Imaginez que vous demandiez à votre assistant IA : « Change mon vol de jeudi et préviens l’hôtel. » Aujourd’hui, il va probablement faire comme un humain pressé : ouvrir le site de la compagnie, buter sur un formulaire, se faire refouler par un test « je ne suis pas un robot », puis, en désespoir de cause, appeler le service client. Oui, une IA qui patiente en musique d’attente. On a vu plus efficace.
Le 6 octobre 2026, Meta et la start-up Sierra (fondée par Bret Taylor et Clay Bavor) ont annoncé une réponse : le Personal Agent Protocol, surnommé « Poppy ». Un standard ouvert pour que votre agent personnel et les entreprises se parlent proprement, avec votre accord. On vous explique l’idée, les rouages, et surtout ce qui manque encore.
Un agent IA personnel est un assistant qui ne se contente pas de répondre : il agit à votre place (réserver, commander, réclamer). Nous avons déjà expliqué la différence avec un simple chatbot dans notre article dédié. Un protocole est un règlement commun, comme le code de la route : une fois que tout le monde le suit, des voitures de marques différentes peuvent se croiser sans accident. Ici, c’est le règlement qui dit comment un agent se présente, ce qu’il a le droit de faire et comment l’entreprise le reconnaît.
Le problème : des agents qui bricolent
Aujourd’hui, la plupart des agents utilisent les sites web comme nous : ils chargent des pages, cliquent, remplissent des champs. C’est lent, fragile et un peu absurde, car le site n’a aucun moyen de savoir s’il parle à un client légitime ou à un robot malveillant. Résultat : les entreprises bloquent les robots… y compris les bons.
Sierra affirme qu’une connexion directe et sécurisée pourrait accomplir en quelques secondes ce qui prend aujourd’hui de longues minutes d’acrobaties, voire échoue complètement.
Le Personal Agent Protocol en bref
- Annonce : 6 octobre 2026, par Sierra et Meta.
- Objectif : gérer l’identification, l’autorisation et les sessions entre un agent personnel et une entreprise.
- Partenaires cités : Genesys, Instinct, Rocket, Shopify, Stripe et Walmart (Meta cite aussi NiCE et Decagon). Sierra a ajouté plus tard des partenaires de conception comme Visa, Mastercard, PayPal, OpenAI ou Target, selon un blog spécialisé.
- Licence : le site officiel indique Apache 2.0, une licence ouverte autorisant l’usage commercial.
- Statut : version de travail (brouillon). Le but est d’atteindre une version 1.0 avec les partenaires.
Comment ça marche, étape par étape
Pensez à un grand hôtel avec un concierge. Vous n’allez pas confier votre carte de chambre à n’importe qui : vous dites au concierge ce qu’il peut faire pour vous, et l’hôtel sait qui il est. Le protocole applique ce principe aux agents.
1. La découverte
L’entreprise publie un fichier à une adresse standard, /.well-known/poppy.json, qui dit en clair comment ouvrir une session, comment s’identifier et quelles portes elle propose. Un agent n’a plus qu’à lire ce « mode d’emploi du site ».
2. L’entrée en invité
L’agent commence sans compte. Il peut déjà consulter des infos publiques, vérifier un stock, comparer. Avant de se connecter, l’entreprise ne le connaît que par un identifiant anonyme, différent pour chaque entreprise : impossible de vous pister d’un site à l’autre avec. L’agent doit aussi toujours se déclarer comme agent.
3. Le consentement
Pour toucher à votre compte, c’est vous qui vous connectez sur la page de l’entreprise (via le standard OAuth, celui du « Se connecter avec Google ») et qui choisissez : lecture seule ou lecture et écriture. L’agent reçoit alors un accès limité à ce que vous avez accepté. Les droits sont définis par l’entreprise, par exemple « voir mes commandes » ou « retourner un article ».
4. Les trois portes
Chaque entreprise choisit comment accueillir les agents :
| Porte | Comment ça marche | Exemple |
|---|---|---|
| Le site web | L’agent navigue comme un humain, mais en étant identifié | Consulter une fiche produit |
| Les API (MCP ou OpenAPI) | L’entreprise expose des « boutons » directs pour les machines | Modifier une livraison en une requête |
| L’agent de l’entreprise | Votre agent discute avec celui de la marque | Gérer une demande de garantie |
Le site officiel illustre aussi des niveaux d’accès, avec un hôtel fictif : bloqué, rechercher des chambres, voir ses réservations, réserver, accès complet. C’est l’entreprise qui décide jusqu’où aller : « L’entreprise décide de ce qu’elle met à disposition », résument les fondateurs de Sierra.
Et MCP, A2A, les protocoles de paiement ?
On entend beaucoup de sigles. Voici qui fait quoi, de façon simplifiée :
| Sigle | Rôle | Rapport avec le PAP |
|---|---|---|
| MCP | Donne des outils à une IA (lire un fichier, interroger une base) | Peut être l’une des portes proposées par une entreprise |
| A2A | Permet à des agents de se parler entre eux | Proche des « agents d’entreprise » ; la sécurité y reste à la charge de chacun |
| PAP / Poppy | Identité, consentement et sessions entre client et entreprise | Se place « au-dessus » : c’est la couche de confiance |
| Protocoles de paiement | Payer sans partager sa carte (Visa, Mastercard…) | Pas couvert pour l’instant, prévu comme extension |
Ce qui manque encore
- La version stable. Une version 0.1 était promise pour fin octobre, avec une implémentation de référence.
- Les paiements et les notifications (une alerte de retard de vol, par exemple) : cités comme des ajouts possibles, pas prévus dans la première version.
- L’Europe. Selon une analyse spécialisée, il n’existe pas encore de solution pour l’authentification forte exigée par la réglementation européenne des paiements. Pour les entreprises françaises, c’est un point à surveiller de très près.
- Les mauvais élèves. Un protocole ne fonctionne que si tout le monde le respecte. Sierra reconnaît que certains agents l’ignoreront, et propose déjà un outil de détection pour les appels téléphoniques.
Donner à un agent la possibilité d’agir sur vos comptes reste un acte sérieux. Choisissez lecture seule tant que vous n’avez pas besoin d’écrire, et vérifiez régulièrement les accès accordés, comme vous le feriez pour une application tierce connectée à votre Google ou Apple ID.
Et vous, qu’en pensez-vous ?
L’idée est séduisante, car elle remplace le bricolage par des règles claires, et elle remet le consentement de l’utilisateur au centre. Mais un standard porté par quelques géants du commerce et de la tech pose une question : à qui profite-t-il d’abord, aux clients ou aux plateformes ? Réponse dans les prochains mois, au fil des versions.
- Laisseriez-vous un agent IA modifier vos commandes ou vos réservations, ou resteriez-vous en lecture seule ?
- Préféreriez-vous que votre agent passe par le site, l’API ou l’agent de l’entreprise ? Pourquoi ?
Source : Personal Agent Protocol