Contexte et annonce
Walmart prévoit d’intégrer des agents d’intelligence artificielle capables d’effectuer des achats sur son site dès le mois prochain. L’entreprise propose aux utilisateurs de connecter leur propre agent à la plateforme via un nouveau profil dédié, appelé « Agent Profiles ». Cette initiative contraste avec la politique d’Amazon, qui a récemment bloqué les agents de Perplexity et de Meta pour des raisons de conformité.
Architecture du Agent Gateway
Le cœur technique repose sur un « Agent Gateway » qui utilise le Model Context Protocol, un standard ouvert destiné à faciliter l’interfaçage des agents avec des services web. Le protocole transmet uniquement les données strictement nécessaires à la tâche d’achat, ce qui évite aux agents d’interagir avec l’interface de navigation traditionnelle. En pratique, le gateway agit comme un médiateur : il reçoit les requêtes de l’agent, les traduit en appels API internes de Walmart, puis renvoie les réponses structurées. Cette couche d’abstraction réduit les risques de dysfonctionnements liés à la navigation automatisée et limite l’exposition des systèmes internes.
Mécanismes de contrôle et de confidentialité
Walmart impose plusieurs règles contraignantes. Les agents ne peuvent pas modifier le mode de paiement du client et ne sont autorisés qu’à accéder aux informations indispensables à la finalisation de la commande. Un système d’approbation par défaut exige que chaque achat proposé par l’agent soit validé par l’utilisateur, bien que le client puisse définir un plafond budgétaire, par exemple 100 $, pour autoriser des achats automatiques. Les achats réalisés par l’agent sont consignés séparément dans le profil d’agent, offrant une visibilité claire et la possibilité de désactiver l’agent à tout moment. En cas de non‑respect des règles, Walmart bloque l’accès de l’agent à la plateforme.
Perspectives et limites
Le modèle proposé ouvre la voie à une automatisation personnalisée du commerce en ligne, notamment en permettant à l’agent de sélectionner des produits récurrents (pain au levain, marque de lait) sans divulguer l’historique complet du client. Cependant, la dépendance à un protocole ouvert implique que la sécurité du modèle repose sur la conformité des implémentations tierces. Aucun détail n’est fourni sur les mécanismes de chiffrement ou d’authentification utilisés entre l’agent et le gateway, ce qui laisse une zone d’incertitude quant à la résistance aux attaques de type man‑in‑the‑middle. De plus, la nécessité d’une approbation manuelle pour chaque transaction peut limiter l’efficacité perçue par les utilisateurs recherchant une expérience totalement autonome. Enfin, l’extension du service à Sam’s Club indique une stratégie d’écosystème, mais les spécifications exactes de l’intégration restent non publiées.
