contrôle d'accès avait déjà atteint une couverture considérable dès le premier jour.
Un agent qui ne touche pas à l'argent liquide
Une fois résolu le problème de l'entrée, l'obstacle suivant est le paiement.
Quand il s'agit de laisser un agent ouvrir son portefeuille, la réaction instinctive de la plupart des gens est la résistance. Le point de départ de la conception du ChatGPT Wallet d'OpenAI est très clair : il permet à l'agent de mener une transaction jusqu'à son terme, mais du début à la fin, il ne touche jamais aux véritables informations de fonds.
Dans le processus d'achat réel, les utilisateurs peuvent demander à leur dot de rechercher des produits, de comparer les prix, d'ajouter des articles au panier et de préparer la page de paiement. Mais dès qu'il atteint l'étape du paiement, dot doit s'arrêter et renvoyer la décision à l'humain. Après que l'utilisateur a personnellement vérifié la liste des produits, le montant total et la carte bancaire sélectionnée, l'autorisation doit être complétée par des méthodes biométriques telles que la reconnaissance faciale ou la lecture d'empreintes digitales avant que la transaction ne soit libérée.
L'assistant personnel d'OpenAI dot (Rufus) lance la confirmation de paiement « Review purchase » dans la conversation | Source de l'image : OpenAI
La conception de sécurité plus critique est cachée en arrière-plan. Qu'il s'agisse du dot qui fait le travail ou du marchand qui reçoit l'argent, tout au long de la transaction, ils ne voient jamais votre véritable numéro de carte de crédit. Après l'autorisation de l'utilisateur, le partenaire réseau de cartes génère un justificatif de paiement à usage unique contenant un numéro de carte temporaire, un code de sécurité et une date d'expiration. Le marchand ne reçoit que cette chaîne d'informations temporaires ; votre véritable numéro de carte n'apparaît jamais.
Pour concrétiser ce mécanisme, OpenAI a fait appel à American Express, Mastercard et Visa pour un développement conjoint, préservant intégralement les points de carte de crédit, les avantages et la protection contre les rétrofacturations d'origine. OpenAI a également tracé une ligne claire lors de la publication,en soulignant que ChatGPT Wallet n'est absolument pas un portefeuille crypto, qu'il n'utilise ni blockchain ni paiements en stablecoin, et qu'il fonctionne entièrement sur l'infrastructure bancaire fiduciaire traditionnelle et celle des réseaux de cartes.
À en juger par les informations publiques, les motivations commerciales de toutes les parties sont claires. Pour OpenAI, si un assistant personnel ne peut que donner des suggestions et envoyer des liens, il restera à jamais au stade de guide d'achat ; ce n'est qu'en gardant la boucle de paiement au sein de l'écosystème conversationnel que les dots pourront passer du statut de conseillers à celui de conclueurs de transactions. Pour les réseaux de cartes traditionnels, une fois que les agents deviennent une nouvelle porte d'entrée de consommation, personne ne souhaite voir le trafic transactionnel amputé par de nouveaux réseaux de paiement. Grâce à cette coopération, les trois grands réseaux de cartes ont naturellement reconnecté le nouveau canal à leurs propres réseaux de compensation.
Même ainsi, le premier pas d'OpenAI reste assez mesuré.
ChatGPT Wallet n'est initialement disponible qu'en version limitée pour les abonnés ChatGPT Pro aux États-Unis âgés de 18 ans et plus, et prend en charge les cartes bancaires éligibles émises aux États-Unis, y compris les cartes émises par Amex, Visa, Mastercard et Chase. À en juger par les informations publiques, commencer par les utilisateurs payants vise très probablement à avancer plus prudemment en matière de contrôle des risques.
Quand les géants unissent leurs forces
En mettant ces deux nouvelles côte à côte sur la même table, on découvre un tableau croisé assez intéressant.
Parmi les premiers partenaires principaux de Poppy, Shopify, Stripe, PayPal, Visa et Mastercard figurent tous sur la liste ; en ce qui concerne ChatGPT Wallet, les développeurs qui le soutiennent sont Amex, Visa et Mastercard. Les seuls à véritablement couvrir les deux côtés sont Visa et Mastercard, qui figurent à la fois sur la liste de Poppy et sont partenaires de développement de Wallet.
Un détail encore plus intrigant est que le nom d'OpenAI figure également en bonne place parmi les plus de 100 partenaires de conception de Poppy.
Parmi la première vague de plus de 100 partenaires de conception du Personal Agent Protocol, OpenAI, Visa et Mastercard sont tous inclus | Source de l'image : Sierra
Du côté grand public du marché, Muse de Meta et dots d'OpenAI sont les concurrents les plus directs, se disputant tous deux désespérément le premier point d'entrée que les utilisateurs ouvrent chaque jour. Mais dès qu'il s'agit de la couche d'accès aux entreprises, les deux géants s'assoient à la même table de conférence, se préparant à partager la même carte d'accès. La raison n'est pas difficile à comprendre : les compagnies aériennes ou les détaillants trouveraient très difficile de maintenir un ensemble distinct d'interfaces incompatibles pour chaque fournisseur de modèles. Du côté grand public, chacun peut rivaliser à sa manière pour les points d'entrée, mais du côté professionnel, ils doivent construire ensemble le même laissez-passer.
Il y a aussi un signal dans la voie technique. Les transactions automatisées entre agents ont longtemps été considérées par beaucoup comme un scénario potentiel pour les stablecoins. Mais à en juger par ce cycle de mise en œuvre, les infrastructures financières et de commerce électronique existantes ont choisi la voie progressive des « protocoles d'autorisation standard plus identifiants de carte virtuelle à usage unique », mettant temporairement de côté les solutions crypto. Se connecter d'abord aux rails matures de contrôle des risques et de compensation et faire fonctionner les transactions est la voie la moins problématique pour le système commercial traditionnel.
Bien sûr, les informations publiques laissent encore un suspense.
Poppy et ChatGPT Wallet n'ont pas encore indiqué s'ils sont déjà connectés. À l'avenir, lorsqu'un dot d'un utilisateur entrera dans une boutique Shopify ayant activé le protocole Poppy, reste à vérifier ultérieurement s'il peut accomplir en douceur la poignée de main puis payer avec Wallet.
L'autonomie de l'Agent s'arrête devant le panier
En considérant ensemble l'autorisation bidirectionnelle de Poppy et l'authentification biométrique obligatoire de ChatGPT Wallet, la ligne rouge commune tracée par l'industrie devient claire — Human in the loop.
Qu'il s'agisse de lire des données, de modifier des commandes ou de débiter réellement de l'argent, l'autonomie de l'assistant s'arrête précisément devant le panier. Il peut comparer les prix sur tout le web pour vous et remplir les champs de paiement, mais celui qui actionne enfin l'interrupteur pour confirmer doit encore être l'utilisateur.
Cette conception préserve la sécurité, mais elle laisse aussi plusieurs questions sans réponse.
Par exemple, la zone grise de la responsabilité des transactions et de qui l'assume. Si l'assistant comprend mal votre intention lors de la sélection des produits, ou est incité à passer une commande par des invites malveillantes cachées pendant la navigation sur les pages web, même si vous scannez finalement votre visage, la protection existante contre les rétrofacturations de la banque peut-elle couvrir les « erreurs commises par l'assistant » n'a pas encore été définie dans les informations publiques.
La couverture et le seuil pour pouvoir participer aux transactions du protocole restent également en suspens. Shopify a amené avec lui un nombre énorme de marchands, mais combien de temps faudra-t-il pour que les innombrables sites de longue traîne sur Internet accrochent l'enseigne Poppy ? D'un autre côté, ChatGPT Wallet n'est actuellement ouvert qu'aux abonnés Pro aux États-Unis, et combien de temps les autres marchés et les utilisateurs ordinaires devront attendre reste inconnu.
De plus, l'authentification biométrique obligatoire pour chaque transaction maximise certes le sentiment de sécurité. Mais imaginez qu'à l'avenir vous soyez habitué à faire commander du café et acheter des produits de première nécessité par votre assistant chaque jour, et que chaque petite chose nécessite de sortir votre téléphone pour scanner votre visage une fois. La tranquillité d'esprit promise par des agents entièrement automatisés deviendrait au contraire une nouvelle friction opérationnelle dans les scénarios à haute fréquence.
Au stade actuel, alors que les assistants ne sont pas encore parfaits et que la confiance sociale n'est pas encore établie, laisser les gens tenir fermement le pouvoir final de«cliquer pour confirmer» pourrait être le coût que l'industrie doit payer pour obtenir un ticket d'entrée, et cela détermine aussi le rythme de commercialisation des assistants personnels.
La prochaine fois, lorsque vous demanderez à un assistant IA de modifier une adresse de livraison et de payer en cours de route, il ne sera enfin plus refusé à la porte comme un robot d'indexation. Il présente son identité conforme, entre dans le magasin, comprend l'enseigne, remplit le panier, puis s'arrête sur la page de paiement, vous tend le téléphone et attend que votre visage s'aligne avec la caméra.
Le scan facial d'aujourd'hui est le dernier seuil avant que les gens confient leur confiance aux assistants. Mais un jour, lorsque tout le monde sera habitué à laisser des programmes faire les courses du quotidien à sa place, cette confirmation deviendra-t-elle une simple formalité que les gens cliqueront négligemment pour s'en débarrasser ? Tout comme les accords d'autorisation que tous les sites web et citations vous demandent de signer — presque personne ne les comprend vraiment, ni n'est disposé à les lire attentivement.
