Les cofondateurs de Sierra, Bret Taylor et Clay Bavor, ont publié un billet annonçant la version 1.0 du Personal Agent Protocol (protocole d'agent personnel, abrégé en Poppy). Ce protocole définit la manière dont les agents IA personnels interagissent avec les entreprises par l'intermédiaire de leurs agents de service client, de leurs sites web et de leurs API ; son élaboration est menée par Meta et Sierra.
D'autres annonces ont été faites en même temps : Shopify active Poppy pour tous les marchands de sa plateforme ; des partenaires de conception comme Mercury, Synchrony et Turkish Airlines passent officiellement en production ; et Muse, l'agent personnel de Meta, a déjà Poppy activé par défaut pour tous les utilisateurs et le recherche avant d'accéder à n'importe quel site.
Ce qui a changé en cinq semaines
Entre le lancement et la version 1.0, un brouillon public a été diffusé. Selon Sierra, la 1.0 intègre les retours des partenaires de conception, qui ont utilisé le brouillon ces cinq dernières semaines pour se connecter à de vrais sites, API et agents. Quatre changements principaux :
- Les entreprises peuvent adopter le protocole par étapes, en commençant par les fonctions de base puis en ajoutant des capacités au fur et à mesure ;
- L'usage des normes existantes, comme MCP, OpenAPI et UCP, a été remis à plat ;
- Les entreprises peuvent donner davantage de consignes aux agents visiteurs et recueillir leurs retours ;
- Un mécanisme d'extension permet à chaque secteur d'ajouter ses propres éléments au-delà du protocole de base ; la première extension est celle dédiée au commerce, rédigée avec la participation de Shopify.
L'autorisation passe par OAuth : l'utilisateur décide ce que l'agent peut ou ne peut pas faire, et peut retirer cette autorisation à tout moment. Sierra fournit aussi un kit de mise en œuvre accompagné d'un validateur, afin que les entreprises vérifient elles-mêmes si leur intégration est correcte.
Répartition des rôles avec UCP et MCP
En comparant Poppy à quelques protocoles souvent cités ensemble, la répartition est à peu près la suivante : MCP gère la façon dont un modèle appelle des outils, OpenAPI décrit l'aspect des interfaces, et UCP (Universal Commerce Protocol, protocole universel de commerce), pris en charge par défaut par Shopify, couvre la recherche de produits, l'ajout au panier et le paiement. Poppy intervient une étape plus tôt : l'agent arrive dans une boutique, décline d'abord son identité, puis précise ce qu'il est autorisé à faire.
L'extension commerce rédigée par Shopify relie Poppy à UCP : l'agent peut acheter en tant qu'invité ou se connecter au compte du client ; certaines opérations ne peuvent être exécutées qu'après avoir demandé l'accord du client. Elle se raccorde aussi à UCP Ask, qui permet à l'agent du client de dialoguer directement avec l'agent de la boutique.
Les entreprises déjà en production l'utilisent de manières très différentes. Les utilisateurs de Mercury peuvent demander à leur agent de consulter le solde, de passer en revue les opérations récentes et de classer les dépenses, voire de lancer un paiement ou un virement, mais la demande doit d'abord passer par les règles d'approbation du compte. Turkish Airlines a ouvert la consultation des tarifs, de l'état des vols et des escales, et retrouve les réservations à partir du numéro de réservation et du nom de famille ; les voyageurs fréquents peuvent demander à l'agent de chercher un surclassement en classe affaires, avec une confirmation personnelle avant le paiement. Synchrony en est encore à la phase d'exploration, avec pour piste d'intégrer des offres de paiement échelonné et de points lorsque l'agent fait des achats, sur l'ensemble de ses plus de 500 000 points de vente.
La liste des partenaires est longue, le côté agents reste court
Parmi les 60 nouveaux partenaires de conception figurent Salesforce (dont Agentforce et Commerce Cloud), Delta Air Lines, Hyatt, Intuit, Zoom et Twilio, couvrant la finance, l'assurance, le voyage et les logiciels d'entreprise. Nous avions déjà rapporté qu'OpenAI avait rejoint le projet dès la phase de brouillon, mais l'annonce actuelle de Sierra ne dit pas quand l'agent d'OpenAI activera Poppy par défaut.
L'annonce précise que le seul agent personnel déjà activé par défaut pour tous les utilisateurs est Muse, de Meta. Côté entreprises, les connexions progressent très vite, mais la variété des agents visiteurs n'a pas suivi ; on ne dispose d'aucune information publique sur la date à laquelle les assistants les plus utilisés, comme ChatGPT, Gemini et Claude, prendront en charge le protocole. La liste des partenaires est surtout composée d'entreprises européennes et américaines, et aucune initiative publique n'a été annoncée du côté des acteurs chinois du commerce en ligne et du paiement pour élaborer une spécification d'accès comparable pour les agents.
Sources : blog officiel de Sierra, CocoLoop ; l'annonce de Sierra a servi à vérifier le nombre de partenaires de conception, la liste des entreprises en production et les changements de la version 1.0.