Personal Agent Protocol : Meta et Sierra écrivent les règles entre agents et entreprises
Demain, ce sera l’agent de votre client qui frappera à votre porte. Un standard ouvert propose la façon dont il se présente, ce qu’il a le droit de faire et qui le décide.
Aujourd’hui, un agent IA qui veut modifier une réservation ou suivre une commande pour vous fait comme un humain : il ouvre le site, clique, remplit des formulaires. Quand ça bloque, il finit sur le chat du support. C’est lent et fragile. Le 6 octobre 2026, Meta et Sierra, la société de Bret Taylor et Clay Bavor, ont annoncé un standard ouvert pour remplacer ce bricolage : le Personal Agent Protocol.
L’idée
Le protocole fixe trois choses. Comment un agent personnel découvre ce qu’une entreprise propose. Comment il ouvre une session au nom de son utilisateur, d’abord comme invité, puis connecté. Et qui décide de ses droits. Le partage est clair : le client choisit s’il donne à son agent un accès en lecture seule ou en écriture, l’entreprise choisit quelles actions elle accepte d’un agent.
Techniquement, les sessions reposent sur OAuth et suivent le client d’un canal à l’autre. L’agent peut passer par le site, par les API de l’entreprise (avec des standards déjà connus comme MCP et OpenAPI) ou par l’agent de l’entreprise elle-même, pour une réclamation par exemple.
Qui est derrière
Les partenaires fondateurs cités sont Genesys, Instinct, Rocket, Shopify, Stripe et Walmart. Le 9 octobre, Sierra a publié un brouillon du protocole, surnommé Poppy, et annoncé 35 nouveaux partenaires de conception, parmi lesquels OpenAI, Visa, Mastercard, PayPal, Zapier, Notion, Zendesk et Cloudflare. Une entreprise y publie un fichier de découverte à une adresse standard de son site, /.well-known/poppy.json, qui dit aux agents comment interagir avec elle.
Ce n’est qu’un brouillon. Sierra annonce des ateliers et une implémentation de référence dans le mois, puis des extensions : permissions plus fines, notifications, et paiement par l’agent sans transmettre de numéro de carte.
Pourquoi s’y intéresser dès maintenant
Personne n’a besoin de publier un fichier Poppy ce mois-ci. Mais la direction est donnée : une part du trafic d’un site ne sera plus humaine, et les entreprises devront décider ce qu’un agent peut faire chez elles. Pour un e-commerçant marocain sur Shopify, ou une marque qui gère beaucoup de demandes clients, c’est une question de parcours client autant que de technique.
Trois questions à se poser dès aujourd’hui : quelles demandes de vos clients pourraient être traitées par leur agent sans appel ni chat ? Lesquelles exigent une connexion et un accord explicite ? Et vos API sont-elles documentées assez proprement pour qu’un agent les utilise ? Les entreprises qui auront ces réponses s’adapteront vite, quel que soit le standard qui l’emporte.
