Contexte et acteurs
Depuis le lancement de Muse, l’agent d’achat de Meta, plusieurs géants du commerce en ligne ont limité son accès. Amazon a intenté une action judiciaire contre Perplexity après que le service ait ignoré les demandes de retrait, puis a bloqué Muse sur son site. D’autres acteurs, comme JPMorgan Chase, ont déclaré qu’ils n’autoriseraient aucun agent externe à accéder aux comptes clients, invoquant un risque trop élevé. Target, qui collabore avec OpenAI, Google et Microsoft, signale des contrôles de bot variables selon les sections du site.
Mécanismes de blocage des agents
Les plateformes utilisent plusieurs couches de défense. Les systèmes de détection de bots analysent les empreintes de navigateur, les taux de requêtes et les réponses aux CAPTCHAs. Lorsqu’un agent ne parvient pas à reproduire les comportements humains attendus – par exemple en omettant des en-têtes de navigation ou en déclenchant des requêtes trop rapides – le serveur renvoie un défi ou coupe la connexion. Amazon a demandé à Meta de retirer les références à son catalogue, ce qui a conduit à un filtrage au niveau du serveur d’authentification. Target a indiqué que ses « safeguards » empêchent les agents non autorisés d’initier des transactions, même si l’accès à la page produit reste possible.
Expériences pratiques et limites
Lors d’un test, Muse a été bloqué par le contrôle de bot de Target lorsqu’il a cherché un matelas, mais a pu récupérer des informations sur le même site quelques minutes plus tard, montrant une incohérence des filtres. Sur The RealReal, l’agent a pu ajouter en boucle les dix dernières pièces d’une marque au panier, exploitant la fonction de réservation de 20 minutes. Cette capacité technique, qui repose sur la persistance de la session et la réutilisation du jeton d’authentification, expose un vecteur d’abus potentiel : un agent pourrait monopoliser les stocks sans intention d’achat.
Implications pour les plateformes et les utilisateurs
Les blocages limitent l’utilité immédiate des agents d’achat, mais ils soulignent aussi la nécessité d’une architecture d’API sécurisée. Une interface officielle, avec authentification OAuth et quotas d’appels, permettrait aux détaillants de contrôler l’accès tout en offrant une expérience automatisée. En l’absence de telles API, les agents recourent au scraping, ce qui déclenche les mécanismes anti‑bot et augmente la charge serveur. Les détaillants doivent également peser les bénéfices d’une visibilité accrue contre le risque de comportements automatisés qui perturbent l’expérience client, comme le « cart‑hoarding » observé sur The RealReal. Pour les utilisateurs, la promesse d’un assistant d’achat reste conditionnée par la disponibilité des sites partenaires et par la capacité des agents à respecter les politiques d’accès imposées par chaque plateforme.
