Commerce agentique : Walmart fixe les règles des agents IA

Walmart a publié le 21 octobre 2026 les règles qui encadrent les agents IA autorisés à acheter sur son site : approbation de l'acheteur par défaut, plafonds de dépense, aucune donnée de carte transmise à l'agent, et blocage des agents qui ne respectent pas ces conditions. Pour un e-commerçant français, c'est le premier cahier des charges public écrit par un distributeur de cette taille. Il donne une idée précise de ce que les agents d'achat pourront faire, et de ce qu'il faudra préparer côté catalogue, paiement et mesure.

Que contient exactement l'annonce de Walmart ?

Selon l'annonce officielle de Walmart, le dispositif repose sur trois briques. Les Agent Profiles donnent à chaque agent un profil dédié dans le compte du client, de sorte que ses achats apparaissent séparément. La Walmart Agent Gateway, ouverte en bêta aux entreprises et aux développeurs, offre aux agents un accès direct au catalogue et au panier. Enfin, de nouvelles conditions d'utilisation fixent ce qu'un agent a le droit de faire.

Le profil se crée automatiquement la première fois qu'un agent passe par la passerelle, puis se rattache au compte par une connexion Walmart. D'après Retail Dive, la passerelle s'appuie sur le Model Context Protocol (MCP), le protocole ouvert qui relie les modèles d'IA à des services externes. Les Agent Profiles doivent être lancés dans le mois, donc avant la haute saison des fêtes, précise MediaPost.

Quelles règles s'imposent aux agents IA d'achat ?

Les conditions publiées par Walmart tiennent en quelques principes, tous orientés vers le contrôle du client :

• les achats sont soumis à l'approbation du client par défaut, et Walmart peut exiger une validation supplémentaire même sous le plafond fixé ;
• le client peut aussi accorder une limite de dépense, avec des exemples cités de 50, 100 ou 200 dollars, et la retirer à tout moment ;
• l'agent ne reçoit jamais les données de carte bancaire et ne peut pas modifier les moyens de paiement ;
• l'agent n'accède qu'aux informations nécessaires à la tâche, et ne peut pas agir au delà de l'intention exprimée par le client ;
• la politique de retours de Walmart s'applique, y compris quand l'agent n'a pas agi comme prévu.

La sanction est explicite. Le texte de Walmart indique : « Agents that do not follow these terms will be blocked from Walmart's site. » Le distributeur reste donc maître de la porte d'entrée, et choisit quels agents il laisse passer.

Pourquoi Walmart ouvre la porte quand Amazon la ferme

Le contraste avec Amazon est net. Selon Retail Dive, Amazon cherche à bloquer les agents de Perplexity et de Meta sur sa plateforme, quand Walmart choisit de les accueillir sous conditions. Walmart vend déjà via ChatGPT et Gemini, et pousse son propre assistant, Sparky.

La logique est commerciale. Un agent bloqué ira acheter ailleurs, chez un marchand qui l'accepte. En fixant les règles plutôt qu'en fermant l'accès, Walmart garde la relation client, la visibilité sur les achats et la politique de retours, tout en captant les commandes passées depuis les assistants. Pour un marchand de taille moyenne, la question n'est donc plus de savoir s'il faut accueillir les agents, mais à quelles conditions.

Un standard commun se dessine : le Personal Agent Protocol

Walmart n'avance pas seul. Le 6 octobre 2026, Sierra et Meta ont présenté le Personal Agent Protocol (PAP), un standard ouvert qui définit comment un agent personnel s'authentifie auprès d'une entreprise et agit pour le compte d'un consommateur. Selon l'annonce de Sierra, les partenaires cités sont Genesys, Instinct, Rocket, Shopify, Stripe et Walmart. Le protocole repose sur OAuth, et la première version de la spécification était attendue fin octobre.

Le principe rejoint les règles de Walmart : le consommateur décide des accès qu'il donne à son agent, l'entreprise décide des actions qu'elle autorise. Pour une équipe e-commerce, c'est un signal utile. Les intégrations agentiques risquent de converger vers quelques protocoles (MCP pour l'accès aux données, PAP pour l'identité et les droits), plutôt que vers des connecteurs propriétaires multipliés. Mieux vaut suivre ces spécifications dès maintenant que de développer une passerelle maison qu'il faudra réécrire.

Le trafic venu des assistants IA, un volume encore petit mais en forte hausse

Aux États-Unis, le mouvement est mesurable. Selon la prévision Adobe pour les fêtes 2026, publiée le 28 septembre, les ventes en ligne américaines devraient atteindre 275,1 milliards de dollars entre le 1er novembre et le 31 décembre, en hausse de 6,7 %. Adobe prévoit surtout une hausse de 130 % sur un an du trafic envoyé vers les sites marchands par les outils d'IA (assistants conversationnels et navigateurs), mesuré par les clics sur des liens. L'étude s'appuie sur plus de 1 000 milliards de visites de sites marchands américains.

En France, le point de départ est déjà là. Selon le communiqué KPMG et Fevad du 17 septembre 2026, 31 % des cyberacheteurs utilisent déjà l'IA générative pour leurs achats en ligne (enquête Fevad et Odoxa), et 73 % des utilisateurs réguliers de l'IA s'en servent dans leur parcours d'achat. L'étude projette qu'à ce rythme, près d'un Français sur deux pourrait recourir au commerce agentique d'ici 2030, une extrapolation et non une mesure. Le marché concerné pèse lourd : 196,4 milliards d'euros de chiffre d'affaires e-commerce en 2025, en hausse de 7 %, d'après le même communiqué.

Ce que cela change pour un e-commerçant français

L'étude résume l'enjeu en une phrase : « Le site marchand ne disparaît pas, mais il perd son monopole sur la découverte. » Si une part des achats démarre dans un assistant, la fiche produit lue par la machine compte autant que la page vue par le client. Prix, stock, délais, conditions de retour et caractéristiques doivent être exposés de façon structurée et exacte, sinon l'agent recommandera un concurrent mieux décrit.

Le second enjeu est la confiance au moment du paiement, déjà premier frein du e-commerce face à la confiance dans le paiement. Les règles de Walmart y répondent par l'approbation par défaut et l'absence de données de carte côté agent. Un marchand qui veut être choisi par les agents devra offrir des garanties équivalentes, lisibles par le client comme par la machine. La page de présentation de l'étude Fevad et KPMG range d'ailleurs la construction de la confiance (paiement, transparence, contrôle, responsabilité) parmi ses grands chantiers.

Enfin, la mesure change. Le clic venu d'un assistant ressemble peu au clic d'une campagne : intention plus mûre, parcours plus court, parfois aucune visite si l'agent achète directement. C'est le prolongement du mouvement déjà observé en SEA quand Google fait disparaître le clic.

Ce que les équipes e-commerce doivent faire maintenant

1. Isoler le trafic des assistants IA dans l'outil d'analytics (domaines référents des assistants, navigateurs agentiques) pour mesurer volume, panier moyen et conversion, au lieu de le laisser se fondre dans le trafic direct.
2. Auditer le flux produit : attributs complets, prix et stock à jour, conditions de livraison et de retour publiées en clair et en données structurées.
3. Écrire une politique d'accès des agents : quels agents accepter, quelles actions autoriser (consultation, ajout au panier, commande), quelles validations exiger. Les règles de Walmart sont un bon point de départ.
4. Vérifier le parcours de paiement avec le prestataire (Stripe, Shopify ou autre) : prise en charge des paiements délégués, plafonds, validation par le client.
5. Suivre MCP et le Personal Agent Protocol avant tout développement propriétaire, et réutiliser les chiffres clés du e-commerce français publiés par la Fevad pour dimensionner le chantier.

Sources : Walmart, Sierra, Adobe, KPMG et Fevad, Retail Dive, MediaPost. Article rédigé avec l'aide de l'IA selon notre [charte](https://www.shareware.fr/charte-ia).