Amazon ferme son site à Muse, Cloudflare trie les agents IA

Meta Muse bloqué L’agent personnel de Meta peut parcourir des sites, remplir des paniers et réserver des voyages. À Walmart, l’outil s’est toutefois heurté à des demandes de vérification indiquant qu’il devait prouver son caractère humain. Walmart, partenaire commercial de Meta, affirme que ces contrôles n’avaient pas été conçus pour arrêter l’assistant. Amazon adopte une position plus directe. D’après TechCrunch, le distributeur bloque volontairement Muse pour empêcher l’outil de réaliser des achats sur son site. Ces cas montrent qu’un utilisateur peut autoriser un agent à agir sans que le site accepte automatiquement cette interaction. L’agent peut donc interrompre une tâche avant sa finalisation.

Les banques renforcent leurs contrôles La sécurité devient particulièrement sensible lorsque l’agent manipule de l’argent. Lors de la publication des résultats d’octobre, Jeremy Barnum, directeur financier de JPMorgan Chase, a expliqué que certains agents utilisent des identifiants partagés et la capture d’écran pour transférer des fonds. Il a qualifié ces méthodes de non sécurisées. La banque bloque ces pratiques lorsque c’est possible. Jeremy Barnum a aussi averti que les clients transmettant leurs identifiants pourraient être responsables d’une action non souhaitée par un agent. Un panier mal composé reste gênant. Un virement non autorisé expose toutefois l’utilisateur à un risque financier différent. Lire la transcription de JPMorgan Chase.

Amazon conteste l’accès de Perplexity

Amazon vise Comet Amazon conteste également le navigateur agentique Comet de Perplexity. Le distributeur soutient que l’outil enfreint ses règles d’accès et met en danger les données des clients. Perplexity affirme de son côté que les utilisateurs l’ont autorisé à agir pour eux. En août 2026, une cour d’appel fédérale américaine a annulé une injonction préliminaire visant Perplexity. Le litige principal se poursuit. Amazon exploite aussi sa propre fonction Buy for Me. Celle-ci peut acheter des produits auprès de sites d’autres marques. D’autres entreprises encadrent également les agents. eBay interdit dans ses conditions les agents d’achat non autorisés, sauf permission de l’entreprise. Voir le dossier de TechCrunch.

Les protections confondent parfois Un blocage ne signifie pas toujours qu’un site a décidé d’interdire un agent précis. Les demandes de vérification peuvent interrompre une session automatisée pendant un achat. Zillow a reconnu que ses défenses contre la capture de données attrapent parfois des agents qu’il autorise par ailleurs. Google indique aussi que des réseaux VPN partagés peuvent déclencher reCAPTCHA lorsque leur trafic ressemble à celui d’un système automatisé. Un agent peut rencontrer un contrôle comparable en naviguant selon les instructions d’une personne. Activer un VPN ne permet donc pas de contourner automatiquement les restrictions d’un site. Pour l’utilisateur, une interdiction volontaire et un faux positif peuvent produire le même résultat.

Cloudflare affine les règles Cloudflare permet désormais aux propriétaires de sites de distinguer les robots des moteurs de recherche, les robots d’entraînement de l’IA et les agents agissant pour des utilisateurs. Depuis le 15 septembre, les nouveaux domaines utilisant Cloudflare autorisent par défaut les robots de recherche. Ils bloquent en revanche les robots d’entraînement et les agents sur les pages affichant des publicités. Les propriétaires peuvent modifier ces règles. Un site qui bloque l’entraînement de modèles ne rejette donc pas nécessairement un assistant chargé d’effectuer un achat. Shopify adopte une approche plus contrôlée. Ses outils de paiement permettent à des agents compatibles de modifier les informations de commande et de soumettre l’achat après confirmation du client. L’utilisateur reprend la main pour les étapes d’authentification. Pour aller plus loin, consultez notre guide sur déployer un agent IA en PME sans développeur.