Le 20 septembre 2026, Amazon a coupé l’accès de Muse, l’agent IA de Meta, à sa boutique en ligne. Douze jours seulement après son lancement. Derrière l’escarmouche technique se joue une question qui va structurer le e-commerce des prochaines années : quand un agent achète à la place du client, qui contrôle la relation, les données et la marge ?

Le web agentique désigne le passage d’un internet que l’on consulte à un internet sur lequel des agents IA agissent. Ils cherchent, comparent, remplissent des formulaires et paient. Pendant deux ans, le sujet est resté théorique. Cette semaine, il a produit son premier vrai conflit entre deux géants.

Douze jours après son lancement, Muse est banni d’Amazon

Meta a lancé Muse le 8 septembre. Cet agent personnel exécute des tâches en plusieurs étapes au lieu de répondre à des questions ponctuelles. Il se connecte à l’email, à l’agenda, aux paiements, à la restauration et au shopping. Il est gratuit, avec des abonnements payants, sur mobile, sur le web et dans WhatsApp.

Le succès a été immédiat. Une semaine après son lancement, Muse est devenu l’application gratuite n°1 de l’App Store américain, devant ChatGPT. Ses premiers utilisateurs s’en servent pour changer d’assurance auto, chercher des codes promo ou remplir un panier de courses.

Le 20 septembre au soir, les utilisateurs qui demandaient à Muse d’acheter sur Amazon ont reçu un message sans ambiguïté. L’accès par un agent IA non autorisé viole les Conditions d’utilisation d’Amazon, que les clients ont eux-mêmes acceptées. Amazon affirme avoir d’abord demandé à Meta de retirer volontairement son site de l’expérience. Sans succès. Le lundi suivant, l’action Meta clôturait pourtant en hausse de plus de 11 %.

Trois griefs contre une architecture « sécurisée »

Amazon avance trois griefs. Meta ne l’a jamais prévenu. L’agent ne s’identifie pas comme automatisé quand il navigue. Et il semble capter et stocker les identifiants des clients. Muse peut aussi consulter les pages de compte et l’historique de commandes si l’utilisateur le lui demande. Pour Amazon, c’est un tiers non déclaré qui circule dans des comptes clients.

Amazon compare la situation aux applications de livraison de repas ou aux agences de voyage en ligne. Elles achètent pour le compte du client, mais avec l’accord du restaurant ou de la compagnie aérienne. Un agent comme Muse aurait selon lui les mêmes obligations.

Meta n’avait pas répondu aux sollicitations de la presse le soir du blocage. Mais lors du lancement, l’entreprise avait affirmé que Muse ne voit ni les mots de passe ni les moyens de paiement. Les identifiants partagés par l’utilisateur sont placés dans un stockage sécurisé : l’agent s’en sert sans jamais les voir. Muse tourne dans une machine virtuelle sécurisée, demande confirmation avant tout achat, et un second agent de surveillance, Sentinel, valide ce qu’il envoie sur internet. Le vrai point de friction est assumé dans les supports de lancement. Si un service propose une API publique, Muse l’utilise. Sinon, il navigue sur le site comme le ferait un humain. C’est exactement ce qu’Amazon refuse.

Pas un incident isolé, une stratégie juridique

Muse est le dernier d’une série d’agents qu’Amazon tient à l’écart depuis un an. Le choix de l’argument, les Conditions d’utilisation plutôt que le piratage, n’a rien d’un hasard.

DateÉvénement
20 sept. 2026Amazon bloque Muse (Meta) en invoquant ses Conditions d’utilisation
10 sept. 2026La cour d’appel du 9e circuit refuse de réexaminer l’affaire Perplexity
4 août 2026Amazon perd en appel son injonction contre Perplexity : c’est l’utilisateur, pas l’IA, qui accède aux serveurs au sens de la loi anti-piratage
Mars 2026Amazon obtient une injonction préliminaire contre le navigateur Comet de Perplexity
2025-2026Amazon cherche à bloquer les agents d’achat de Google et d’OpenAI

La défaite contre Perplexity a fermé la voie de la loi anti-piratage. Elle a laissé ouverte celle du contrat. D’où le message affiché aux utilisateurs de Muse : il ne parle pas d’intrusion, il rappelle des conditions que le client a acceptées. Interrogé sur une éventuelle action en justice, Amazon n’a pas souhaité commenter. Il dit discuter directement avec Meta.

Le vrai enjeu : qui capte la donnée d’achat

La sécurité est l’argument officiel. L’argent est l’argument de fond. Amazon a généré plus de 68 milliards de dollars de revenus publicitaires l’an dernier. Ce business repose sur des humains qui parcourent ses pages et voient des produits sponsorisés. Un agent qui choisit le produit et clique sur « acheter » supprime toutes ces surfaces monétisables.

La perte la plus lourde concerne pourtant la donnée. Chaque visite humaine alimente Amazon en signaux comportementaux : recherches, clics, temps passé, produits comparés puis abandonnés. Vingt ans de recommandations, de ventes additionnelles et de publicités ciblées reposent sur ces signaux. Face à un agent, Amazon ne voit plus qu’une commande finale. L’intention d’achat, elle, reste chez Meta. Amazon devient un simple entrepôt doté d’une interface de paiement, interchangeable avec Walmart ou un site de marque.

Côté Meta, l’ambition est explicite. Mark Zuckerberg dit vouloir donner à chaque personne dans le monde un agent personnel très capable, qui comprend ses objectifs et travaille pour elle en permanence. Les deux stratégies sont incompatibles : chacun veut être l’interface par laquelle le client achète, et donc l’endroit où la donnée d’achat se forme.

L’ironie est que les deux groupes sont partenaires. Les produits Amazon sont achetables dans Facebook et Instagram depuis 2023. Meta a même signé en avril un contrat de plusieurs milliards pour faire tourner ses charges d’IA agentique sur les puces Graviton d’Amazon.

Le paradoxe d’Amazon est réel. S’il reste fermé, il risque de laisser la couche « agent » à ses concurrents. Walmart, Target ou des milliers de marchands indépendants pourraient alors rivaliser avec lui à armes égales. S’il s’ouvre, il remet la relation client à une plateforme externe.

Amazon choisit ses agents

Amazon ne rejette pas les agents en bloc : il veut choisir lesquels, et à quelles conditions. Il a lancé Alexa for Shopping en mai, un agent qui recherche et recommande des produits. Sa fonction Buy for Me achète même sur des sites de marques externes. Amazon souligne qu’elle s’identifie et laisse les marques refuser. Le 23 septembre, lors de sa conférence Accelerate, il a aussi ouvert ses outils vendeurs à des agents IA externes. Un module en bêta permet aux vendeurs américains de gérer stocks, prix et fiches produits depuis un assistant IA. Ouvert côté vendeurs, fermé côté acheteurs : la ligne de partage suit exactement celle de la relation client.

Le reste de l’écosystème pose ses rails. Le 14 septembre, Worldline a lancé un module de paiement compatible avec l’Universal Commerce Protocol, un standard ouvert de commerce agentique codéveloppé par Google. Les marchands peuvent ainsi accepter les achats initiés par des agents. Le 21 septembre, Danske Bank et Mastercard ont annoncé ce qu’ils présentent comme le premier paiement effectué entièrement par un agent IA au Danemark. Dans ce pilote, mené via Mastercard Agent Pay, le client donne son accord explicite et la banque voit que c’est un agent qui a initié l’achat. L’identité de la machine, le consentement et la responsabilité deviennent des briques de l’infrastructure de paiement, comme le montrait déjà l’offensive de Visa et Mastercard sur le paiement par agent IA.

La sécurité reste le point faible. Selon un rapport d’Akamai publié le 22 septembre, plus de 40 % des utilisateurs en entreprise ont installé des extensions de navigateur dopées à l’IA. Un quart de ces extensions modifient leurs permissions dans les douze mois. Le même jour, six banques, dont NatWest, Bank of America, ING et Capital One, ont publié des principes pour encadrer le commerce agentique. Elles alertent sur les risques d’arnaques, de fraude et de fuite de données. Elles demandent notamment que l’intervention d’un agent dans une transaction soit signalée.

Ce que les marques doivent décider maintenant

Le web agentique ne sera pas un espace ouvert où n’importe quel agent achète n’importe où. Il se fragmente en jardins clos. Les marques doivent en tirer quatre conséquences.

  1. La dépendance aux marketplaces devient un risque de distribution. Une marque vendue uniquement sur Amazon est invisible pour les clients qui achètent via Muse, ChatGPT ou Gemini. La vente directe, sur son propre site, redevient stratégique parce qu’elle est accessible à tous les agents.
  2. Être lisible par les agents ne suffit plus, il faut être achetable par eux. Un catalogue structuré, des prix et des stocks à jour, une API ou un protocole de commerce agentique : voilà ce qui permet à un agent de finaliser la transaction chez vous plutôt que chez un concurrent.
  3. Il faut une politique d’accueil des agents. Autoriser, identifier, limiter ou bloquer : chaque site devra trancher via son robots.txt, ses conditions d’utilisation et ses outils anti-bot. Garder le réglage par défaut, c’est décider sans le savoir.
  4. La publicité sur site perd de la valeur face aux agents. Si l’agent compare et choisit, la bannière sponsorisée pèse moins que la qualité des données produit, les avis vérifiables et la présence dans les sources que consultent les modèles.

Pour les petites marques, c’est une opportunité rare. Pendant quinze ans, Amazon a capté le trafic parce qu’il était le point de départ de la recherche produit. Si ce point de départ devient un agent neutre et qu’Amazon s’en exclut, le terrain se rééquilibre en faveur des sites qui acceptent les agents.

La question n’est plus technique

L’affaire Muse marque la fin de l’innocence du commerce agentique. La technologie fonctionne. La question est désormais politique et commerciale : qui a le droit de parler au client au moment où il achète ? Plusieurs signaux diront vite de quel côté penche la balance. Amazon pourrait formaliser une politique contre les agents non identifiés, ou attaquer Meta sur le terrain du contrat. Les réseaux de paiement pourraient imposer un standard d’identification qui rende chaque agent identifiable et responsable. Et si eBay interdit depuis février les agents d’achat non autorisés tout en travaillant avec OpenAI, d’autres distributeurs pourraient faire le choix inverse pour capter ce trafic. Dans tous les cas, la donnée d’intention d’achat restera du côté de celui qui tient l’agent. Les marques qui décident dès maintenant où et comment les agents peuvent acheter leurs produits auront une longueur d’avance.

Sources