L'entreprise d'IA professionnelle Sierra et Meta ont dévoilé conjointement, le 6 octobre, le Personal Agent Protocol (protocole d'agent personnel), une norme ouverte définissant la manière dont les agents IA personnels doivent interagir avec les entreprises, et que n'importe qui peut implémenter. Walmart, Shopify, Stripe, l'éditeur de logiciels de service client Genesys, ainsi que les sociétés Rocket et Instinct ont également participé à sa rédaction ; les initiateurs disent accueillir volontiers de nouveaux partenaires.
La spécification v0.1 devrait être publiée plus tard ce mois-ci, suivie d'ateliers de conception et d'une implémentation de référence. L'annonce est signée par les deux cofondateurs de Sierra, Bret Taylor et Clay Bavor.
Le problème que le protocole veut résoudre
Aujourd'hui, lorsqu'un agent IA accède à un site e-commerce ou à un système de service client, l'entreprise ne peut quasiment pas distinguer si elle a affaire à une personne ou à une machine, et encore moins savoir pour qui agit cet agent ou jusqu'où il est autorisé à aller. Le protocole veut proposer une pratique commune pour régler trois points : l'authentification de l'identité, l'autorisation du consommateur, et la visibilité donnée à l'entreprise sur ce que l'agent fait sur son propre site, via son API et avec son propre agent de service client.
Sur le plan technique, le protocole s'appuie sur OAuth. Un agent peut d'abord entrer en tant qu'invité, consulter les stocks et la politique de retour ; ce n'est qu'après la connexion de l'utilisateur que l'on décide de lui accorder un accès en lecture seule ou aussi en écriture. Une session peut se poursuivre sur plusieurs canaux : les questions posées avant la connexion et les commandes modifiées après comptent comme la même visite.
Trois voies d'accès sont prévues : naviguer directement sur le site de l'entreprise ; appeler l'API de l'entreprise via des standards comme MCP ou OpenAPI ; ou dialoguer avec l'agent de service client de l'entreprise elle-même. L'annonce précise que les extensions futures incluront des permissions plus fines au niveau de l'action, des notifications push sur le statut des commandes et des vols, ainsi que des extensions de paiement.
Le PDG de Genesys, Tony Bates, a déclaré dans l'annonce :
"Personal AI is creating a new front door to the enterprise. Brands need a trusted way to know who an agent represents."
En substance : l'IA personnelle devient une nouvelle porte d'entrée vers l'entreprise, et les marques ont besoin d'un moyen fiable de savoir qui un agent représente.
Face aux protocoles déjà en place
Depuis un peu plus d'un an, plusieurs protocoles liés aux agents ont déjà vu le jour, chacun couvrant un périmètre différent :
| Protocole | Porté par | Ce qu'il régit |
|---|---|---|
| MCP | Anthropic | Comment les agents appellent des outils et des données externes |
| A2A | Comment les agents collaborent entre eux | |
| Agentic Commerce Protocol | OpenAI, Stripe | Comment les agents finalisent commandes et paiements dans le chat |
| Personal Agent Protocol | Sierra, Meta | Avec quelle identité et quels droits un agent entre dans une entreprise |
Le nouveau protocole cite MCP comme l'une des voies d'accès possibles, mais se positionne plutôt comme une « couche d'identité et d'autorisation » pouvant se combiner avec les protocoles précédents. La position de Stripe est particulière : l'entreprise se trouve à la fois dans le protocole de paiement d'OpenAI et dans ce nouveau protocole, ce qui laisse penser que la société de paiement veut s'assurer une place dans l'étape d'encaissement, quelle que soit la porte d'entrée de l'agent.
Qui n'est pas encore à bord
Sur la liste des fondateurs figurent des représentants du commerce de détail, de l'e-commerce, du paiement et du service client, mais Meta est le seul fabricant de modèles présent. OpenAI, Google et Anthropic ont chacun leur propre assistant personnel et ont chacun porté leurs propres protocoles ; on ne sait pas encore s'ils rejoindront celui-ci, ni quand, faute de réaction publique.
Du côté de Meta, la base d'utilisateurs de l'assistant Meta AI est très large, et l'intérêt du protocole pour l'entreprise est assez direct : lorsque son propre agent passe commande chez Walmart, il disposera d'une preuve d'identité acceptée par le commerçant. Quant à la structure de gouvernance du protocole, à savoir s'il sera confié à une fondation neutre, l'annonce ne le précise pas ; il faudra attendre la spécification v0.1 pour y voir plus clair.
Sources : blog officiel de Sierra, CocoLoop, CNBC, The Next Web ; la liste des fondateurs, la conception technique et le calendrier de la spécification v0.1 reprennent l'annonce officielle de Sierra.