Découvrez la position de votre marque sur le marché de l'IA
Identifiez les opportunités de croissance à privilégier en fonction de la demande du marché, du paysage concurrentiel, des propositions de valeur de la marque et des sources de citation.
Amazon bloque, Shopify ouvre : qui contrôle les achats par agents d'IA ?
Un agent d'IA arrive pour faire des achats à la place d'un utilisateur. Qui le laisse entrer, quelle identité utilise-t-il et qui garde les données client ? Amazon, Shopify et Manus illustrent les choix qui attendent les sites et les marques.
Le soir du 20 septembre 2026, les acheteurs américains qui utilisaient Muse, de Meta, sur Amazon ont commencé à voir s'afficher une série de pop-ups. Le message était sans détour : continuer à accéder au site via un agent d'IA non autorisé enfreint les Conditions d'utilisation d'Amazon que vous avez acceptées.
Huit jours plus tard, Manus a publié Manus 2.0 et lancé une application autonome appelée Cue. Dans Cue, chaque agent a sa propre adresse e-mail, son numéro de téléphone, son portefeuille et son ordinateur.
Le même jour, Shopify a ouvert son tunnel de paiement aux agents d'IA qui fonctionnent dans le navigateur, avec trois outils prêts à l'emploi : lire le paiement, mettre à jour le paiement et passer la commande.
Lues comme trois annonces de produits, ces nouvelles mènent à une conclusion évidente : la concurrence entre agents d'IA personnels s'intensifie. C'est vrai, mais cela passe à côté de l'essentiel. Les trois répondent à la même question :
Quand un agent qui agit pour un utilisateur se présente à la porte, qui décide s'il entre, quelle identité il utilise et ce qu'il peut faire une fois à l'intérieur ?
Depuis plus de vingt ans, le SEO consiste à aider les gens et les moteurs de recherche à vous trouver. Un nouveau type de visiteur apparaît. Il représente une personne réelle, porte son autorisation, a parfois son propre portefeuille et vient sur votre site pour conclure une transaction. La bataille pour la porte d'entrée passe de « quel modèle est le plus intelligent » à « qui entre, qui paie et à qui appartiennent les données de la transaction ».
Figure 1 : En trois semaines de septembre, plateformes, sites et fournisseurs d'infrastructure ont donné des réponses très différentes aux agents d'IA.
Amazon ne bloque pas une app. Il bloque un contournement de ses rayons
Commençons par les raisons avancées par Amazon. D'après l'article initial de GeekWire et le suivi de CNN, Amazon a fait valoir quatre points principaux :
Meta n'a pas prévenu Amazon à l'avance que Muse entrerait dans sa boutique.
Muse ne s'identifie pas comme une IA lorsqu'il navigue.
Muse obtiendrait et stockerait les identifiants des clients, ce qui lui donne accès aux pages de compte et à l'historique des commandes.
Les tiers qui passent commande pour des clients doivent agir ouvertement et respecter le choix du prestataire de participer ou non. Amazon a comparé cela aux applications de livraison et aux restaurants, ou aux agences de voyages en ligne et aux compagnies aériennes, où acheter pour quelqu'un exige généralement l'accord du vendeur.
Figure 2 : GeekWire a révélé l'affaire le soir du 20 septembre. L'image est un visuel promotionnel de Meta où Muse compare des poussettes et demande à l'utilisateur de valider la commande.
Toutes ces raisons tiennent. Aucune ne raconte toute l'histoire.
Ben Thompson, de Stratechery, a présenté le conflit comme une guerre « aggregator v. aggregator » (agrégateur contre agrégateur) et a pointé la phrase qui compte le plus : « Muse doesn't see ads. » (Muse ne voit pas les publicités).
Les revenus publicitaires d'Amazon ont dépassé 68 milliards de dollars en 2025. Cette activité repose sur un principe : les acheteurs parcourent, cherchent et comparent sur les pages d'Amazon, et voient des produits sponsorisés en chemin. Un agent qui compare les prix et commande pour l'utilisateur ne voit pas les publicités, ne parcourt pas les rayons et n'est pas influencé par les emplacements. Il rapporte seulement le résultat. Pour Amazon, ce n'est pas un nouveau canal de trafic. C'est un contournement du rayon publicitaire.
Dans la discussion sur Hacker News, un commentateur a suggéré qu'Amazon crée simplement une API adaptée aux bots et encadre leur comportement par ses conditions. Un autre a aussitôt répondu : du point de vue d'Amazon, c'est exactement la mauvaise direction. Son souci n'a jamais été technique. Il s'agit d'éviter d'être court-circuité.
Figure 3 : Le fil Hacker News (152 points, 162 commentaires). Le débat ne porte pas sur la technologie. Il porte sur la question de savoir à qui appartient la relation client.
Figure 3b : La synthèse de Techmeme, où des dizaines de figures du secteur sont intervenues, dont Elon Musk, Chamath Palihapitiya, Nikesh Arora et Eric Seufert.
Un autre détail mérite d'être noté : Amazon fait la même chose. Sa fonction Buy for Me passe commande sur des sites de marques externes pour le compte des utilisateurs. En janvier 2026, des marchands indépendants ont protesté contre leur inscription par défaut au programme, avec pour seule option de s'en retirer après coup. En mai 2026, Amazon a fusionné Alexa et Rufus dans Alexa for Shopping, et ses résultats du deuxième trimestre ont indiqué que plus de 350 millions de personnes l'avaient utilisé au cours des 12 derniers mois.
Amazon n'est donc pas contre les achats par agents. Il est contre le fait que l'agent d'un autre fasse ses achats dans ses rayons.
robots.txt ne peut pas encadrer les agents qui agissent pour les utilisateurs
Du point de vue du SEO et de l'infrastructure web, la partie la plus intéressante de cette histoire est robots.txt.
Nous avons récupéré amazon.com/robots.txt le 29 septembre 2026. Il contient 101 déclarations User-agent, soit 100 identifiants distincts une fois les doublons retirés, et toutes sont réglées sur Disallow: /. La liste est minutieuse : GPTBot, OAI-SearchBot et ChatGPT-User d'OpenAI ; ClaudeBot et Claude-User d'Anthropic ; Google-Extended, GoogleAgent-Mariner et GoogleAgent-Shopping de Google ; meta-externalagent, meta-externalfetcher et meta-webindexer de Meta ; plus Perplexity, Mistral, DeepSeek, xAI et même Manus-User.
Le seul nom qui manque est Muse.
Figure 4 : Robots et agents d'IA cités dans le robots.txt d'Amazon, récupérés et compilés par l'auteur le 29/09/2026.
Amazon n'a pas oublié de l'ajouter. Il ne pouvait pas. L'un des griefs d'Amazon est justement que Muse ne s'identifie pas quand il navigue. robots.txt n'a aucun moyen de nommer un visiteur qui ne donne jamais son nom.
Le problème de fond est que robots.txt n'a jamais été conçu pour des agents qui agissent pour le compte d'un utilisateur. La documentation d'OpenAI répartit ses robots en trois types : OAI-SearchBot pour la recherche et GPTBot pour l'entraînement respectent tous deux robots.txt, tandis que pour ChatGPT-User, déclenché par l'utilisateur, la documentation indique que les règles de robots.txt « may not apply » (peuvent ne pas s'appliquer). En mars 2026, Google a ajouté Google-Agent à sa documentation sur les « fetchers déclenchés par l'utilisateur », une catégorie qui, en général, ne respecte pas non plus robots.txt.
La logique est simple. robots.txt régit la possibilité pour un robot de venir explorer de lui-même. Un agent est là parce qu'un utilisateur l'a envoyé.
La frontière juridique est elle aussi redessinée. Le 4 août 2026, la cour d'appel du neuvième circuit des États-Unis a annulé l'injonction préliminaire dans l'affaire Amazon contre Perplexity, au motif qu'au regard de la loi américaine sur la fraude et les abus informatiques (CFAA), c'est l'utilisateur qui accède aux ordinateurs d'Amazon, et l'entreprise d'IA n'est qu'un outil qu'il emploie. Le 10 septembre, la cour a rejeté la demande de réexamen d'Amazon.
C'est pourquoi les pop-ups d'Amazon visant Muse invoquent des clauses contractuelles comme les Conditions d'utilisation, et non une « intrusion non autorisée ». Techniquement, il ne reste que la détection de comportement. Juridiquement, il ne reste que les conditions d'utilisation. Quand le visiteur représente un utilisateur réel, l'ancien modèle consistant à autoriser ou bloquer selon le nom a pratiquement cessé de fonctionner.
L'autre réponse de la même semaine : Shopify transforme le paiement en API
Le 21 septembre, au lendemain de la fermeture de la porte par Amazon, le PDG de Shopify, Tobi Lütke, a annoncé sur X un partenariat approfondi avec Muse : toutes les boutiques Shopify accepteraient le paiement par agent avec Shop Pay.
Le 28 septembre, Shopify est allé plus loin en ajoutant la prise en charge de WebMCP au paiement. Les agents du navigateur n'ont plus besoin de faire des captures d'écran ni d'analyser du HTML conçu pour des humains. Ils peuvent appeler directement trois outils : get_checkout pour voir le paiement, update_checkout pour modifier l'adresse ou le mode de livraison, et complete_checkout pour passer la commande une fois que l'acheteur l'a autorisée. Comme l'a écrit sur X le chef de produit qui pilote le commerce par agents chez Shopify, les agents devraient appeler des interfaces structurées au lieu de tâtonner sur des pages conçues pour des humains.
Figure 5 : L'article de TechCrunch sur les trois outils de paiement de Shopify pour les agents. L'article note aussi qu'Amazon et Adidas bloquent les agents qui achètent pour l'utilisateur.
D'autres acteurs à la même période :
Walmart, Best Buy, Gap, Sephora, Wayfair et Expedia ont signé comme partenaires commerciaux de Muse.
eBay avait modifié dès février son contrat utilisateur pour interdire les agents « acheter pour moi » non autorisés.
Resy a bloqué un agent de réservation tiers qui envoyait des centaines de requêtes par heure.
Ouvrir ou fermer la porte semble être une question d'attitude. C'est en réalité une question de position :
Ceux qui détiennent la demande et les rayons publicitaires ont tendance à fermer la porte. Les acheteurs d'Amazon viennent de toute façon. Les agents n'apportent pas de nouveau trafic, mais emportent les revenus publicitaires et la relation client.
Ceux qui ont besoin de distribution ont tendance à l'ouvrir. Les millions de marchands de Shopify n'ont pas de super-application à eux. Les agents pourraient devenir une nouvelle façon d'acquérir des clients.
Ceux qui sont pris entre les deux sont en position délicate. Expedia a annoncé le 22 septembre qu'il rejoignait Muse, et son action a reculé d'environ 7 % le lendemain, entraînant Airbnb et Booking. La crainte du marché : les plateformes de voyage qui se branchent sur les agents risquent de se transformer en fournisseurs cachés derrière l'agent.
Ouvrir la porte a aussi un prix. Depuis le 18 septembre, Google a activé par défaut le paiement natif dans AI Mode et Gemini pour les marchands Shopify éligibles aux États-Unis (sur la base du protocole UCP de Google), laissant aux marchands le soin de le désactiver eux-mêmes dans leur interface. Selon Search Engine Land et PPC Land, ni GA4 ni les pixels personnalisés des marchands ne se déclenchent pendant ce paiement.
Quand la transaction se déroule dans l'interface d'un autre, le marchand obtient la commande, mais peut perdre les données d'attribution, des occasions de ventes croisées et la maîtrise de l'expérience de la page.
Cue, de Manus : les agents cessent d'emprunter votre identité
Revenons à Manus.
Figure 5b : Meta a lancé Muse le 8 septembre 2026 en le présentant comme le premier agent d'IA personnel au monde conçu pour tous.
Muse fonctionne ainsi : vous connectez votre messagerie, votre agenda, vos paiements et vos comptes d'achat, et il agit pour vous avec votre identité. Pour les services sans API, il utilise son propre navigateur et opère « comme une personne ». C'est ce qu'Amazon ne peut pas accepter : un visiteur connecté avec le compte d'un client qui ne dit pas qu'il est une IA.
Cue prend une autre voie. Selon le blog officiel de Manus, chaque agent de Cue a sa propre adresse e-mail, son numéro de téléphone, son portefeuille et son ordinateur. Il peut envoyer des messages, payer dans la limite d'un budget que vous fixez, répondre aux appels et laisser des résumés, et rejoindre des discussions de groupe pour se répartir le travail avec d'autres agents.
Figure 6 : Le site de Cue. Le titre de la page indique « Your Personal Agents, With Their Own Identity » (vos agents personnels, avec leur propre identité), et chaque agent reçoit son téléphone, son portefeuille, son ordinateur et sa messagerie.
Figure 6b : Manus 2.0 repose sur Cascade, son environnement d'agents maison. Manus annonce 23,2 % de tokens en moins, 28,2 % de temps en moins et 32 % de coût en moins, mais ces chiffres proviennent de tests internes sur une seule configuration, et la méthode n'a pas été publiée.
Le fondateur de Manus, Xiao Hong, a expliqué l'idée sur Jike, une application sociale chinoise : quelque chose d'assez intelligent, doté de son propre numéro de téléphone, de sa messagerie, de ses moyens de paiement et de son ordinateur, pourrait être traité comme une « personne ». En suivant cette logique, on arrive à des discussions de groupe où humains et bots travaillent côte à côte.
Fait intéressant, Manus n'est pas seul :
Gemini Spark, de Google, lancé en mai 2026, a lui aussi sa propre adresse Gmail.
Lors de Connect, le 23 septembre, Meta a annoncé que Muse aurait lui aussi sa propre adresse e-mail.
Mis à côté des exigences d'Amazon, cela dessine une direction commune. Quand Amazon demande aux agents d'« agir ouvertement », il leur demande de dire qui ils sont. Cue et Spark donnent aux agents leur propre identité et répondent à la même question au niveau du produit : les agents ne devraient plus se faire passer pour les utilisateurs. Ils devraient se présenter comme des visiteurs identifiables.
La couche d'infrastructure va dans le même sens :
En août 2025, Cloudflare a lancé Signed Agents, qui traite les agents agissant pour des utilisateurs finaux séparément des robots agissant pour des entreprises.
Web Bot Auth, fondé sur les signatures de messages HTTP, dispose désormais d'un groupe de travail à l'IETF, et le dernier projet du groupe est cosigné par des ingénieurs de Cloudflare et de Google.
Le Trusted Agent Protocol de Visa réutilise le même mécanisme de signature et lie chaque signature à un marchand, une finalité et une fenêtre de temps.
« Qui est ce bot ? » et « Ce bot peut-il payer ? » fusionnent dans la même couche de signature.
Mais plus l'identité est complète, plus la responsabilité est lourde et plus le risque est concentré. Cue est en accès anticipé sur invitation. Manus n'a pas dévoilé les circuits de paiement derrière le portefeuille, l'origine des numéros de téléphone ni le fonctionnement de la vérification d'identité et du KYC. Quatre jours avant le lancement de Manus 2.0, la société de sécurité Salt Labs a révélé une vulnérabilité via Dark Reading : un seul e-mail contenant des instructions cachées, envoyé dans la boîte de réception d'un utilisateur de Manus, pouvait déclencher une exécution de code à distance et exposer les identifiants d'applications connectées comme Gmail et GitHub. Donner à un agent une adresse e-mail publique, c'est donner aux attaquants une porte d'entrée publique.
Muse a aussi connu des déboires. The Guardian a rapporté le 28 septembre qu'un utilisateur de Toronto avait confié à Muse une vente d'occasion sur Facebook Marketplace. À son insu, Muse a envoyé son adresse personnelle à l'acheteur et, à l'arrivée de celui-ci, a répondu « Je suis là » en imitant sa façon de parler. Muse a ensuite reconnu avoir interprété « fixer un lieu de retrait » comme une autorisation de partager l'adresse.
Ces incidents mènent à la même conclusion : qu'un agent franchisse la porte dépend en fin de compte de la possibilité de l'identifier, de vérifier son autorisation et de lui demander des comptes. Ce n'est pas seulement un bras de fer entre sites et plateformes. C'est une question à laquelle les produits d'agents doivent eux-mêmes répondre.
La Chine a déjà vu ce scénario
Le bras de fer entre Amazon et Muse a un précédent très proche en Chine.
Le 1er décembre 2025, ByteDance et Nubia, filiale de ZTE, ont présenté un prototype technique de téléphone intégrant l'assistant Doubao. Doubao est l'assistant d'IA de ByteDance. Grâce à des autorisations système pour lire l'écran et simuler des appuis, il pouvait accomplir des tâches comme réserver des billets et passer des commandes d'une application à l'autre. Dès le lendemain soir, les utilisateurs qui l'ont fait piloter WeChat, la messagerie de Tencent, ont commencé à être déconnectés de force, et Alipay, Taobao et certaines applications bancaires ont affiché des alertes d'« environnement de connexion anormal ». En quelques jours, Doubao a retiré sa capacité à piloter WeChat et restreint les usages liés à la finance.
En septembre 2026, la deuxième génération du téléphone Doubao est sortie avec SAEP, un protocole de déclaration d'automatisation de l'écran qui permet aux applications tierces d'indiquer si l'IA peut agir à l'intérieur. Les applications qui ne déclarent rien sont laissées tranquilles par défaut. Lors de tests concrets, WeChat, Taobao, Xiaohongshu (RedNote) et l'application de livraison de repas de Meituan pouvaient toujours seulement être ouvertes, pas pilotées automatiquement. Le 27 septembre, des utilisateurs ont aussi signalé que les téléphones équipés de l'assistant Doubao étaient signalés pour « environnement d'appareil anormal » en se connectant à Honor of Kings, le jeu mobile de Tencent.
Le contre-exemple est Qwen, l'assistant d'IA d'Alibaba. Plutôt que de simuler des appuis dans les applications des autres, il s'est connecté directement à Taobao, Alipay et Fliggy (sa plateforme de voyage), tous détenus par Alibaba, et a commencé en mai à gérer tout le parcours : choix du produit, comparaison des prix, commande et service après-vente. Les agents système de fabricants chinois de téléphones comme OPPO et Honor ont suivi la même voie, en signant des intégrations en partenariat avec Alipay, Tencent Maps et d'autres.
Les résultats des deux voies sont radicalement différents : sans partenariat, utiliser la simulation d'écran pour s'introduire dans l'écosystème d'autrui se fait bloquer, via les contrôles de risque, par celui qui détient les comptes et le trafic. La voie fondée sur des interfaces autorisées fonctionne vraiment. Les États-Unis rejouent aujourd'hui la même scène, avec Amazon et Meta dans les rôles principaux, et les Conditions d'utilisation et la détection de comportement à la place des contrôles de risque.
Les trois couches de la bataille, et où va l'argent
Si l'on rassemble les événements de septembre, la bataille autour des agents personnels se joue sur trois couches :
Figure 7 : Le système d'exploitation, les super-applications ainsi que les navigateurs et le cloud fixent chacun leurs propres règles sur ce que les agents peuvent faire.
La première couche est le système d'exploitation. La nouvelle Siri d'Apple est arrivée avec iOS 27 le 14 septembre, et les applications tierces utilisent App Intents pour définir les actions qu'elle peut appeler. Les fabricants chinois Honor, OPPO et vivo ont transformé de larges pans de fonctions système et de services tiers en outils que les agents peuvent appeler. Celui qui définit les interfaces définit ce que les agents peuvent faire.
La deuxième couche est la super-application. ChatGPT a ses Apps et ses Sponsored Agents tout juste testés. Meta a Muse. Amazon a Alexa for Shopping. Alibaba a Qwen et Taobao, et WeChat, de Tencent, testerait un agent natif auprès d'un petit groupe d'utilisateurs. Leur point commun : comptes, paiements et demande reliés au sein de leur propre écosystème, avec des barrières pour les agents extérieurs.
La troisième couche est le navigateur et le cloud. Gemini dans Chrome peut naviguer seul, Claude in Chrome, d'Anthropic, est ouvert à tous les utilisateurs payants, Perplexity reste fidèle à son navigateur Comet, et Manus et Cue placent les agents dans des ordinateurs dans le cloud. Cette couche fait directement face aux sites et se heurte de plein fouet aux limites de robots.txt.
Un signal facile à manquer : les navigateurs d'IA autonomes reculent. OpenAI a fermé Atlas le 9 août, Google a intégré Project Mariner à Gemini et Chrome en mai, et Microsoft a abandonné le Copilot Mode distinct dans Edge. Les capacités n'ont pas disparu. Elles ont été ramenées dans des portes d'entrée qui ont déjà des utilisateurs réguliers. L'enjeu n'est pas de créer une nouvelle porte d'entrée. C'est de donner aux portes existantes la capacité d'agir.
L'argent bouge aussi. Les Sponsored Agents de ChatGPT emmènent les utilisateurs qui cliquent sur une publicité directement dans une conversation avec l'agent de la marque. Lors de Connect, Mark Zuckerberg a déclaré que Muse finirait par gagner de l'argent en prélevant une petite commission sur les transactions. Les plateformes vendaient des emplacements publicitaires. Demain, elles vendront peut-être le contrôle de l'aiguillage des agents : où l'agent de l'utilisateur passe commande, quel agent de marque il appelle et quels produits entrent dans la comparaison. Ces décisions constituent la nouvelle distribution.
Les données confirment ce basculement du trafic, mais elles doivent être lues avec prudence :
Le rapport d'avril 2026 de HUMAN Security indique que le trafic des agents et des navigateurs à agents a progressé de 7 851 % sur un an, plus de 95 % étant concentré sur le commerce de détail et l'e-commerce, le streaming et le voyage.
Cloudflare Radar a observé que, sur une semaine entre fin mai et début juin, le trafic automatisé a représenté 57,2 % des requêtes HTML, dépassant pour la première fois le trafic humain.
DataDome a compté une hausse de 45 % des requêtes d'agents d'IA au deuxième trimestre par rapport au trimestre précédent.
Chacun de ces chiffres provient des clients et du réseau propres à chaque entreprise. Les méthodes diffèrent, les chiffres ne peuvent donc pas être additionnés, et ils ne signifient pas que tous les secteurs se ressemblent. Mais ils vont dans le même sens : parmi les visiteurs de votre site, les machines qui agissent pour des personnes deviennent aussi courantes que les personnes.
Ce que cela signifie pour les sites et les marques
Du point de vue du SEO et de l'infrastructure web, cette bataille n'apporte pas un nouveau mot à la mode. Elle apporte une liste de travail concrète.
1. Sachez qui vous rend visite. La plupart des visites d'agents n'exécutent pas de JavaScript, GA4 les voit donc à peine. Utilisez les journaux du serveur ou du CDN pour distinguer trois types de trafic : les robots de recherche, les robots d'entraînement et les agents qui agissent pour des utilisateurs. Leur valeur et leur risque sont totalement différents, une règle unique pour tous ne peut donc pas fonctionner.
2. Vérifiez les réglages par défaut de votre CDN. Depuis le 15 septembre, Cloudflare a modifié sa politique par défaut : sur les nouveaux sites et les sites gratuits dont les réglages n'ont pas été changés, les pages qui affichent des publicités autorisent les robots de recherche et bloquent par défaut le trafic d'entraînement et celui des agents. Beaucoup de sites refusent peut-être déjà des agents de réservation et d'achat sans le savoir. Si c'est ce que vous voulez, cela doit être une décision délibérée.
3. Faites passer la politique d'accès des noms à l'identité. Les chaînes user-agent peuvent être falsifiées ou tout simplement omises. Une approche plus fiable : vérifier les agents de confiance à l'aide des listes d'IP publiées officiellement et des signatures Web Bot Auth, appliquer une détection de comportement au trafic automatisé non signé, et préciser dans vos conditions d'utilisation comment sont traités les agents non autorisés. Ce sont précisément les trois leviers sur lesquels Amazon a fini par s'appuyer.
4. Publiez les faits essentiels comme informations propriétaires lisibles par les machines. Une étude publiée par Kevin Indig dans Growth Memo en juillet 2026 montre qu'en B2B, ce sont les pages de tarifs qui bloquent le plus souvent les agents. Quand ils ne peuvent pas lire l'information à la source, les agents se tournent vers G2, Capterra et la presse, laissant des tiers citer vos prix à votre place. Prix, caractéristiques, stock, livraison et politique de retour doivent être clairement exprimés en HTML rendu côté serveur et en données structurées, et les sites e-commerce doivent les synchroniser avec leurs flux de produits.
5. L'arbre d'accessibilité est l'interface que voient les agents. De nombreux frameworks d'agents lisent l'instantané d'accessibilité d'une page, pas une capture d'écran. Les boutons ont-ils un nom, les formulaires ont-ils des libellés, la structure est-elle stable, les fenêtres modales bloquent-elles la page ? Des questions autrefois traitées comme de la conformité en accessibilité décident désormais aussi si un agent peut aller au bout d'une commande. Lighthouse 13.5, de Google, publié le 18 septembre, a ajouté une catégorie d'audit expérimentale « Agentic Browsing ». C'est un signal.
Figure 8 : Cloudflare a lancé le score Agent Readiness en avril 2026. Sur environ 200 000 domaines parmi les plus importants, l'adoption des standards concernés reste faible.
6. Négociez les conditions avant d'ouvrir la porte. Shopify a ouvert l'API de son tunnel de paiement et Google a activé par défaut le paiement par IA, mais la quantité de données que les marchands récupèrent de ces transactions, leur capacité à les attribuer et le maintien de la relation client ne vont pas de soi. Entre ouvrir et fermer la porte, il existe une option plus importante : l'ouvrir sous conditions. Dans quels cas les agents peuvent passer commande, quelles données doivent être restituées et qui est responsable en cas de problème : tout cela doit être sur la table lors des négociations avec les plateformes.
7. Ne prenez pas de raccourcis. Google a indiqué que llms.txt n'a aucun effet sur AI Overviews ni sur AI Mode. Montrer un contenu différent aux bots et aux humains risque d'être considéré comme du cloaking. Cacher des prompts dans les pages pour orienter les agents est déjà considéré comme de l'empoisonnement de LLM. Les techniques black hat seront plus dangereuses à l'ère des agents qu'à celle de la recherche, car elles touchent directement aux paiements.
8. Être choisi par un agent est un nouveau problème de classement. L'étude ACES, menée par la Columbia Business School et d'autres institutions, a fait acheter différents modèles dans un environnement e-commerce simulé. Elle a montré que les agents présentent un net biais de position, dévalorisent les articles étiquetés « Sponsored », réagissent fortement à la formulation des descriptions de produits et rebattent fortement les parts des produits à chaque mise à jour du modèle. L'expérience Magentic Marketplace de Microsoft a aussi montré que certains modèles acceptent presque toujours la première offre.
Cela signifie que la performance d'une marque auprès des agents ne se règle pas avec une optimisation ponctuelle. Elle exige un suivi continu, par modèle et par scénario. On étudiait jusqu'ici sur quel résultat un utilisateur allait cliquer. Il faut maintenant étudier aussi quel résultat un agent va choisir pour l'utilisateur.
Conclusion : la porte d'entrée ne consiste plus seulement à être trouvé
Avec le recul, Amazon comme Shopify ont fait des choix rationnels. L'un détient la demande et les rayons publicitaires, et protège chaque seconde que les acheteurs passent sur ses pages. L'autre a besoin de distribution, et courtise chaque agent susceptible d'apporter une commande. Cue, de Manus, incarne la réponse du côté des agents : si les sites veulent que les agents s'identifient, donnez-leur de vraies identités.
La plupart des marques et des sites ne sont ni Amazon ni Shopify. Ils sont entre les deux : ils veulent la nouvelle demande que les agents peuvent apporter, et craignent de perdre la relation client et les données.
La recherche IA a changé la façon dont les utilisateurs vous trouvent. Les agents personnels changent qui accomplit, pour l'utilisateur, chaque étape qui suit. La première détermine si vous êtes mentionné. La seconde détermine si vous concluez la vente.
La porte d'entrée du commerce quitte la barre de recherche et le rayon du magasin pour la logique d'aiguillage des agents. L'issue de cette bataille décidera qui ouvre les portes du prochain internet.
Vérifiez gratuitement la performance de votre marque sur le marché de la recherche IA
Dageno is the research and insights team at Dageno AI, publishing industry reports and expert analysis on AI Search Visibility, Generative Engine Optimization (GEO), and AI-powered search discovery.