Commerce agentique : quand votre API devient la vitrine

Pendant les fêtes 2025, le trafic envoyé vers les sites marchands américains par les assistants IA a bondi de 693 % sur un an ; au premier trimestre 2026, la hausse atteignait encore 393 %. Surtout, ce trafic convertit désormais mieux que la moyenne : en mars 2026, il convertissait 42 % mieux que les sources classiques, alors qu'un an plus tôt il convertissait 38 % moins bien (les chiffres d'Adobe Analytics). Autrement dit : l'acheteur assisté par un agent n'est plus une curiosité de conférence, c'est un canal qui monte — et les fêtes 2026 seront les premières où il pèsera vraiment.

Derrière ce basculement, une année de travail d'infrastructure : deux protocoles ouverts, poussés par les plus gros acteurs du secteur, sont en train de standardiser la manière dont un agent découvre une offre, remplit un panier et paie. Pour les équipes qui ont investi dans le headless et le composable, c'est une validation — et un nouveau chantier.

Deux protocoles, une même idée

ACP (Agentic Commerce Protocol). Publié le 29 septembre 2025 par OpenAI et Stripe, il alimente l'Instant Checkout de ChatGPT : ouvert d'abord aux vendeurs Etsy américains, puis étendu à plus d'un million de marchands Shopify (l'annonce de Stripe). Le paiement repose sur un jeton partagé (Shared Payment Token), limité à un marchand et à un montant donnés : l'agent transmet la commande sans jamais voir les données de carte. La spécification est publique (agenticcommerce.dev) et n'oblige pas à changer de prestataire de paiement.

UCP (Universal Commerce Protocol). Annoncé le 11 janvier 2026, co-développé par Google et Shopify avec Etsy, Target, Walmart et Wayfair, endossé au lancement par plus de vingt acteurs — dont Visa, Mastercard, American Express, Adyen et Stripe (l'annonce de Google). Il couvre le parcours complet — découverte, panier, paiement, après-vente — et se veut compatible avec les briques existantes : MCP, A2A et le protocole de paiement AP2. Sa spécification aussi est publique (ucp.dev). En avril, Amazon, Meta, Microsoft, Salesforce et Stripe ont rejoint son conseil technique ; annoncés en mai, le panier universel de Google et le checkout UCP se déploient depuis l'été dans Search et Gemini, avec Nike, Sephora, Target, Walmart ou Wayfair parmi les premiers marchands.

Ce que ça change dans l'architecture

Le headless a séparé la vitrine du moteur : vos interfaces consomment des API. Le commerce agentique fait un pas de plus : un tiers que vous ne contrôlez pas devient le client de ces API. Concrètement, dans UCP :

• le marchand publie un profil de capacités à une adresse convenue de son domaine (/.well-known/ucp) ; l'agent et lui négocient l'intersection de ce qu'ils savent faire tous les deux ;
• le checkout est une machine à états explicite — incomplet, escalade requise, prêt à finaliser — avec un point de reprise humain : si l'agent bloque (vérification d'âge, taille, question de livraison), il tend au client une URL pour finir à la main ;
• le paiement est négocié dynamiquement selon le panier et le pays, dans un cadre de délégation qui plafonne ce que l'agent peut dépenser.

La conséquence est simple à énoncer : du point de vue de l'agent, la qualité de vos API transactionnelles est la qualité de votre boutique. Un catalogue mal structuré, un panier impossible à créer sans navigateur, des règles de prix enfouies dans le thème : autant de rayons invisibles pour ce canal. À l'inverse, les architectures MACH / API-first cochent déjà l'essentiel des prérequis — le pari composable se trouve validé, à condition d'exposer proprement ce qui ne l'était pas encore.

Par où commencer, sans tout refondre

1. Mesurez ce qui arrive déjà. Referrers ChatGPT / Gemini / Perplexity dans l'analytics, user-agents d'agents dans les logs : fixez la base de référence avant le quatrième trimestre.
2. Rendez le catalogue lisible par les machines. Données structurées, flux propres, attributs complets : les protocoles consomment ce que vos données offrent — rien de plus.
3. Inventoriez vos API transactionnelles. Un tiers autorisé peut-il, aujourd'hui, consulter prix et stock, constituer un panier, payer et suivre une commande — sans navigateur ? Chaque « non » est une marche à gravir.
4. Revoyez la politique anti-bots. Bloquer indistinctement tout trafic non humain revient désormais à refuser des clients ; il faut distinguer agents d'achat et scrapers.
5. Suivez votre plateforme et les specs. UCP et ACP sont publics ; Shopify, les PSP (Stripe, Adyen) et les éditeurs intègrent vite. Vérifiez ce que votre stack livre nativement avant de développer vous-même.

Rester lucide

Ces protocoles ont moins d'un an ; le déploiement est d'abord américain (l'extension au Canada, à l'Australie et au Royaume-Uni est annoncée), la gouvernance bouge encore, et la part du canal reste petite en volume absolu. Rien ne justifie une refonte précipitée. Mais la direction, elle, est arrêtée — quand Google, OpenAI, Stripe, Shopify, Amazon, Microsoft, Visa et Mastercard s'accordent sur des rails communs, la question n'est plus « si », mais « quand ». Le bon réflexe d'architecte : traiter l'agent comme un canal de vente à part entière, et amener vos API au niveau où vous teniez déjà votre vitrine.