Sans nouvelles règles, les agents IA restent bloqués aux portes du Web

Des assistants IA déjà capables d’agir, mais pas encore libres d’acheter

Les agents d’intelligence artificielle comme Muse, Instinct ou Dots promettent de réserver des voyages, remplir des formulaires ou acheter des produits à la place de l’utilisateur. Sur le papier, l’idée est séduisante : gagner du temps, simplifier les démarches et automatiser les tâches répétitives. Dans la pratique, ces assistants se heurtent à un obstacle majeur : les sites web ne savent pas toujours s’ils ont affaire à un humain, à un robot malveillant ou à un agent autorisé à agir pour le compte d’un client.

• Promesse : exécuter des actions en ligne à la place de l’utilisateur.
• Frein principal : les protections anti-bots et les règles d’accès des plateformes.
• Enjeu réel : être reconnu comme un intermédiaire légitime.

Quand Amazon, Walmart et les compagnies aériennes ferment la porte

Le cas d’Amazon illustre parfaitement cette tension. Le géant du commerce en ligne a bloqué Muse, l’assistant personnel de Meta, empêchant l’agent de parcourir le catalogue et de finaliser des achats. Chez Walmart, les utilisateurs ont également constaté que Muse pouvait échouer au moment décisif, notamment lorsqu’une vérification demandait de confirmer qu’il s’agissait bien d’un humain. Si l’agent ne comprend pas ou ne franchit pas cette étape, la session s’arrête.

• Amazon bloque l’accès de certains agents à son catalogue.
• Walmart peut déclencher une vérification humaine difficile à contourner pour un assistant IA.
• Delta n’autorise pas encore d’agent tiers à rechercher ou acheter un billet sur ses plateformes.
• United interdit l’usage de robots ou d’outils automatisés sans autorisation écrite.

Ce constat vaut aussi pour les voyages. Les compagnies aériennes soulignent qu’elles doivent protéger à la fois la sécurité, les données clients et l’expérience utilisateur. Résultat : même un agent conçu pour réserver un vol peut être bloqué si le site ne lui reconnaît aucun droit d’intervention.

Les défenses anti-bots ne savent pas encore faire la différence

Les protections comme les CAPTCHA, les limitations de trafic ou les filtres anti-scraping ont été pensées pour limiter le spam, la fraude et l’extraction automatisée de données. Le problème est qu’elles ne distinguent pas toujours un assistant légitime d’un robot malveillant. Pour le site visité, un agent autorisé par l’utilisateur peut ressembler à n’importe quelle autre machine.

• Un agent personnel peut être confondu avec un outil de scraping.
• Un site peut bloquer par défaut tout trafic non humain.
• Les règles varient fortement selon les plateformes.

Yelp, par exemple, n’accepte pas le trafic non humain sauf dans le cadre d’un accès payant à ses données. D’autres services, comme eBay ou Zillow, adoptent des positions plus nuancées : l’un limite les actions non autorisées, l’autre accepte les agents agissant pour des consommateurs, tout en reconnaissant que ses systèmes anti-scraping peuvent les stopper. Pour l’utilisateur, l’échec reste opaque : bug technique, blocage commercial ou filtre de sécurité ? La frontière est souvent invisible.

Une nouvelle norme pour identifier les agents légitimes

Face à ces blocages, plusieurs acteurs du secteur, dont Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE et Decagon, travaillent sur une norme ouverte destinée aux échanges entre entreprises et agents IA. L’objectif est simple : permettre à un site de savoir qui envoie l’agent, quelles actions il peut accomplir et dans quelles limites. Cette approche pourrait transformer des blocages arbitraires en interactions contrôlées et vérifiables.

• Identifier l’agent et son origine.
• Vérifier l’autorisation accordée par l’utilisateur.
• Définir les tâches autorisées et les limites d’usage.
• Révoquer l’accès si nécessaire en temps réel.

Dans cette logique, un problème d’accès ne serait plus forcément un refus : il pourrait devenir un simple incident de compatibilité. Meta prépare aussi une liste de connecteurs officiels pour Muse, afin que les partenaires reconnus soient traités comme des intégrations valides plutôt que comme des intrus.

Le commerce automatisé devient un terrain stratégique

Cloudflare joue un rôle central dans ce nouvel équilibre. Ses outils permettent déjà aux propriétaires de sites de bloquer certains robots d’IA, notamment lorsqu’ils veulent empêcher l’utilisation de leurs contenus pour l’entraînement des modèles. Mais cette capacité de filtrage peut aussi gêner les agents personnels, même lorsqu’ils agissent pour un utilisateur réel. Le Web automatisé devient donc un espace de négociation, pas seulement un espace technique.

• Protection des contenus contre l’exploitation non autorisée.
• Risques de blocage pour les assistants légitimes.
• Monétisation possible de l’accès pour les robots et agents.

Cloudflare développe d’ailleurs une plateforme où les robots pourraient payer pour accéder à certains contenus, ainsi qu’un navigateur pensé pour les agents IA. Le message est clair : l’accès automatisé au Web ne sera pas seulement une question d’intelligence logicielle, mais aussi de contrats, d’identification et de droits d’usage.

Des assistants plus utiles, à condition de prouver leur légitimité

L’avenir des agents IA dépendra moins de leur capacité à cliquer vite que de leur aptitude à prouver leur mandat. Ils devront montrer qui les envoie, ce qu’ils peuvent faire et dans quel cadre. Sans ce langage commun, les sites continueront de les considérer comme des menaces potentielles. Avec des standards partagés, ils pourraient au contraire devenir un nouveau canal de service, au même titre que les applications mobiles ou les places de marché numériques.

• Pour les utilisateurs : plus de fluidité dans les achats et réservations.
• Pour les plateformes : davantage de contrôle sur les actions autorisées.
• Pour les éditeurs d’agents : un accès plus prévisible aux services.

En pratique, la prochaine étape ne sera pas seulement technique. Elle sera aussi commerciale et réglementaire. Les assistants IA pourront vraiment s’imposer lorsqu’ils auront appris à entrer sur le Web avec une identité claire, des permissions vérifiables et des usages encadrés.