Sierra a publié le 9 octobre le brouillon de la spécification du Personal Agent Protocol (Poppy, en abrégé) et dévoilé dans le même temps 35 nouveaux partenaires de conception. Le nom le plus remarqué de la liste est celui d'OpenAI. Trois jours plus tôt, lors de la première présentation du protocole, le seul éditeur de modèles parmi les participants était Meta, qui le développe avec Sierra.
Ce que contient le brouillon
Poppy cherche à résoudre la façon dont l'agent IA d'un utilisateur traite avec les entreprises à sa place. Le déroulement décrit dans le brouillon comporte en gros quatre étapes :
- Découverte : l'entreprise dépose à une adresse fixe, /.well-known/poppy.json, un fichier qui indique comment l'agent se connecte, comment l'utilisateur s'authentifie et quelles démarches l'agent peut effectuer ;
- Session : l'agent ouvre une session au nom de l'utilisateur ; il peut d'abord entrer en tant qu'invité, mais doit se déclarer comme agent ;
- Connexion : lorsqu'un compte est nécessaire, l'utilisateur se connecte via OAuth sur la page de l'entreprise ; si celle-ci l'autorise, l'agent reçoit un jeton de session ne contenant que les droits accordés par l'utilisateur et poursuit la démarche ;
- Canaux de traitement : l'entreprise peut faire passer l'agent par son site web, par une API (fondée sur OpenAPI et MCP) ou le confier à son propre agent de service client. Ces voies peuvent coexister et le même jeton sert pour toutes.
Le socle technique repose uniquement sur des standards existants : OAuth, JWT, HTTPS, OpenAPI et MCP. Sierra présente Poppy comme complémentaire du Universal Commerce Protocol (UCP), qui gère le parcours d'achat. Le brouillon est hébergé sur personalagentprotocol.org et Sierra indique qu'elle organisera des ateliers de conception et publiera une implémentation de référence au cours du mois prochain. La licence et la structure de gouvernance ne figurent pas dans cette annonce.
De 8 à 43 partenaires
Les partenaires annoncés au lancement étaient Meta, Genesys, Instinct, NiCE, Rocket, Shopify, Stripe et Walmart. Parmi les 35 nouveaux, la finance et les paiements dominent : Bank of America, Wells Fargo, BBVA, Chime, Synchrony, Mastercard, Visa, PayPal, Venmo, Adyen et Plaid. Dans le commerce de détail, on trouve Target, Gap et Nordstrom ; dans l'assurance, GEICO, Liberty Mutual et Cigna. S'y ajoutent des secteurs soumis à une forte pression côté service client, comme United Airlines, Hertz, Comcast, DIRECTV et SiriusXM, ainsi que des entreprises d'infrastructure et d'outils telles que Cloudflare, Okta, 1Password, Zapier, Notion, Zendesk et ElevenLabs.
Le côté entreprises est très largement couvert, mais côté agents, les éditeurs de modèles ne sont toujours que deux. Google et Anthropic proposent tous deux des assistants destinés aux particuliers ; ni l'un ni l'autre ne figure pour l'instant dans la liste, et aucun des deux ne s'est exprimé. OpenAI rejoint le projet en tant que partenaire de conception ; l'annonce ne donne aucun calendrier sur le moment ni la manière dont ChatGPT appellera les services d'entreprises selon cette spécification, et OpenAI n'a pas publié de déclaration distincte.
Vu de Chine
La liste ne comprend aucune entreprise chinoise. Les assistants personnels chinois connectent aujourd'hui les services externes surtout un par un, via la plateforme ouverte et le système de plugins propres à chaque éditeur ; une entreprise qui veut que plusieurs assistants puissent traiter ses démarches doit donc réaliser plusieurs adaptations. Avec Poppy, l'entreprise n'écrit qu'un seul fichier de déclaration et tout agent respectant la spécification lit le même jeu de règles.
Pour les entreprises chinoises actives à l'étranger, deux passages du brouillon méritent d'être lus en priorité : les champs de poppy.json, qui déterminent jusqu'où l'agent peut aller pour l'utilisateur, et l'étendue des droits du jeton de session. Avec l'arrivée en nombre des banques et des sociétés de paiement, ces règles seront probablement très détaillées.
Pour les éditeurs d'assistants chinois, c'est un exemple de comparaison tout prêt. Créer un protocole public du même genre ou continuer à entretenir chacun son écosystème de plugins : aucune entreprise chinoise ne s'est pour l'instant exprimée publiquement. Le brouillon est encore en phase de consultation, et les champs comme les procédures peuvent changer ; s'y adapter dès maintenant serait prématuré, mais lire la spécification coûte très peu.
Sources : blog officiel de Sierra, brouillon de la spécification sur personalagentprotocol.org, CocoLoop ; la liste des nouveaux partenaires et les quatre étapes du brouillon ont été vérifiées sur le blog de Sierra.