Personal Agent Protocol : Meta et Sierra veulent normaliser les agents personnels

Le 6 octobre 2026, Sierra et Meta ont annoncé Personal Agent Protocol, une norme ouverte qui doit définir comment un agent personnel, c’est-à-dire un assistant IA qui agit pour toi, travaille avec une entreprise. Selon le billet de Sierra (ouvre sierra.ai dans un nouvel onglet)Aller vers sierra.ai, signé par Bret Taylor et Clay Bavor, Genesys, Instinct, Rocket, Shopify, Stripe et Walmart participent au projet. Il n’y a encore rien à utiliser : la première version de la spécification est annoncée pour plus tard en octobre.

Le problème : des agents qui cliquent comme des humains

Aujourd’hui, un agent qui réserve un vol ou modifie une commande utilise surtout le site comme une personne : il charge des pages, remplit des formulaires, ou contacte le service client. C’est lent et ça échoue souvent. Sierra estime qu’une connexion directe ferait la même tâche en quelques secondes.

Encore faut-il que chacun y trouve son compte. Le client veut un agent rapide et fiable. La marque veut savoir quand un agent agit pour un client, et décider de ce qu’il peut faire. Les éditeurs d’agents veulent un accès cohérent d’une entreprise à l’autre.

Comment ça marche

Crédit : Sierra (ouvre sierra.ai dans un nouvel onglet)Aller vers sierra.ai, schéma de principe publié avec l’annonce, 6 octobre 2026.

Le principe : le client décide de l’accès donné à son agent, l’entreprise fixe ce que l’agent peut faire. Concrètement :

• Découverte : l’agent trouve sur le site de l’entreprise ce qu’elle propose et comment la joindre ;
• Session : l’agent commence en invité, assez pour vérifier un stock ou une politique de retour. S’il faut accéder au compte, le client se connecte sur la page de l’entreprise, ou utilise des identifiants déjà confiés à son agent. Il choisit un accès en lecture seule ou en écriture ;
• OAuth : la session repose sur ce standard d’autorisation, celui qui permet de donner un accès sans transmettre son mot de passe. Elle suit le client d’un canal à l’autre ;
• Trois chemins : le site web, les API, ou l’agent de l’entreprise pour les demandes qui demandent une conversation, comme une garantie.

Sierra évoque aussi des pistes pour plus tard : des permissions plus fines, des notifications (un vol retardé, un colis expédié) et des extensions de paiement sans partager le numéro de carte.

Et MCP, A2A ou AP2 ?

Ces protocoles ne jouent pas le même rôle. MCP (ouvre anthropic.com dans un nouvel onglet)Aller vers anthropic.com, lancé par Anthropic en novembre 2024, relie un modèle à des outils et des données ; Sierra le cite d’ailleurs comme l’un des chemins possibles vers les API. A2A (ouvre developers.googleblog.com dans un nouvel onglet)Aller vers developers.googleblog.com, présenté par Google en avril 2025, fait dialoguer des agents entre eux. AP2 (ouvre cloud.google.com dans un nouvel onglet)Aller vers cloud.google.com, aussi chez Google, encadre les paiements par agent avec des autorisations signées. Personal Agent Protocol se place au niveau de l’identité : qui est l’agent, pour qui il agit, et avec quels droits. Une future extension de paiement pourrait recouper AP2.

Vie privée et paiement : les vraies questions

Le consentement explicite et le choix lecture/écriture vont dans le bon sens. Mais l’annonce ne dit rien des données que voit l’éditeur de l’agent, ni de leur conservation. En Europe, le RGPD s’appliquera, et un paiement en ligne exige en principe une authentification forte : il faudra voir comment une extension de paiement s’y intègre.

Notre lecture. Analyse. Meta a son propre agent personnel, Muse, qu’il prépare aussi pour ses lunettes, et Sierra vend des agents aux entreprises : les deux ont intérêt à ce que la porte d’entrée soit normalisée. L’absence d’OpenAI, dont les agents toujours actifs visent le même usage, de Google et d’Anthropic laisse craindre des normes concurrentes. La spécification v0.1 dira si le projet est vraiment ouvert.