Personal Agent Protocol : Meta et Sierra cadrent l'achat IA

Meta s'associe à Walmart, Stripe et Sierra Technologies pour rédiger un règlement commun destiné aux agents d'IA qui font des achats et réalisent des transactions en ligne. La proposition s'appelle le Personal Agent Protocol. Son objectif : permettre aux entreprises de savoir si un agent qui frappe à leur porte est réellement autorisé à agir pour le compte d'un véritable utilisateur.

Sierra est l'entreprise d'IA pour les professionnels cofondée par Bret Taylor, ancien co-PDG de Salesforce. Taylor a présenté le standard dans un billet de blog. Selon lui, il est conçu pour gérer l'authentification, donner davantage de contrôle aux consommateurs et montrer aux entreprises ce que font les agents personnels sur leurs sites web, via leurs API ou lorsqu'ils échangent avec leurs propres agents d'entreprise. Il a ajouté que tout le monde peut l'implémenter.

Ce que le protocole doit corriger

Le commerce agentique repose sur l'idée que les gens confieront leurs achats courants à un agent d'IA au lieu de passer eux-mêmes par toutes les étapes d'une commande. De nombreuses entreprises d'IA misent là-dessus. C'est le cas de Meta, qui a lancé le mois dernier son agent personnel Muse. Cette approche soulève des questions évidentes : que se passe-t-il quand un logiciel a accès à l'argent de quelqu'un et qu'on le lâche sur le Web ouvert ?

David Singleton, vice-président de l'ingénierie et des produits grand public chez Meta Superintelligence Labs, a décrit l'initiative à CNBC comme la définition de "rails" que les agents personnels et les agents d'entreprise peuvent partager. Il l'a comparée à l'e-mail, qui fonctionne parce que tout le monde utilise le même standard pour communiquer.

Taylor a été plus direct. Il a déclaré à CNBC que ce sera "le chaos tant qu'un tel standard n'existera pas" pour donner aux commerçants une visibilité sur ce que font les agents personnels sur leurs sites. Taylor préside également OpenAI Group PBC, et il a dit s'attendre à ce qu'OpenAI soutienne le standard par la suite.

Les banques l'ont demandé en premier

Le calendrier ressemble à une réponse à la pression du secteur financier. Le mois dernier, six grandes banques, dont Bank of America et Capital One, ont publié un document demandant au secteur de l'IA de définir des standards, des règles et des protections pour les consommateurs. Leur cadre repose sur cinq principes : transparence, sécurité, confidentialité et données, choix et interopérabilité.

Les banques ont détaillé des inquiétudes précises :

• Fraudes et litiges. Une adoption plus large des agents pourrait entraîner davantage d'arnaques, de fraudes et de transactions contestées.
• Conflits d'intérêts. Les agents pourraient privilégier certains produits ou moyens de paiement en raison d'incitations comme des commissions plus élevées, et non parce qu'ils servent au mieux l'utilisateur.

Muse sous surveillance

Meta a un intérêt direct dans le commerce agentique, et son propre produit a donné de quoi faire aux critiques. Muse est rapidement devenue l'une des applications les plus téléchargées de l'App Store d'Apple. Lundi, cependant, 404 Media a rapporté que les ingénieurs de Meta avaient dû se dépêcher de corriger plusieurs failles de sécurité graves avant le lancement. Des chercheurs ont depuis soulevé d'autres inquiétudes en matière de confidentialité et de sécurité, et des questions sur les messages privés poursuivent l'agent depuis ses débuts.

Amazon a banni Muse de sa plateforme de vente. L'entreprise a expliqué que les agents ne s'identifiaient pas, ce qui soulevait des inquiétudes sur la manière dont ils traiteraient les données de compte et les identifiants des clients. Cette semaine, Wired a révélé que Muse établit le profil de chaque personne de l'entourage d'un utilisateur, y compris des gens qui n'ont jamais utilisé l'application.

Le potentiel commercial est considérable. Un rapport de Citigroup publié cette semaine estime que Muse pourrait rapporter à Meta plus de 27 milliards de dollars de chiffre d'affaires d'ici la fin de la décennie, alors que l'entreprise cherche à devenir la "porte d'entrée" des achats en ligne. Singleton a indiqué que Meta espère que le standard rendra les agents commerciaux plus faciles à adopter, à utiliser et plus dignes de confiance pour les consommateurs.

Notre analyse

L'interdiction d'Amazon est le signe le plus clair de la véritable raison d'être de ce protocole. Il s'attaque au problème des agents qui refusent de dire qui ils sont. Une couche commune d'identité et d'autorisation pourrait donner aux commerçants une raison de laisser entrer les agents plutôt que de les bloquer. C'est important alors que de plus en plus de plateformes poussent les agents jusqu'au paiement, de l'assistant d'achat en un clic de TikTok aux propres initiatives de Meta.

Les lecteurs doivent garder en tête l'origine de ce standard. Il vient d'entreprises qui profitent des achats effectués par des agents, et l'inquiétude des banques au sujet des choix dictés par les commissions n'est pas un problème qu'une spécification d'authentification peut régler à elle seule. Plusieurs points méritent d'être suivis : si OpenAI s'y rallie réellement, si Amazon s'y implique, et si le protocole reprend les cinq principes des banques ou seulement les parties qui arrangent les commerçants.