Sommaire5
Le 17 octobre 2026, The Verge a titré que les sites web fermaient leurs portes aux agents d’IA. Les utilisateurs de Muse chez Meta, de Grok chez xAI, de Dots chez OpenAI ou d’Instinct signalent des blocages sur de grands sites quand leur agent tente d’acheter, de réserver ou de se connecter à leur place. Au même moment, d’autres marchands signent des partenariats pour accueillir ces mêmes agents.
Ce billet de notre rubrique e-commerce fait le point au 19 octobre 2026, et traduit la question pour une boutique en ligne d’une entreprise de 20 à 500 personnes. Aucun agent n’est meilleur qu’un autre ici : tous se heurtent aux mêmes portes.
En bref
Yelp n’accepte que les agents qui paient sa licence de données, Delta n’a aucun partenariat qui permette à un agent tiers de réserver, JPMorgan Chase et Charles Schwab bloquent l’accès des agents aux comptes pour des raisons de sécurité.
D’autres ouvrent sous conditions : Walmart, Gap, Sephora et Best Buy ont des partenariats avec l’agent de Meta, et Shopify a ouvert ses boutiques aux agents.
Beaucoup de blocages ne sont pas voulus : les protections contre les robots arrêtent aussi les agents, et parfois les clients humains.
Pour une boutique, la décision se prend porte par porte : lire le catalogue, se connecter à un compte, payer.
Qui ferme la porte, et pourquoi
Les raisons ne sont pas les mêmes d’un site à l’autre. TechCrunch a interrogé les marques concernées le 6 octobre, The Verge a complété le tableau le 17 :
Ceux qui ferment
Amazon bloque l’agent de Meta, qu’il juge contraire à sa politique, après un procès contre Perplexity
Yelp refuse le trafic non humain hors de sa licence de données payante
Delta protège ses clients de l’activité automatisée non autorisée
JPMorgan Chase et Schwab bloquent l’accès des agents aux comptes, par sécurité
Ceux qui ouvrent sous conditions
Walmart, Gap, Sephora et Best Buy ont signé avec l’agent de Meta
Shopify a ouvert son réseau de boutiques aux agents
eBay n’interdit pas tous les agents d’achat, seulement les agents et actions non autorisés, comme l’aspiration ou l’entraînement de modèles
Zillow accepte les agents qui agissent pour un consommateur
Le cas d’Amazon montre que la question est aussi juridique. Un juge avait ordonné à Perplexity d’arrêter de faire acheter ses agents sur le site, avant qu’une cour d’appel annule cette décision en août ; Amazon a depuis déposé une plainte modifiée, rapporte The Verge. Pour Perplexity, un agent n’est que le prolongement de son utilisateur. Pour Amazon, un tiers qui achète pour un client doit « agir ouvertement et respecter » la décision du marchand.
Bloquer sans l’avoir décidé
Une bonne part des blocages n’est voulue par personne. Walmart, partenaire de l’agent de Meta, a vu des achats échouer à cause du bouton qui vérifie qu’un visiteur est humain : si la vérification est interrompue, l’agent est renvoyé, et un client humain s’est même plaint de ne plus pouvoir se connecter, selon TechCrunch. Le même article attribue une partie des blocages à un changement des réglages par défaut de Cloudflare, le 15 septembre, sur les robots d’IA.
Sur le terrain
Sur Palmora Property, un portail immobilier que nous opérons, le fichier robots.txt servi par le réseau de diffusion interdisait l’accès à GPTBot, ClaudeBot, CCBot et Google-Extended, alors que rien dans le code du site ne le montrait : le réglage vivait chez le prestataire, pas dans le dépôt. Le site se fermait aux moteurs d’IA sans que personne l’ait décidé. Depuis, notre audit de visibilité commence par tester ce que les robots reçoivent réellement.
Ce que ça change : avant de décider d’ouvrir ou de fermer, vérifiez ce que votre site fait déjà. Votre hébergeur, votre réseau de diffusion ou votre plateforme de boutique ont peut-être tranché à votre place.
Trois portes, trois décisions
Un agent ne fait pas une seule chose. Il lit, il se connecte, il paie, et chaque action a ses enjeux :
Ce qu’un agent peut faire sur une boutique
- Lire
Catalogue, prix, stock, avis ; c’est ce qui vous fait apparaître dans la réponse d’un assistant.
- Se connecter
Le compte du client, ses adresses, son historique ; le risque de fraude commence ici.
- Payer
La commande engage le client et vous ; c’est là que les banques et les marchands posent leurs conditions.
- La lecture est le plus souvent à ouvrir : un catalogue que les assistants ne peuvent pas lire n’existe pas dans leurs réponses. Les fichiers qui leur facilitent la tâche sont présentés dans llms.txt, à quoi ça sert vraiment, et la distinction entre robots d’indexation et robots d’entraînement dans les conditions de Meta sur l’exploration des sites.
- La connexion demande des règles : un agent qui se connecte au nom d’un client doit être reconnaissable comme tel, avec des droits limités. Les banques ont tranché en laissant la lecture et en fermant l’action, une logique détaillée dans les banques bloquent les agents IA.
- Le paiement est la porte la plus engageante. Meta, Walmart, Stripe et d’autres travaillent à un standard ouvert pour que les agents dialoguent avec les marchands, et pour distinguer les bons agents des mauvais, selon TechCrunch. En attendant, une confirmation par le client reste le garde-fou le plus simple.
Ce que ça change pour une boutique de 20 à 500 personnes
Le commerce par agents reste marginal dans les ventes d’une boutique moyenne, et rien n’oblige à se décider cette semaine. Mais trois gestes coûtent peu et évitent de subir :
- Constater.
Ce que reçoivent les robots d’IA et les agents sur vos pages produit et votre tunnel d’achat, réglages du réseau de diffusion compris.
- Décider porte par porte.
Lecture ouverte ou non, connexion par agent acceptée ou non, paiement soumis ou non à une confirmation du client.
- L’écrire.
Dans vos conditions d’utilisation et dans la configuration, pour que la décision survive au prochain changement d’hébergeur ou de plateforme.
Les agents ne remplacent ni le parcours d’achat ni les relances : un panier abandonné par un agent se relance comme un autre, selon les principes de la relance de panier abandonné, et une fiche produit qui convertit donne aussi à l’agent les informations dont il a besoin pour choisir. Les mêmes données produit propres servent déjà à vendre sur Google Shopping et les marketplaces. Ce qu’est un agent, et ce qu’il n’est pas, est expliqué dans agent IA : ce que c’est. L’autre face du sujet, les agents détournés pour attaquer des sites, est dans agents IA et cyberattaques, et le reste du mois dans notre actu IA d’octobre pour les dirigeants.
La sécurité des accès rejoint aussi un calendrier réglementaire : NIS2 en France pour la cybersécurité, et le marquage des contenus générés au 2 décembre si vos visuels produit sont créés par IA, dans le cadre révisé par l’Omnibus numérique dans l’AI Act. Toutes les dates sont dans notre calendrier de la réglementation numérique.
Pour une boutique qui veut décider ce qu’elle ouvre aux agents sans casser son tunnel d’achat, voyez notre offre e-commerce.
Questions fréquentes
Faut-il laisser les agents IA acheter sur son site ?
C’est un choix commercial, pas technique. Un agent qui achète pour un client apporte une vente, mais il peut aussi servir à la fraude ou à l’aspiration de votre catalogue. La plupart des marchands qui ouvrent le font par partenariat, avec des agents identifiés ; ceux qui ferment invoquent la sécurité ou leur licence de données.
Comment savoir si mon site bloque déjà les agents IA ?
Testez ce que reçoivent réellement les robots, pas seulement ce que dit votre code : le réseau de diffusion ou l’hébergeur peut servir un robots.txt ou des règles de blocage qui n’apparaissent nulle part dans le dépôt du site. Les journaux d’accès et une tentative d’achat par un agent complètent le constat.
Bloquer les robots d’IA nuit-il à la visibilité dans ChatGPT ou Gemini ?
Bloquer les robots qui lisent vos pages peut vous retirer des réponses des assistants qui s’appuient sur eux. Bloquer seulement les robots d’entraînement ou les actions d’achat n’a pas le même effet. C’est pourquoi la décision se prend robot par robot et action par action, plutôt qu’en un seul réglage.
Un agent IA peut-il payer à la place d’un client ?
Certains le font déjà chez des marchands partenaires. Des industriels, dont Meta, Walmart et Stripe, préparent un standard ouvert pour encadrer ce dialogue. Pour une boutique indépendante, demander une confirmation au client avant le paiement reste la solution la plus simple, quelle que soit la marque de l’agent.
Sources
- TechCrunch (nouvel onglet)techcrunch.com
- The Verge (nouvel onglet)theverge.com
Jim · fondateur de Brain Plus AI
À lire aussi en e-commerce
Guide pratique7 min
Panier abandonné : des relances qui vendent sans harceler
La majorité des paniers ne vont jamais jusqu'au paiement, et la plupart pour des raisons que le site peut corriger. Comment relancer ceux qui peuvent l'être, dans les règles du consentement, sans transformer un client hésitant en client agacé.
Comprendre7 min
llms.txt : à quoi ça sert vraiment
Le fichier llms.txt promet d'aider les IA à lire votre site. Ce que dit la proposition, ce qu'on peut vérifier de son usage réel, ce qu'en disent Google, OpenAI et Anthropic, et pourquoi nous en faisons un quand même.
Comprendre10 min
Agent IA : ce que c'est, et ce que ce n'est pas
Un agent IA choisit lui-même ses étapes et ses outils pour atteindre un but. C'est utile sur des tâches ouvertes, mais ce n'est ni un chatbot rebaptisé ni la réponse par défaut à chaque automatisation.