Sierra et Meta proposent un standard pour les agents IA personnels

Sierra et Meta ont annoncé le 6 octobre 2026 le Personal Agent Protocol, un standard ouvert proposé pour encadrer la façon dont l'agent IA d'un acheteur doit traiter avec une entreprise. Selon l'annonce de Sierra, la première spécification, la version 0.1, arrivera « plus tard ce mois-ci ». Aucune spécification n'existe encore. Aujourd'hui, les agents agissent souvent comme une personne qui clique de page en page sur un site. Le standard vise à remplacer cela par un ensemble de règles claires.

Ce que couvre le protocole

Le Personal Agent Protocol, ou PAP, fixe les règles entre un agent IA personnel et une entreprise. Il précise comment l'agent prouve pour qui il travaille, quel contrôle le client garde et ce que l'entreprise peut voir. Sierra affirme qu'il est « ouvert à quiconque veut l'implémenter ».

Voici comment se déroule une session, selon Sierra et The Next Web :

• Elle commence sur le site de l'entreprise, où l'agent découvre ce que l'entreprise propose.
• Un agent invité peut faire des tâches légères, comme vérifier le stock ou la politique de retour.
• Pour les tâches liées au compte, le client se connecte. Il choisit ensuite un accès en lecture seule ou en écriture.
• Les entreprises fixent les limites de ce que les agents peuvent faire.
• Les sessions reposent sur OAuth, le standard courant de connexion, et se poursuivent d'un canal à l'autre. Une question posée avant la connexion et une modification de commande faite après comptent comme une seule visite.

Trois façons de se connecter

Selon Sierra, une entreprise choisit l'une de ces trois voies :

Voie	Fonctionnement
Pages web	L'agent utilise les pages habituelles de l'entreprise, préparées pour être lues par des agents.
API	L'entreprise propose des API ouvertes fondées sur MCP, le Model Context Protocol, ou sur OpenAPI.
L'agent propre à l'entreprise	L'agent personnel confie la conversation à l'agent de l'entreprise, pour des tâches comme une demande de garantie.

Qui est impliqué

Sierra nomme Meta comme codéveloppeur, avec Genesys, Instinct, Rocket, Shopify, Stripe et Walmart comme partenaires. Quatre dirigeants sont cités dans le billet de Sierra :

• « Les marques ont besoin d'un moyen fiable de savoir qui un agent IA représente et ce qu'il est autorisé à faire », a déclaré Tony Bates, président et CEO de Genesys.
• Shawn Malhotra, directeur technique de Rocket Companies, a déclaré : « Personne d'autre n'a les données, la technologie et l'écosystème de l'accession à la propriété pour rendre cela possible. »
• Mani Fazeli, de Shopify, a dit que le protocole « aide à établir comment les agents et les marchands peuvent travailler ensemble ».
• Kevin Miller, responsable des paiements chez Stripe, a déclaré : « Nous contribuons au Personal Agent Protocol pour donner aux entreprises un moyen standard de reconnaître les agents de leurs clients. »

Forkast note qu'Amazon, OpenAI et Anthropic ne figurent pas sur la liste. The Next Web ajoute que Stripe et Shopify ont déjà rejoint un autre protocole, le Trusted Agent Protocol de Visa, que Microsoft et Worldpay ont aussi rejoint. Les listes de partenaires varient selon les médias. Vérifiez donc la page de Sierra pour les noms actuels.

Ce qui n'est pas encore prêt

Le PAP est une proposition. Sierra, The Next Web et Forkast disent tous que les paiements ne font pas partie de la première version. Sierra les range parmi les extensions futures, avec des permissions plus fines et des notifications push, comme les retards de vol. Forkast dit que les paiements sont laissés aux systèmes financiers existants.

Aucune des sources ne nomme de licence ni d'organe de gouvernance. Sierra dit qu'elle publiera la version 0.1 plus tard en octobre et organisera des ateliers de conception. Elle prévoit aussi une implémentation de référence, un exemple fonctionnel pour les développeurs.

Bret Taylor, de Sierra, a dit à CNBC, comme le cite Forkast : « C'est un peu le chaos tant qu'un tel standard n'existe pas. » David Singleton, de Meta Superintelligence Labs, a dit, toujours via CNBC : « Nous définissons des rails sur lesquels, nous l'espérons, les agents personnels et les agents d'entreprise pourront circuler à l'avenir. »

Ce que cela change pour les développeurs

Si vous créez des logiciels de shopping, de support ou de commerce, le standard pourrait compter d'ici quelques mois.

• Lisez la spec v0.1 dès qu'elle sort. D'ici là, rien n'est figé. Ne construisez pas sur des détails tirés des annonces.
• Regardez d'abord vos API existantes. Deux des trois voies utilisent MCP ou OpenAPI. Une API propre et documentée est le moyen le moins cher d'être prêt.
• Concevez pour les modes invité et connecté. Décidez quelles actions un agent inconnu peut effectuer, comme vérifier le stock, et lesquelles exigent une connexion.
• Prévoyez plusieurs standards. Shopify et Stripe apparaissent dans plus d'un protocole. Gardez votre couche d'agent mince pour pouvoir prendre en charge les standards qui s'imposeront.
• Journalisez ce que font les agents. Le protocole promet aux entreprises une visibilité sur l'activité des agents. Commencez dès maintenant à enregistrer les sessions d'agents pour pouvoir les comparer à la spec.

La publication à surveiller est la version 0.1. Elle montrera si le standard ajoute de vraies règles ou se contente de redire comment OAuth et les API fonctionnent déjà.