Blocage des agents par les services en ligne
Depuis le lancement de Muse (Meta), Grok (xAI), Dots (OpenAI) et de l’agent d’Instinct, plusieurs plateformes ont mis en place des restrictions explicites. Yelp ne laisse passer que les agents qui souscrivent à son programme de licence de données, tandis que Delta Air Lines empêche toute réservation automatisée. JPMorgan Chase et Charles Schwab refusent l’accès aux comptes, invoquant des risques de fraude. Des sites comme Cars.com et Amtrak, qui fonctionnaient auparavant avec ces agents, ne sont plus joignables, ce qui suggère des blocages silencieux supplémentaires.
Amazon a déjà poursuivi Perplexity en 2023 pour son « shopping » automatisé, puis a obtenu une ordonnance de cessation qui a été renversée en appel en août 2024. L’entreprise a depuis déposé une plainte amendée. Le même refus s’applique aujourd’hui à Muse, Grok, Instinct et Dots, qui ne peuvent plus interagir avec le catalogue Amazon.
Mécanismes techniques de détection et de blocage
Les sites utilisent principalement des systèmes anti‑bot basés sur l’analyse du user‑agent, le suivi de la latence des requêtes et la détection de modèles de navigation non humains. Cloudflare, qui fournit la couche d’infrastructure de nombreux sites, a introduit en 2025 un bouton « one‑click block » dédié aux crawlers IA. Cette fonction filtre les agents qui combinent indexation de recherche et collecte de données pour l’entraînement de modèles, en s’appuyant sur des signatures de trafic et des listes noires d’adresses IP.
En pratique, lorsqu’un agent déclenche un seuil de requêtes anormales, le serveur renvoie un défi CAPTCHA ou bloque la session via un code d’erreur HTTP 403. Certains services, comme Walmart, ont accepté de travailler avec Muse après négociation, mais d’autres continuent de classer les agents comme « activité suspecte », entraînant des blocages temporaires ou permanents.
Implications pour l’écosystème des agents IA
Le refus d’accès limite la capacité des agents à automatiser des tâches commerciales (réservations, achats, gestion de comptes). Les entreprises invoquent la protection des revenus publicitaires et la prévention du scraping de données, tandis que les acteurs de la cybersécurité soulignent le risque d’usurpation d’identité. Le renforcement des filtres anti‑bot augmente le nombre de points de friction pour les utilisateurs finaux, qui devront souvent valider manuellement chaque action.
À long terme, la fragmentation des politiques d’accès pourrait pousser les développeurs d’agents à intégrer des modules de contournement (rotation d’IP, simulation de comportement humain) ou à négocier des accords de licence avec chaque plateforme. Cette évolution impose un coût supplémentaire en ingénierie et en conformité, et pourrait ralentir l’adoption généralisée des agents autonomes sur le web.
