Une démo qui fonctionne n’est pas encore un agent commerce.
Sept portes séparent une conversation convaincante d’un système auquel un marchand peut confier son catalogue, son panier et ses opérations.
Le signal le plus utile de l’étude Accenture n’est pas le chiffre de confiance repris dans les titres. C’est l’écart entre demander de l’aide à un agent et lui abandonner le paiement.
L’enquête Consumer Pulse 2026 porte sur 25 590 personnes dans 16 pays. Elle mesure une disposition déclarée, pas des achats observés. Elle montre néanmoins où placer les premières fonctions : dans les tâches fastidieuses et réversibles, avant la décision et bien avant l’autonomie financière.
La confiance n’est pas une autorisation de paiement
Source : Accenture Consumer Pulse Research 2026. Pourcentages de répondants déclarant être ouverts à chaque niveau. Il ne s’agit pas de taux d’usage ni de conversion.
Les 7 portes
- 01
Les faits commerciaux viennent de la source de vérité
Le modèle peut expliquer un compromis. Il ne doit produire ni identifiant, ni prix, ni disponibilité. Ces valeurs viennent du catalogue, de l’inventaire et des politiques du marchand, avec le contexte de pays, de devise et de client.
Test de sortieUn changement de stock entre la recherche et le panier est détecté, expliqué et ne produit aucune substitution silencieuse.
- 02
Chaque outil possède une permission étroite
Comparer des produits ne requiert pas l’historique de commande. Lire une performance ne donne pas le droit de modifier un prix. Les capacités de lecture, de préparation et d’application restent distinctes.
Test de sortieUn identifiant inventé, collé par l’utilisateur ou présent dans un avis est refusé avant le backend.
- 03
Une proposition n’est jamais une autorisation
Toute action conséquente devient un changement préparé. Une personne l’approuve sur une surface réelle, puis le serveur revalide stock, budget, plafond et politique au moment exact de l’application.
Test de sortieUne promotion devenue invalide après son approbation est refusée proprement et reste traçable.
- 04
Panier, commande et paiement sont trois états
Un panier construit n’est pas une commande. Une commande créée n’est pas un paiement autorisé. Le système expose chaque transition et réconcilie son résultat après un timeout avant toute nouvelle tentative.
Sélection→Panier→Checkout→Autorisation→Confirmation - 05
La sécurité vit après le prompt
Les plafonds de quantité, les budgets, les champs protégés et les textes réglementés sont appliqués dans le code. Les écritures concurrentes sont sérialisées. Un prompt peut guider le comportement, pas garantir une action financière.
Test de sortieUne instruction malveillante dans un nom de produit ou un avis n’élargit aucune permission.
- 06
Les évaluations suivent la transaction entière
Une bonne réponse peut cacher un mauvais appel d’outil. Les tests inspectent les outils, les états, les cartes produit, les formulations protégées et le résultat final. Anthropic propose 50 à 100 cas par flux comme point de départ, à construire avec les équipes métier, juridiques et support.
Test de sortieLes cas de changement de stock, double tentative, accès intercompte et injection dans les données passent en CI.
- 07
Le coût se mesure par tâche correcte
Un modèle moins cher peut consommer plus de tours, d’outils et de corrections. Le bon dénominateur est la tâche terminée sans erreur, avec un plancher de qualité et des budgets de latence médiane et extrême.
Test de sortieLe tableau de bord sépare coût par appel, coût par tâche terminée, taux de reprise et taux de correction humaine.
Deux conséquences à prévoir dans les équipes marchandes
La première est commerciale. Dans l’enquête Accenture, 37 % des consommateurs qualifiés de fidèles déclarent qu’ils laisseraient un agent changer de marque s’il trouvait une meilleure adéquation. Ce résultat ne prédit pas un taux réel de changement, mais il indique ce que les marchands devront rendre comparable : prix total, disponibilité, conditions, qualité et preuves de livraison. Une promesse de marque que les systèmes du marchand ne peuvent pas confirmer risque de ne pas entrer dans la sélection de l’agent.
La seconde est probatoire. Le cadre Mastercard prévoit des données d’intention comprenant le panier, les plafonds et les fenêtres de validité, ainsi qu’une piste d’audit susceptible d’aider lors d’un litige. Pour l’entreprise, cela plaide pour des journaux reliant recommandation, consentement, appel d’outil, changement d’état et résultat du paiement. Mastercard ne dit pas que cette trace supprime les litiges ou transfère la responsabilité ; elle fournit un contexte vérifiable pour les examiner.
Sources de cette analyse : Accenture Consumer Pulse 2026 · Mastercard Agent Pay Acceptance Framework
Un déploiement en trois temps
Assistant en lecture seule
Catalogue et politiques actuels. Aucune mutation du panier ou du back office.
Opérations réversibles
Panier, changements préparés, identifiants serveur, idempotence et approbation.
Checkout existant
Confirmation explicite, contrôles du prestataire de paiement, réconciliation et recours.
“Trust is the currency of commerce.”
Sherri Haymond, Mastercard, citation originale en anglais, citée par Anthropic
Le verdict utile
Une démo prouve qu’un modèle peut tenir une conversation et appeler quelques outils dans un scénario prévu. Un agent commerce prêt pour la production doit prouver autre chose : un fait commercial non confirmé par la source de vérité ne peut atteindre ni le panier, ni le paiement, ni les systèmes marchands ; une action hors autorisation ou devenue obsolète échoue de façon contrôlée.
Ces sept portes ne certifient pas un système. Elles donnent au marchand des échecs concrets à provoquer avant que de vrais clients ne les découvrent.