Walmart donne un badge aux agents de ses clients

Les faits

Le mercredi 21 octobre, Walmart a lancé Agent Gateway, une porte d'entrée technique qui permet aux agents IA autorisés de chercher des produits et de passer commande chez Walmart et Sam's Club pour le compte de leurs utilisateurs. Selon Reuters et TechCrunch, les assistants visés sont notamment ChatGPT d'OpenAI, Gemini de Google et Muse de Meta. La porte repose sur MCP, le standard de connexion entre agents et logiciels créé à l'origine par Anthropic et devenu la norme du marché.

Le cœur du dispositif s'appelle Agent Profiles, attendu dans le courant du mois prochain. Chaque agent reçoit son propre profil dans le compte du client. Ses achats apparaissent séparément de ceux du client. Le client choisit : valider chaque commande, ou laisser l'agent acheter seul sous un plafond qu'il fixe. Il peut supprimer le profil à tout moment. Walmart compare le mécanisme à l'ajout d'un utilisateur autorisé sur une carte bancaire.

Les conditions d'utilisation sont aussi précises. L'agent n'a jamais accès aux données de paiement. Il ne voit que ce dont il a besoin pour la tâche. Il ne peut pas aller au-delà de ce que le client a voulu. Et si l'agent se trompe, la politique de retour classique s'applique. Un agent qui ne respecte pas ces règles est bloqué.

Le contexte

Le contraste avec la semaine dernière est total. JPMorgan refuse que les agents extérieurs agissent sur les comptes de ses clients. Amazon bloque depuis septembre l'agent d'achat de Meta et selon The Verge celui de Perplexity. Cette semaine encore, il aurait bloqué les agents d'achat de Grok et Elon Musk menace de lancer une plateforme concurrente. Beaucoup de sites de voyage et de réservation ont fait de même. Walmart, lui, fait le pari que l'agent deviendra un canal de vente grand public et qu'il vaut mieux en fixer les règles plutôt que de les subir. Le même jour, un analyste de Mizuho saluait un dispositif qui donne confiance dans un usage encore « expérimental ».

Il existe une troisième voie et elle vous concerne directement. Selon The Information, Salesforce va exiger de ses clients, à partir de novembre, qu'ils enregistrent les agents extérieurs, ceux de Claude ou de ChatGPT par exemple, qui travaillent dans ses applications. Chaque agent recevra sa propre identité et des droits plus étroits qu'un humain. Et chaque action qu'il effectuera deviendra facturable. Le badge sert aussi de péage. Beaucoup d'entreprises utilisent aujourd'hui gratuitement leurs propres agents dans leur CRM. Ce ne sera bientôt plus le cas.

Deux jours plus tôt, le lundi 19 octobre, l'AICPA, l'ordre des experts-comptables américains, s'associait à l'assureur spécialisé AIUC pour lancer une certification commune des agents IA, réalisée par des cabinets d'audit : un rapport de contrôle classique couplé à des tests techniques trimestriels du comportement des agents. Lancement complet prévu début 2027. Le marché commence à fabriquer ce qui manquait : des règles, des preuves, des auditeurs.

Ce que ça veut dire pour vous

Walmart vient de publier, sans le dire, un modèle de gouvernance des agents que vous pouvez reprendre.

Premier principe, l'identité. Un agent n'est pas son utilisateur. Il a son profil, son historique, ses droits. C'est exactement ce que je vous recommandais dans l'édition #32 pour vos propres agents internes et c'est désormais ce que vous pouvez exiger des agents qui viennent chez vous.

Deuxième principe, le plafond. Un agent agit dans une enveloppe fixée par un humain, en montant et en périmètre. Au-delà, il demande.

Troisième principe, la responsabilité écrite. Walmart a tranché la question que Jamie Dimon posait la semaine dernière : l'erreur de l'agent est traitée comme un retour client. C'est simple, lisible et chiffrable. Vos conditions générales ne disent probablement rien de tel. Et en Europe, la question ne restera pas longtemps ouverte. La nouvelle directive sur la responsabilité du fait des produits défectueux doit être transposée d'ici le 9 décembre 2026. Elle range les logiciels, IA comprise, parmi les produits. Celui qui met l'outil sur le marché répond des dommages et aucune clause contractuelle ne peut limiter cette responsabilité vis-à-vis de la victime. Votre agent, c'est votre produit.

Quatrième principe, le prix. Le cas Salesforce le montre : celui qui délivre le badge peut aussi faire payer le passage. Avant de déployer des agents dans vos logiciels métier, regardez ce que vos contrats disent des agents extérieurs. Les modèles de prix au siège sont en train de basculer vers des prix à l'action.

La porte ouverte de Walmart, la porte fermée de JPMorgan et le péage de Salesforce ne sont pas trois philosophies opposées. Ce sont trois réglages d'un même tableau de bord. La différence, c'est le niveau de risque que chacun accepte et ce que chacun veut en tirer. Tous l'ont décidé explicitement.

La question à se poser

Si demain un client vous envoyait son agent pour commander, réserver ou réclamer, sauriez-vous l'identifier, le limiter et dire qui paie en cas d'erreur ?