Les agents IA promettent d’acheter, réserver ou payer à votre place. Mais entre CAPTCHA, règles d’accès et risque sur les données, le web résiste.
En bref
- Les agents IA se heurtent aux règles des sites
- Sécurité et données pèsent plus que l’automatisation
- Le web distingue déjà plusieurs types de bots
Les agents IA vendent une idée simple, cliquer moins, déléguer plus. En pratique, le web leur rappelle vite qui fixe les règles. Un assistant peut remplir un panier, préparer un voyage ou avancer dans un tunnel d’achat, puis buter sur un CAPTCHA, une politique d’accès ou un blocage pur et simple.
La promesse est claire, le web ne suit pas
Chez Meta, l’agent Muse a rencontré ce mur chez Walmart, pourtant partenaire commercial du groupe. Le distributeur explique que ses vérifications n’avaient pas été pensées pour stopper l’assistant. Résultat, même avec l’accord de l’utilisateur, l’agent n’a pas forcément celui du site.
Et c’est tout le sujet. Ces outils sont censés naviguer sur des pages, compléter un panier ou réserver à votre place. Mais autoriser un agent à agir en votre nom ne crée aucun droit d’accès automatique. Si le site refuse, ou si ses systèmes le prennent pour un trafic douteux, vous revenez au clavier. Pas très magique.
Derrière les blocages, la vraie peur reste la sécurité
Dès qu’on touche à l’argent, le ton change. Chez JPMorgan Chase, le directeur financier Jeremy Barnum a expliqué en octobre que certains agents reposent sur des identifiants partagés et du screen scraping pour déplacer des fonds, des méthodes qu’il juge non sécurisées. La banque bloque ces pratiques quand elle le peut et prévient que le client pourrait porter la responsabilité d’une action non désirée.
Même logique chez Amazon, qui bloque délibérément des agents d’achat concurrents. Le groupe se dispute aussi avec Perplexity autour du navigateur IA Comet. Amazon estime que l’outil enfreint ses règles d’accès et expose les données clients, tandis que Perplexity soutient agir avec l’autorisation des utilisateurs. Une cour d’appel fédérale a annulé en août 2026 une injonction préliminaire visant Perplexity, mais le conflit n’est pas réglé. Petit détail qui compte, Amazon pousse aussi sa propre fonction Buy for Me pour acheter sur des sites tiers.
Le filtrage n’est pas toujours volontaire
Tout blocage n’est pas une déclaration de guerre. Walmart l’a montré, et Zillow reconnaît que ses défenses anti-scraping attrapent parfois des agents qu’il accepte pourtant. Vu de l’utilisateur, la nuance disparaît, l’assistant échoue, point.
Google dit la même chose à propos des VPN partagés, qui déclenchent parfois reCAPTCHA quand le trafic ressemble à celui d’un bot. Un agent IA peut tomber dans le même piège simplement en naviguant. Et non, activer un VPN ne contourne pas les restrictions d’accès automatisé.
Le marché cherche déjà son modèle de gouvernance
Cloudflare affine déjà ce tri. Depuis le 15 septembre, les nouveaux domaines chez l’hébergeur laissent passer par défaut les crawlers de recherche, mais bloquent les bots d’entraînement IA et les agents sur les pages avec publicité. Les propriétaires de sites peuvent ajuster ces règles, ce qui change pas mal de choses pour l’écosystème.
D’autres préfèrent un couloir balisé. Shopify autorise, via ses outils de checkout, des agents de navigateur compatibles à mettre à jour une commande et à l’envoyer après confirmation de l’acheteur. En revanche, l’authentification revient toujours à l’humain. Clairement, le marché ne refuse pas l’automatisation. Il veut juste la garder sous contrôle.
