Amazon bloque des agents d’achat rivaux, et même les sites qui accueillent des assistants IA peuvent les arrêter avec un CAPTCHA ordinaire.
Un agent IA peut prendre le relais de vos courses, jusqu’au moment où un site Web lui demande de prouver qu’il est humain. C’est le problème que Muse de Meta a rencontré chez Walmart (l’un de ses partenaires de vente au détail), qui affirme que les vérifications n’étaient pas destinées à arrêter l’assistant. Amazon a été plus direct, bloquant délibérément l’outil pour faire des achats sur son site, selon TechCrunch.
L’attrait des agents IA personnels comme Muse de Meta est que ces assistants peuvent naviguer sur les sites, remplir des paniers et réserver des voyages au lieu de vous remettre des recommandations et de vous laisser tout le reste à faire. Cependant, donner à un agent l’autorisation d’agir en votre nom ne signifie pas qu’un site Web a accepté de traiter avec lui. Certaines restrictions sont délibérées, tandis que d’autres proviennent de systèmes de sécurité qui ne savent pas distinguer de manière fiable les agents légitimes du trafic automatisé indésirable. Dans tous les cas, vous pourriez vous retrouver de retour au clavier pour effectuer exactement la tâche que vous vouliez éviter.
Pourquoi certains sites ne veulent pas que des agents IA accèdent à leurs services
La sécurité est une préoccupation plus importante lorsque de l’argent est en jeu. Lors de la conférence sur les résultats d’octobre de JPMorgan Chase, le directeur financier Jeremy Barnum a déclaré que certains agents utilisent des identifiants partagés et le scraping d’écran pour transférer des fonds, des méthodes qu’il a décrites comme « non sécurisées ». La banque bloque ces méthodes lorsque cela est possible, et Barnum a averti que les clients qui remettent leurs identifiants pourraient être tenus responsables si un agent effectue une action non désirée. Une commande de courses mal effectuée est déjà suffisamment ennuyeuse, mais un transfert bancaire non autorisé est un autre genre de casse-tête.
Amazon mène également une bataille contre Perplexity au sujet de son navigateur Comet IA. Le détaillant soutient que l’agent enfreint ses règles d’accès et met les données des clients en danger, tandis que Perplexity affirme que les utilisateurs l’ont autorisé à agir. Une cour d’appel fédérale a annulé une injonction préliminaire contre Perplexity en août 2026, bien que le litige sous-jacent reste irrésolu. Il existe aussi une particularité intéressante : Amazon dispose de sa propre fonction Buy for Me qui peut acheter des produits sur les sites d’autres marques.
Les protections contre les bots existantes peuvent aussi gêner
L’expérience de Walmart montre pourquoi un agent bloqué n’est pas nécessairement le résultat d’une interdiction délibérée. Les invites de vérification humaine peuvent interrompre les sessions de shopping automatisé, tandis que Zillow a reconnu que ses défenses anti-scraping captent parfois des agents qu’il autorise autrement. Du point de vue de l’utilisateur, les deux peuvent ressembler à un assistant qui ne peut tout simplement pas terminer la tâche.
Quiconque a déjà parcouru les réglages d’un VPN pourrait reconnaître la routine. Google explique que les réseaux VPN partagés peuvent déclencher des défis reCAPTCHA lorsque leur trafic ressemble à une activité automatisée. Les agents IA peuvent rencontrer des vérifications similaires simplement en naviguant sur un site, même lorsqu’ils suivent les instructions de quelqu’un. Activer un VPN ne va pas magiquement contourner les restrictions d’accès automatisé d’un site, non plus.
Cloudflare, qui avait déjà introduit des contrôles contre les robots d’exploration IA, permet désormais aux propriétaires de sites de faire la distinction entre les robots d’indexation, les bots d’entraînement IA et les agents agissant au nom des utilisateurs. Depuis le 15 septembre, les nouveaux domaines utilisant Cloudflare ont par défaut l’autorisation des robots d’indexation, tout en bloquant les bots d’entraînement IA et les agents sur les pages affichant des publicités. Les propriétaires de sites peuvent ajuster ces règles, ce qui signifie qu’un site bloquant les bots d’entraînement IA n’exclut pas nécessairement l’assistant essayant d’acheter quelque chose. D’autres plateformes adoptent une approche plus contrôlée. Les outils de paiement de Shopify permettent à des agents navigateur compatibles de mettre à jour les détails du paiement et de soumettre les commandes après confirmation de l’acheteur, le contrôle revenant ensuite aux acheteurs pour les étapes d’authentification requises.
