Deux agents, une même donnée : pour qui travaille l'agent qui vous répond ?

En bref

Votre agent de vente et l'agent personnel de votre prospect pourront bientôt lire le même catalogue, avec des outils standardisés [1]. À données égales et à modèles comparables, ce qui les distinguera est le mandant : pour qui chacun travaille. Deux agents loyaux, servant deux mandants différents, rendent deux réponses différentes à la même demande. Les protocoles de paiement agentique savent prouver qu'un agent avait le droit d'agir, pas faire converger les objectifs [2]. Et si votre agent promet trop, le droit du mandat pourrait vous engager quand même [3]. D'où une décision à prendre avant la mise en service : écrire l'objectif, les limites et la trace de votre agent.

Votre catalogue ne suffit plus à vous distinguer

Votre agent de vente connaît votre stock, vos prix et vos délais. L'agent personnel de votre prospect pourra bientôt les lire aussi. Le Model Context Protocol (MCP) standardise la connexion entre un agent et les outils d'une entreprise ; le protocole Agent2Agent (A2A) standardise les échanges entre agents. L'article Architectures de Conversion 2026 : Agents Autonomes, MCP et Zero-Party Data a décrit ce basculement [1]. Un même branchement ne donne pas pour autant les mêmes autorisations, ni des données de même qualité. La donnée reste décisive pour exécuter, mais elle ne suffit plus à distinguer deux agents.

La capacité des modèles converge aussi. En septembre 2026, Meta a lancé Muse, un agent personnel qui envoie des e-mails, remplit des formulaires, réserve des voyages, négocie et paie [4]. Trois semaines plus tard, OpenAI présentait les dots : des agents permanents, qui peuvent se connecter à plus de 4 000 applications et travaillent en arrière-plan entre deux conversations [5]. Selon CNBC, ces géants sortent des produits très proches et peinent à verrouiller leurs utilisateurs, tandis que Google et Apple préparent des mouvements comparables [6].

Pour une entreprise de taille moyenne, l'agent qui interrogera votre site ne sera pas forcément moins bien informé que le vôtre, ni moins capable. Si la donnée et le modèle ne départagent plus deux agents, il reste une variable : pour qui ils travaillent.

Même demande, deux réponses opposées

Votre prospect confie à son agent une demande : « un canapé pour un salon exigu, résistant aux griffes du chat ». Son agent cherche le meilleur compromis pour lui, quitte à comparer dix vendeurs. Votre agent qualifie la demande et propose ce que votre entreprise a intérêt à vendre. Aucun des deux n'est en faute : ils n'ont pas le même mandant.

Le Code civil nomme cette relation depuis 1804 : le mandat donne à une personne « le pouvoir de faire quelque chose pour le mandant et en son nom » [7]. L'analogie a ses limites, car configurer un agent ne crée pas, à lui seul, un mandat opposable aux tiers. Elle pose pourtant la bonne question. Pas « que sait faire cet agent ? », mais « pour qui le fait-il ? ».

L'incertitude existe des deux côtés de cette table. L'acheteur ne peut pas vérifier tout ce que le vendeur affirme ; son agent l'aide à comparer et à recouper. Le vendeur ne peut pas vérifier qu'une intention d'achat est sérieuse, et un prospect qui n'ira jamais au bout consomme du temps commercial pour rien. Chaque partie déploie donc son agent pour réduire sa propre incertitude, pas celle de l'autre.

Un agent logiciel n'a pas d'intérêts propres au sens des économistes : il poursuit l'objectif qu'on lui a donné. Deux agents parfaitement loyaux peuvent donc défendre des intérêts opposés. Reste une question distincte, et plus difficile : la configuration ne garantit pas, à elle seule, que l'agent respecte son mandat.

« Il suffit de rendre son catalogue lisible par les agents »

C'est l'objection la plus raisonnable. Après le web et le mobile, les agents seraient un canal de plus : on rendrait son catalogue lisible comme on a rendu ses pages indexables. L'infrastructure existe, et elle est étonnamment mûre.

• Paiement. L'Agentic Commerce Protocol, codéveloppé par OpenAI et Stripe, permet à un marchand de s'intégrer une fois pour être achetable par tout agent compatible [8].

• Autorisation. L'Agent Payments Protocol (AP2), annoncé par Google en 2025 et désormais porté par la FIDO Alliance, découpe l'achat en mandats signés. Un mandat ouvert fixe les contraintes acceptées par l'utilisateur, un mandat fermé autorise une transaction précise [2].

• Identité. En Chine, l'association des paiements et de la compensation a publié le 24 août 2026, sous la conduite de la banque centrale, une convention d'autorégulation. Elle demande à ses membres d'explorer un « Know Your Agent » bâti sur les processus Know Your Customer existants [9].

Chacun de ces chantiers traite un problème précis : l'accès, l'imputabilité, la preuve du consentement. Les économistes Jensen et Meckling ont nommé ce poste en 1976 : les coûts d'agence [10]. Le mandant dépense pour surveiller, l'agent dépense pour rassurer, et une perte subsiste malgré tout. Aucun de ces mécanismes n'aligne pour autant les objectifs. Un mandat signé prouve qu'un agent avait le droit d'agir. Il ne fait pas vouloir à l'agent de l'acheteur ce que veut celui du vendeur. AP2 outille d'ailleurs l'autorisation et la traçabilité du paiement, pas la conformité d'un agent de vente à toutes les règles de son entreprise [2].

Le marché a fait l'expérience inverse. Instant Checkout, le paiement intégré à ChatGPT lancé fin septembre 2025 [11], a été retiré en mars 2026. Les marchands ont préféré laisser ChatGPT gérer la découverte et garder la main sur le reste de la transaction [12]. Forrester a interrogé des utilisateurs réguliers d'assistants aux États-Unis, au Royaume-Uni et au Canada. L'achat direct dans l'assistant y est l'usage le moins adopté ; les questions générales et la recherche de produits arrivent en tête [13].

Les agents personnels restent eux aussi bornés. Muse n'est disponible qu'aux États-Unis [14]. Au lancement, les dots sont fermés aux particuliers de l'Espace économique européen, de la Suisse et du Royaume-Uni [15]. Pour une entreprise française, la rencontre entre l'agent d'un particulier et le sien n'est donc pas encore un état du marché. C'est une trajectoire, dont le code est déjà largement écrit.

Quand l'agent de l'acheteur vous demande une remise

Il est 23 h. L'agent d'un acheteur demande à votre agent une remise, une substitution ou une mise à niveau, et personne chez vous n'est là pour trancher. Si le mandat de votre agent dit « marge maximale », la réponse est non. S'il dit « sécuriser la relation », elle est différente. S'il ne dit rien, l'agent improvise.

En face, l'agent de l'acheteur porte un budget, des critères et une autorisation signée par son mandant. AP2 formalise une partie de cette mécanique : le mandant signe des contraintes, son agent les fait respecter, le marchand vérifie qu'elles couvrent la transaction [2]. Une promesse exagérée ne se perd plus dans une conversation que personne ne relit. Elle bute sur les critères écrits d'en face. Le filtre a ses limites : il écarte ce qui contredit ces critères, pas tout ce qui est trompeur.

L'inverse existe aussi. Deux mandats trop étroits peuvent bloquer une transaction, et AP2 prévoit alors de ramener l'utilisateur dans la boucle pour approuver [2]. À terme, un agent dont les règles de vente ne sont pas écrites peut devenir inopérant, et pas seulement risqué.

Côté consommateur, cette mécanique est déjà disponible aux États-Unis. Selon Meta, Muse peut ouvrir un navigateur, remplir des formulaires et négocier pour son utilisateur. Il paie ensuite via Link, avec des protections d'achat, une carte à usage unique, l'agent de sécurité Sentinel et une approbation humaine avant l'achat [4]. Dans les termes de Jensen et Meckling, c'est de l'engagement d'un côté, de la surveillance de l'autre. Reuters rapporte toutefois que les tests internes de Muse ont révélé des blocages et des expositions de données sensibles [14].

L'agent de l'acheteur sert aussi la plateforme qui l'opère. Mark Zuckerberg l'a annoncé à la conférence Connect : Muse restera gratuit jusqu'à un volume d'usage très élevé. L'objectif assumé est de prélever à terme « une petite commission sur les transactions » [16]. Quand la rémunération du fournisseur dépend des transactions de l'agent, les intérêts de l'utilisateur et ceux de la plateforme ne sont plus parfaitement alignés. L'agent qui jugera votre offre est donc opéré par un tiers qui poursuit ses propres objectifs.

Si votre agent promet trop, vous pouvez être engagé

Votre agent annonce une condition que vous n'avez jamais accordée : une remise, un délai, une garantie. Un agent probabiliste peut halluciner, mal lire une instruction ou se laisser manipuler par une page piégée. Le client pourra-t-il s'en prévaloir ? Le droit du mandat donne une piste sérieuse. L'arrêt fondateur de la Cour de cassation sur le mandat apparent juge, en 1962, que :

« le mandant peut être engagé sur le fondement d'un mandat apparent, même en l'absence d'une faute susceptible de lui être reprochée, si la croyance du tiers à l'étendue des pouvoirs du mandataire est légitime, ce caractère supposant que les circonstances autorisaient le tiers à ne pas vérifier les limites exactes de ces pouvoirs » [3].

À notre connaissance, aucune décision publiée ne porte encore sur un agent logiciel. Mais le cadre existe : un client qui a légitimement cru votre agent habilité à promettre pourrait vous engager. La loyauté affichée de l'agent ne borne pas votre exposition. La clarté du mandat, les garde-fous d'exécution et la trace de ce qui a été fait, si.

Écrire le mandat de votre agent

Ce qui n'est pas écrit dans le mandat sera décidé par défaut, souvent dans l'urgence. Trois questions suffisent, et elles se tranchent avant la mise en service.

Face à un agent qui applique des critères écrits, une relance insistante a moins de prise. Dans une conversation entre agents, une posture consultative, qui informe et laisse l'autre partie décider, est la plus facile à vérifier. Côté acheteur, les dots d'OpenAI montrent la voie, avec des règles par action et des décisions sensibles qui restent à l'utilisateur [15]. AP2 fait de la piste d'audit cryptographique le cœur du protocole [2]. Votre agent doit, de la même façon, pouvoir montrer sa politique de vente et son journal d'exécution le jour où on les lui demande. Déclarer un mandat, le rendre vérifiable et le respecter effectivement sont trois choses distinctes.

Côté B2B, imaginez l'agent personnel d'un dirigeant qui cherche un logiciel pour son entreprise. L'agent du fournisseur ne récite pas son catalogue : il demande la taille de l'équipe, les intégrations existantes, les contraintes de déploiement. L'agent du dirigeant ne transmet que ce que son mandant l'autorise à partager. L'échange peut aboutir à une correspondance établie, à une inadéquation reconnue ou à une information manquante. Dans les trois cas, chacun sait mieux où il en est.

Gamaro applique cette lecture à un cas plus simple, sa verticale de qualification B2B, où l'agent de l'entreprise répond à un visiteur humain. Cet agent appartient à l'entreprise, et son mandat est explicite : qualifier une demande pour le compte du marchand. L'échange repose sur des données que le visiteur fournit volontairement pendant la conversation. Rien de spectaculaire. La partie difficile n'est pas de brancher un agent sur des données, c'est de décider, par écrit, ce qu'il a le droit de faire pour vous.

Quand un agent vous répond, sur votre site ou dans une conversation d'achat, il travaille pour quelqu'un. Ni son modèle ni ses données ne le disent ; son mandat, si. Les interfaces numériques ont été conçues pour des humains, et une partie des échanges passera par des agents qui représentent d'autres parties. Écrire le mandat de votre agent est la première pièce pour devenir négociable et vérifiable par eux, avec des informations structurées et des règles compréhensibles. Les entreprises qui s'en dispensent risquent d'être filtrées, ou mal représentées, par des agents qui n'ont aucune raison de leur faire crédit.

Sources des citations

1. Gamaro, « Architectures de Conversion 2026 : Agents Autonomes, MCP et Zero-Party Data », 29 août 2026, https://gamaro.io/fr/blog/mcp-a2a-zero-party-data-conversion-2026

2. Agent Payments Protocol (AP2), documentation officielle, consulté le 10 octobre 2026, https://ap2-protocol.org/

3. Cour de cassation, Assemblée plénière, 13 décembre 1962, n° 57-11.569, Banque canadienne nationale c. Directeur général des impôts, consulté le 10 octobre 2026, https://www.legifrance.gouv.fr/juri/id/JURITEXT000006963028

4. Meta, « Introducing Muse: The World's First Personal AI Agent Built for Everyone », 8 septembre 2026, consulté le 10 octobre 2026, https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/

5. OpenAI, « Introducing dots », 29 septembre 2026, consulté le 10 octobre 2026, https://openai.com/index/introducing-dots/

6. CNBC, « OpenAI follows Meta into the red-hot market for personal agents », 30 septembre 2026, consulté le 10 octobre 2026, https://www.cnbc.com/2026/09/30/openai-follows-meta-into-the-red-hot-market-for-personal-agents.html

7. Code civil, article 1984. https://www.legifrance.gouv.fr/codes/id/LEGISCTA000006136404/

8. Stripe, « Developing an open standard for agentic commerce », 29 septembre 2025, consulté le 10 octobre 2026, https://stripe.com/blog/developing-an-open-standard-for-agentic-commerce

9. Caixin Global, « China Pioneers "Know Your Agent" Rules for AI Payments », 25 août 2026, consulté le 10 octobre 2026, https://www.caixinglobal.com/2026-08-25/china-pioneers-know-your-agent-rules-for-ai-payments-102477712.html

10. Jensen, M. C. & Meckling, W. H. (1976). Theory of the firm: Managerial behavior, agency costs and ownership structure. Journal of Financial Economics, 3(4), 305-360. https://www.sciencedirect.com/science/article/pii/0304405X7690026X

11. OpenAI, « Buy it in ChatGPT: Instant Checkout and the Agentic Commerce Protocol », 29 septembre 2025, consulté le 10 octobre 2026, https://openai.com/index/buy-it-in-chatgpt/

12. Modern Retail, « What went wrong with ChatGPT's Instant Checkout », 27 mars 2026, consulté le 10 octobre 2026, https://www.modernretail.co/technology/what-went-wrong-with-chatgpts-instant-checkout/

13. Forrester, « What It Means That The Leader In "Agentic Commerce" Just Pulled Back », 7 mars 2026, consulté le 10 octobre 2026, https://www.forrester.com/blogs/what-it-means-that-the-leader-in-agentic-commerce-just-pulled-back/

14. Reuters, « Meta launches AI agent that can access other apps to send emails, make payments », 8 septembre 2026, consulté le 10 octobre 2026, https://www.reuters.com/business/meta-launches-ai-agent-that-can-access-other-apps-send-emails-make-payments-2026-09-08/

15. OpenAI Help Center, « Getting started with your dot », consulté le 10 octobre 2026, https://help.openai.com/en/articles/20001530-getting-started-with-your-dot

16. Yahoo Finance (Daniel Howley), « Meta's Zuckerberg says Muse AI agent will take a small fee from transactions », 24 septembre 2026, consulté le 10 octobre 2026, https://finance.yahoo.com/technology/article/metas-zuckerberg-says-muse-ai-agent-will-take-a-small-fee-from-transactions-234639802.html