Les agents d’IA sont de plus en plus conçus pour naviguer sur des sites web, remplir des paniers d’achat et réserver des voyages au nom d’un utilisateur. Leur utilité dépend toutefois de la possibilité, pour chaque site, d’autoriser l’accès automatisé. Dans certains cas, les entreprises bloquent délibérément ces outils ; dans d’autres, les systèmes de sécurité prennent des assistants légitimes pour des bots indésirables.
Muse, l’agent de Meta, a été confronté à des contrôles de vérification humaine lors d’achats sur Walmart, l’un des partenaires commerciaux de l’assistant. Walmart a déclaré que ces contrôles n’avaient pas pour but de bloquer l’assistant. Amazon, en revanche, a délibérément empêché des agents d’achat concurrents d’utiliser son site, selon TechCrunch.
Les préoccupations sont particulièrement sérieuses lorsque des transactions financières sont concernées. Lors de la présentation des résultats du troisième trimestre de JPMorgan Chase en octobre, le directeur financier Jeremy Barnum a déclaré que certains agents s’appuyaient sur des identifiants de connexion partagés et sur le scraping d’écran pour transférer des fonds, qualifiant ces méthodes de peu sûres. La banque les bloque lorsque cela est possible, et Barnum a averti que les clients qui communiquent leurs identifiants pourraient être tenus responsables si un agent effectue une action indésirable.
Amazon conteste également l’accès du navigateur d’IA Comet de Perplexity. Amazon affirme que l’agent enfreint ses règles d’accès et pourrait mettre les données des clients en danger, tandis que Perplexity soutient que les utilisateurs l’ont autorisé à agir en leur nom. Une cour d’appel fédérale a annulé une injonction préliminaire visant Perplexity en août 2026, mais le différend plus large n’est pas résolu. Amazon exploite également sa propre fonctionnalité Buy for Me, qui peut acheter des produits sur les sites web d’autres marques.
Les politiques commerciales constituent un autre facteur. Le contrat d’utilisation d’eBay interdit les agents d’achat au nom de l’utilisateur non autorisés, sauf si l’entreprise leur accorde une permission. Delta a déclaré à TechCrunch qu’elle ne disposait d’aucune intégration permettant à des agents tiers de réserver des vols via son site web, sans toutefois confirmer si elle bloquait intentionnellement certains agents.
Tous les échecs ne signalent pas une interdiction délibérée. Les demandes de vérification de Walmart peuvent interrompre les sessions d’achat automatisées, tandis que Zillow a reconnu que ses défenses anti-scraping identifient parfois des agents qu’il autorise par ailleurs. Du point de vue de l’utilisateur, les deux situations peuvent donner l’impression qu’un assistant est simplement incapable d’accomplir une tâche.
Ces contrôles fonctionnent de manière similaire aux défis qui peuvent affecter les personnes naviguant via des réseaux VPN partagés. Google indique que ces réseaux peuvent déclencher reCAPTCHA lorsque leur trafic ressemble à une activité automatisée, et les agents d’IA peuvent être soumis à des contrôles comparables lorsqu’ils suivent les instructions d’un utilisateur. L’utilisation d’un VPN ne permet pas automatiquement de contourner les restrictions d’un site web.
Cloudflare a mis en place des contrôles permettant aux propriétaires de sites de distinguer les robots d’exploration des moteurs de recherche, les bots d’entraînement de l’IA et les agents agissant pour le compte des utilisateurs. Depuis le 15 septembre, les nouveaux domaines utilisant Cloudflare sont configurés par défaut pour autoriser les robots d’exploration des moteurs de recherche tout en bloquant les bots d’entraînement de l’IA et les agents sur les pages affichant des publicités. Les propriétaires de sites peuvent modifier ces paramètres ; le blocage des bots d’entraînement ne signifie donc pas nécessairement le rejet des assistants d’achat.
D’autres entreprises optent pour des intégrations plus limitées. Les outils de paiement de Shopify permettent aux agents de navigation compatibles de mettre à jour les informations de paiement et de valider les commandes après confirmation de l’acheteur, tout en redonnant le contrôle au client pour les étapes d’authentification qui nécessitent son intervention.
Sources: Engadget.