Personal Agent Protocol : accueillir les agents IA de vos clients

2026-10-10 · 5 min de lecture · Transformation Numérique

Le 9 octobre 2026, Sierra et Meta ont publié le brouillon du Personal Agent Protocol, un standard ouvert qui définit comment l'agent IA d'un client s'identifie et agit auprès d'une entreprise. Ce que contient le texte, ses limites et ce que les entreprises québécoises doivent préparer.

Le Personal Agent Protocol (PAP, surnommé Poppy) est un standard ouvert qui définit comment l'agent d'intelligence artificielle (IA) personnel d'un consommateur s'identifie, obtient des permissions et agit auprès d'une entreprise. Annoncé le 6 octobre 2026 par Sierra et Meta, il a été publié sous forme de brouillon le 9 octobre 2026 sur personalagentprotocol.org, sous licence Apache 2.0, avec 35 partenaires de conception supplémentaires.

En octobre 2026, les agents personnels utilisent encore les sites web comme un humain : ils chargent des pages, remplissent des formulaires et cliquent. Selon le billet de Sierra du 6 octobre 2026, cette méthode est lente et échoue sur certaines tâches.

Que contient le brouillon publié le 9 octobre 2026 ?

Le billet de Sierra du 9 octobre 2026 et le site du protocole décrivent cinq mécanismes :

Un fichier de découverte : l'entreprise publie un fichier unique à l'adresse /.well-known/poppy.json. Il indique la version du protocole (0.1 dans l'exemple fourni), l'organisation, le mode de connexion et les canaux offerts.
Une session invitée : l'agent peut commencer sans connexion pour des tâches simples, par exemple vérifier un stock ou une politique de retour.
Une connexion par OAuth : le client se connecte sur la page de l'entreprise. L'agent reçoit un jeton limité aux accès approuvés, sans obtenir le mot de passe.
Deux niveaux de permission : lecture (poppy:read) et écriture (poppy:write), choisis par le client et appliqués par l'entreprise à chaque requête.
Une session unique sur trois canaux : le même jeton couvre le site web, les interfaces de programmation (API) et l'agent conversationnel de l'entreprise.

Le protocole s'appuie sur des briques existantes. OAuth est normalisé par l'Internet Engineering Task Force (IETF) dans la RFC 6749 depuis octobre 2012, et les adresses « .well-known » dans la RFC 8615 depuis mai 2019. Les API reposent sur OpenAPI et sur le Model Context Protocol (MCP).

Qui soutient le Personal Agent Protocol ?

Le lancement du 6 octobre 2026 réunissait Meta, Sierra, Genesys, Instinct, Rocket, Shopify, Stripe et Walmart. Le 9 octobre 2026, Sierra a ajouté 35 partenaires de conception, dont OpenAI, Visa, Mastercard, PayPal, Bank of America, Target et Cloudflare.

Bank of America figurait parmi les six signataires du rapport du 22 septembre 2026 sur les risques des agents d'achat IA, qui réclamait la divulgation de l'intervention d'un agent et l'interopérabilité des systèmes.

Quelles sont les limites du texte en octobre 2026 ?

Le texte publié le 9 octobre 2026 est un brouillon, pas une norme adoptée. Trois limites ressortent des documents de Sierra :

Les paiements sont absents : le billet du 6 octobre 2026 les classe parmi les extensions futures, avec les permissions détaillées par action et les notifications poussées.
La journalisation n'est pas normalisée : l'entreprise voit le parcours complet d'une session, mais le billet du 9 octobre 2026 ne décrit aucun format de journal d'audit.
La gouvernance reste privée : aucun organisme de normalisation indépendant n'est mentionné. Sierra annonce des ateliers de conception et une implémentation de référence pour novembre 2026.

À l'inverse, MCP et le protocole Agent2Agent (A2A) ont été placés sous gouvernance neutre à l'été 2026.

Que change ce protocole pour une entreprise québécoise ?

Pour une entreprise québécoise, ouvrir un accès aux agents de ses clients revient à créer un nouveau canal de prestation électronique de services. L'article 3.3 de la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25, impose une évaluation des facteurs relatifs à la vie privée (EFVP) pour tout projet de ce type impliquant des renseignements personnels.

L'article 10 de la même loi exige des mesures de sécurité proportionnées à la sensibilité des renseignements. Un jeton d'écriture remis à l'agent d'un tiers entre dans ce périmètre : sa durée, sa révocation et sa journalisation doivent être documentées. Le brouillon prévoit des jetons de courte durée et un point de révocation.

Quelles actions prévoir d'ici la fin de 2026 ?

Quatre actions sont réalistes avant la stabilisation du protocole :

Inventorier les parcours clients : distinguer ceux qui tolèrent une session invitée de ceux qui exigent une connexion.
Vérifier le serveur d'autorisation : confirmer que la plateforme d'identité client gère OAuth, les portées par niveau d'accès et la révocation.
Définir les actions interdites aux agents : par exemple une fermeture de compte sans validation humaine.
Suivre le brouillon sans le déployer en production : la version 0.1 peut encore changer.

Questions fréquentes

Qu'est-ce que le Personal Agent Protocol ?

Le Personal Agent Protocol est un standard ouvert, sous licence Apache 2.0, qui définit comment l'agent IA personnel d'un consommateur s'identifie et agit auprès d'une entreprise. Annoncé le 6 octobre 2026 par Sierra et Meta, il a été publié en brouillon le 9 octobre 2026. Il repose sur OAuth et un fichier de découverte.

Le Personal Agent Protocol permet-il à un agent IA de payer ?

Non, pas dans le brouillon du 9 octobre 2026. Sierra classe les paiements parmi les extensions futures, avec l'objectif annoncé de permettre un achat sans partage du numéro de carte. Visa, Mastercard, PayPal et Stripe participent à la conception du protocole.

Quelle différence entre le Personal Agent Protocol et MCP ?

Le Model Context Protocol (MCP) relie un modèle d'IA à des outils et à des sources de données. Le Personal Agent Protocol traite une autre question : identifier l'agent d'un client, obtenir son consentement et limiter les accès. Le brouillon du 9 octobre 2026 utilise MCP pour ses interfaces de programmation.

Une PME québécoise doit-elle adopter le protocole dès maintenant ?

Non. En octobre 2026, le texte est un brouillon en version 0.1, sans organisme de normalisation indépendant. La préparation utile consiste à inventorier les parcours clients, à vérifier que la plateforme d'identité gère OAuth, puis à prévoir une EFVP selon l'article 3.3 de la loi québécoise.

Sources

Sierra, « Introducing Personal Agent Protocol », 6 octobre 2026 : https://sierra.ai/uk/blog/introducing-personal-agent-protocol
Sierra, « Sharing a draft of Personal Agent Protocol », 9 octobre 2026 : https://sierra.ai/blog/poppy
Personal Agent Protocol, site du brouillon de spécification (version 0.1, licence Apache 2.0) : https://personalagentprotocol.org
IETF, RFC 6749, « The OAuth 2.0 Authorization Framework », octobre 2012 : https://datatracker.ietf.org/doc/html/rfc6749
IETF, RFC 8615, « Well-Known Uniform Resource Identifiers (URIs) », mai 2019 : https://datatracker.ietf.org/doc/html/rfc8615
LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), articles 3.3 et 10 : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
Techzine, « Personal agent protocol introduced: Visibility into what AI-agents do », 7 octobre 2026 : https://www.techzine.eu/news/applications/144823/personal-agent-protocol-introduced-visibility-into-what-ai-agents-do/

Voir tous les articles