Agent de marque : ce qu'on construit, ce qu'on loue, et pourquoi ça change tout

Les agents IA deviennent les nouveaux gatekeepers de la relation client. Faut-il construire ou louer ? Un CTO tranche — et explique pourquoi attendre, c'est déjà choisir.

L'histoire se répète. Google a capturé la relation entre les marques et leurs clients en devenant le passage obligé vers le web. Amazon a fait pareil pour le produit. Aujourd'hui, une troisième vague se met en place ; plus rapide, et plus profonde. Les plateformes qui hébergent les agents personnels des utilisateurs sont en train de devenir les nouveaux gatekeepers de la relation client. Operator d'OpenAI réservait des billets et passait des commandes dès janvier 2025. OpenClaw, lancé fin 2025, dépasse 340 000 étoiles GitHub en quelques mois. Ce qui relevait de la prospective il y a dix-huit mois est en production. Les organisations qui attendent pour décider de leur architecture ne font pas de la prudence. Elles laissent d'autres décider à leur place.

Ce qui a changé, et ce que ça impose

En dix-huit mois, trois couches se sont mises en place. L'agent personnel de l'utilisateur, d'abord : il ne répond plus à des questions, il agit. Il réserve, compare, achète au nom de son utilisateur. Le canal qui permet à ces agents de se parler entre eux ensuite : A2A (Google) standardise la reconnaissance mutuelle entre agents, MCP (Anthropic) leur donne accès aux outils et aux données des entreprises. La couche paiement enfin : le checkout n'est plus une page qu'on conçoit, c'est un standard auquel on se connecte.

Sur cette infrastructure, l'agent de marque orchestre : il reçoit l'intention du client transmise par son agent, interroge en temps réel les stocks et le catalogue, compose une proposition, peut finaliser l'achat sans intervention humaine. La marque cesse d'être un catalogue. Elle devient un partenaire de projet. Adobe documentait au deuxième trimestre 2026 une conversion nettement supérieure sur le trafic référé par l'IA versus le trafic organique. Le canal est ouvert. Et comme avec Google ou Amazon, ce sont ceux qui arrivent tôt qui en écrivent les règles. Pas ceux qui s'adaptent.

C'est là que la décision devient stratégique. Où tournent les modèles ? Où vivent les données clients ? Qui détient la mémoire de la relation ? En cas d'audit réglementaire, dispose-t-on d'un journal infalsifiable de chaque action de l'agent ? Ces questions ne sont pas de la compétence exclusive de la DSI. Elles conditionnent qui possède la relation client et qui la loue.

Posséder ou louer : ce que l'épisode OpenAI révèle

L'épisode OpenAI Instant Checkout le dit mieux que n'importe quel argument théorique. Lancement en septembre 2025, intégration dans ChatGPT, les enseignes participantes accèdent à leurs propres clients aux conditions de la plateforme. Arrêt début 2026, pivot vers des apps opérées directement par les marques. Walmart, Target, Etsy, Instacart ont reconduit en passant par leur propre couche. Les autres ont subi la décision. Une règle du jeu modifiée unilatéralement, du jour au lendemain, sur un canal en production.

C'est exactement ce qui s'est passé avec Google en 2010 quand les mises à jour d'algorithme ont détruit des businesses construits sur le référencement naturel. Exactement ce qui s'est passé avec Amazon quand les marges des vendeurs tiers ont été compressées au fil des années. Le mécanisme est identique : la plateforme crée le trafic, attire les acteurs, puis ajuste les conditions quand elle a atteint une masse critique. Confier le cœur de sa relation client à un tiers, c'est rejouer ce film en sachant comment il se termine.

L'AI Act ajoute une contrainte réglementaire qui renforce l'argument. Un agent qui achète, qui conseille sur un crédit, qui gère une réclamation tombe dans le périmètre des systèmes à risque élevé donc des obligations de traçabilité, journalisation, explicabilité. Quand les logs appartiennent à la plateforme, la conformité dépend de son bon vouloir. Quand ils sont chez vous, la conformité est un actif.

Les prérequis que personne ne nomme clairement

Avant d'exposer un agent vers les clients, il faut que l'IA puisse dialoguer avec son propre patrimoine d'information de façon structurée et contrôlée. Catalogue propre, stocks exposés en temps réel, specs documentées. C'est le préalable que beaucoup d'organisations traitent comme un chantier secondaire. Il est déterminant : un catalogue mal renseigné ne sera pas choisi par l'agent personnel du client, indépendamment des budgets investis par ailleurs. Le référencement de demain, c'est la qualité des données exposées aux agents.

Sur l'identité, les standards ne sont pas encore stabilisés. Comment un agent personnel sait-il qu'il parle au vrai agent de marque et non à un imposteur ? Les pistes : certificats d'agent adossés à une PKI, Agent Name Service comme annuaire universel. Dans l'autre sens, la délégation par laissez-passer cryptographiques limités dans le temps et dans la portée - autorisé à discuter d'un projet, pas à accéder à l'historique complet. Le NIST a lancé en février 2026 une initiative de standardisation sur ce sujet. C'est le bon moment pour peser dessus, pas attendre que les standards soient figés par d'autres.

Par où commencer ?

Trois chantiers peuvent être ouverts en parallèle avant de mettre un agent en production. La gouvernance : définir ce que l'agent peut faire, ce qu'il ne peut pas faire, qui valide, qui audite. La donnée : un agent ne peut pas être meilleur que ce qu'il interroge. Catalogue unifié, stocks en temps réel, historique client consolidé. La conformité de l'agent à cette gouvernance : vérifier que ce qui a été défini est bien ce qui s'exécute. Ces trois chantiers peuvent avancer simultanément, dans l'ordre qui convient à l'organisation. Mais tant qu'ils ne sont pas tous les trois en ordre de marche, l'agent ne va pas en production.

Le bon critère pour évaluer son niveau de maturité avant de passer à l'étape suivante : est-ce que je peux, aujourd'hui, changer de fournisseur LLM en moins d'un mois sans perdre la mémoire de mes agents ni reconstruire mes intégrations ? Si la réponse est non, la fondation n'est pas là.

Les protocoles adoptés maintenant - A2A et MCP pour l'infrastructure, AP2/ACP/UCP pour les transactions - définissent les standards auxquels les agents devront se conformer. Adopter tôt, c'est peser sur leur évolution et choisir son niveau d'exposition. Attendre, c'est hériter des choix des autres et subir les mêmes transitions forcées que celles qu'on a connues avec le web et le mobile. La fenêtre est étroite. Le film est connu.