Meta et Sierra ont présenté le mardi 6 octobre 2026 le Personal Agent Protocol, un standard ouvert qui doit fixer la manière dont l’agent d’IA personnel d’un consommateur traite avec une entreprise : comment il s’identifie, ce que le client l’autorise à consulter ou à modifier, et ce que l’entreprise le laisse faire. Genesys, Rocket, Shopify, Stripe et Walmart y participent, avec Instinct selon Sierra, NiCE et Decagon selon Meta. Bret Taylor, cofondateur de Sierra et président du conseil d’OpenAI, pilote le projet. Sierra prévoit de publier une spécification v0.1 plus tard en octobre, ainsi qu’une implémentation de référence.
Selon Bret Taylor, interrogé par CNBC, ce sera « le chaos tant qu’un tel standard n’existera pas », rapportent SiliconANGLE et Gizmodo. David Singleton, vice-président de l’ingénierie et des produits grand public de Meta Superintelligence Labs et ancien directeur technique de Stripe, le compare au courrier électronique : « Nous définissons des rails sur lesquels nous espérons que les agents personnels et ceux des entreprises pourront circuler à l’avenir. »
D’abord en invité, puis en session OAuth sous le contrôle du client
Selon le principe posé par Sierra, le consommateur décide des accès accordés à son agent et l’entreprise fixe ce que celui-ci peut faire. L’agent commence sur le site de l’entreprise, où il découvre l’offre et ouvre une session pour son utilisateur, d’abord en invité, ce qui suffit parfois pour vérifier un stock ou une politique de retour. Si la tâche exige le compte du client, celui-ci se connecte sur la page de l’entreprise ou passe par des identifiants enregistrés auprès de son agent, et choisit un accès en lecture seule ou en écriture.
La session repose sur OAuth, un standard d’autorisation établi, et se prolonge d’un canal à l’autre : une question posée avant la connexion et une commande modifiée après relèvent de la même visite. L’entreprise choisit les voies ouvertes à l’agent :
- son site web, dont l’agent parcourt les pages ordinaires ;
- ses API, au moyen d’interfaces bâties sur des standards comme MCP et OpenAPI ;
- son propre agent, pour les démarches qui exigent une conversation, comme une demande de garantie.
Le paiement renvoyé à une extension ultérieure
La première spécification ne couvre pas le paiement. Sierra range les extensions de paiement parmi les suites possibles, avec des permissions plus fines et des notifications poussées : elles pourraient permettre à un agent personnel de finaliser un achat sans transmettre d’informations de carte de crédit. Muse achète déjà par un connecteur ou directement sur le site de l’entreprise, selon Meta, et il est conçu pour demander l’approbation explicite de l’utilisateur avant une action sensible, comme se connecter, réserver ou acheter.
« Une relation client ne commence ni ne s’arrête au paiement », a déclaré Kevin Miller, responsable des paiements de Stripe. « Nous contribuons au Personal Agent Protocol pour donner aux entreprises un moyen standard de reconnaître les agents de leurs clients, d’interagir efficacement avec eux et de façonner leur relation client. »
Stripe et Shopify participent aussi au protocole de Visa
Stripe et Shopify participent désormais aux deux initiatives : selon The Next Web, elles avaient déjà rejoint le Trusted Agent Protocol de Visa , avec Microsoft et Worldpay. L’agent y prouve, par une signature cryptographique liée au domaine du commerçant et à l’opération, qu’il est un agent reconnu agissant avec l’autorisation de son utilisateur. Le produit est encore en cours de développement et de déploiement, selon le site de Visa pour les développeurs.
| Personal Agent Protocol | Trusted Agent Protocol de Visa | |
|---|---|---|
| Pilotage | Meta et Sierra | Visa |
| Partenaires cités | Genesys, Rocket, Shopify, Stripe, Walmart, plus Instinct (Sierra) ou NiCE et Decagon (Meta) | Microsoft, Shopify, Stripe, Worldpay (selon The Next Web) |
| Entrée de l’agent | Session OAuth, lecture seule ou écriture au choix du client | Signature cryptographique liée au domaine du commerçant et à l’opération |
| Paiement | Extension envisagée | Peut transmettre les Payment Account References des cartes enregistrées |
| Statut | Spécification v0.1 prévue plus tard en octobre 2026 | En cours de développement et de déploiement, selon Visa |
Muse, l’agent de Meta, et ses partenaires de paiement
L’intérêt de Meta passe par Muse, son agent personnel, lancé le 8 septembre et devenu l’une des applications les plus téléchargées de l’App Store, selon SiliconANGLE. Muse paie avec les cartes enregistrées dans Link, le portefeuille de Stripe, rapporte The Next Web. PayPal a annoncé le 22 septembre un partenariat avec Meta pour que ses clients paient par Muse chez ses commerçants du monde entier, comme Paypedia l’a rapporté le lendemain. En septembre, Amazon a fermé sa boutique aux agents Muse, qui ne s’identifiaient pas sur Amazon.com, en invoquant des inquiétudes sur le traitement des identifiants et des données de compte des clients, selon Gizmodo.
OpenAI reste à l’écart pour l’instant, mais Bret Taylor, président de son conseil, a dit à CNBC s’attendre à ce qu’elle participe à terme. The Next Web relève qu’aucun distributeur, aucune banque ni aucune société de paiement européenne ne figure parmi les partenaires, et qu’un paiement approuvé par un logiciel pour le compte d’une personne n’échappe pas à l’authentification forte du client.