Sierra et Meta lancent un standard ouvert pour les agents IA personnels
Sierra et Meta développent Personal Agent Protocol, un standard ouvert qui définit l'authentification des agents IA personnels auprès des entreprises et les actions qu'elles autorisent. Une spécification v0.1 est attendue ce mois-ci, avec Genesys, Instinct, Rocket, Shopify, Stripe et Walmart comme partenaires.
Dans cet article
Un protocole pour encadrer l'accès des agents aux sites marchands
Sierra et Meta travaillent à Personal Agent Protocol, un standard ouvert qui doit définir la manière dont les agents d'IA personnels s'authentifient auprès des entreprises et ce que celles-ci les autorisent à faire, selon The Next Web. Genesys, Instinct, Rocket, Shopify, Stripe et Walmart figurent parmi les partenaires du projet. Une spécification v0.1 est attendue plus tard ce mois-ci.
Dans un texte signé Bret Taylor et Clay Bavor, Sierra indique que ce protocole doit gérer l'authentification et permettre aux entreprises de savoir ce que les agents font sur leurs sites. Les paiements sont présentés comme une extension future, et non comme un volet de la première version. Les notifications push et des permissions plus détaillées relèvent également de travaux ultérieurs.
Sessions OAuth et périmètre d'action choisi par le client
Les sessions reposent sur OAuth. Un agent peut d'abord intervenir comme invité, par exemple pour consulter un stock ou une politique de retour. Une fois le client connecté, celui-ci décide si l'agent dispose d'un accès en lecture seule ou en écriture. La session se poursuit d'un canal à l'autre : une question posée avant la connexion et une commande modifiée après appartiennent à une même visite.
L'entreprise choisit le mode d'accès de l'agent : via son site web, via ses API en s'appuyant sur des standards tels que MCP et OpenAPI, ou via son propre agent.
Une concurrence déjà installée sur les paiements
En juin, The Next Web rapportait que Visa s'était connecté à ChatGPT pour permettre à des agents d'acheter auprès d'environ 175 millions de marchands, dans le cadre d'un Trusted Agent Protocol auquel Microsoft, Stripe, Shopify et Worldpay avaient déjà adhéré. Stripe et Shopify comptent donc parmi les partenaires des deux initiatives.
Le communiqué de Rocket évoque l'agent Muse de Meta, qui intervient sur sa plateforme, de la recherche d'un logement au montage du financement. Muse a été lancé il y a quatre semaines et règle ses achats avec des cartes enregistrées via Link de Stripe.
Authentification forte et calendrier des agents
Un paiement validé par un logiciel pour le compte d'un tiers ne bénéficie d'aucune dérogation à l'authentification forte du client, conçue pour une personne qui approuve une transaction rattachée à un bénéficiaire nommé et à un montant. Sierra classe les paiements parmi les extensions futures plutôt que dans la première spécification.
Les agents arrivent plus vite que les cadres dans lesquels ils devront opérer. Hark a mis en ligne ce matin un agent capable d'acheter des courses, de réserver des voitures et de payer des factures, un an avant la sortie de son matériel.
Parmi les partenaires, un seul dispose d'un siège européen : Stripe, qui possède une double implantation à San Francisco et à Dublin. Aucun distributeur, banque ou acteur européen des paiements n'a été annoncé comme participant.
