Les agents d’achat IA anonymes sont un cadeau fait aux fraudeurs

Imaginez une boutique où presque tous les clients entrent masqués, et où l’on demande au vigile de distinguer les acheteurs des voleurs en observant leur démarche. C’est à peu près où en est le commerce agentique aujourd’hui, et les chiffres devraient inquiéter quiconque vend en ligne.

Le 20 octobre 2026, Arkose Labs a publié son Q3 2026 State of Agentic AI Trust Report. Comme le rapporte PPC Land, seules 2,3 % des sessions d’agents que l’entreprise a classées comme légitimes présentaient une signature Web Bot Auth vérifiée. Les 97,7 % restantes n’offraient aucune déclaration vérifiée. Des agents ont atteint les parcours de connexion, d’inscription et de paiement chez 65,2 % des clients d’Arkose.

Une réserve d’emblée: Arkose vend les outils qui répondent à ce problème, les données sont les siennes, et elle publie des pourcentages sans effectifs bruts. Mieux vaut y voir un indicateur de tendance qu’un recensement. La tendance, elle, est difficile à contester.

Les agents honnêtes sont l’exception, pas la règle

Le détail le plus parlant, c’est qui signe. Selon le rapport, ChatGPT agent a signé 78,4 % de ses sessions et c’était le seul agent à le faire à grande échelle. Pourtant, le taux sur l’ensemble du réseau est resté à 2,3 %. Un seul produit exemplaire ne change rien quand le reste du marché garde le silence.

Et les silencieux n’ont rien d’obscur. Les pages d’Arkose décrivent Muse, de Meta, comme apparaissant sur les réseaux sous la forme d’un navigateur Chrome, et précisent que des agents de ce type n’ont ni signature ni user agent particulier. D’après Arkose, les sessions de Muse ont été multipliées par 35 dans les quatre semaines suivant son lancement gratuit par Meta auprès des consommateurs américains le 8 septembre. Personne n’a rien intégré. L’agent a simplement utilisé le formulaire de connexion déjà en place.

C’est selon nous le cœur du problème. Le secteur a passé des années à imaginer des agents utilisant poliment des API dotées de garde-fous clairs. Ce qui est arrivé, ce sont des agents qui pilotent le web ordinaire, agissent pour de vraies personnes et n’ont aucune raison de se déclarer. La déclaration volontaire supposait un marché coopératif, et le marché n’a pas coopéré.

Le scoring d’intention est un rustine, pas une fondation

La réponse d’Arkose consiste à classer par comportement, appareil et intention, non par identité. L’argument est sensé et, pour l’instant, sans doute nécessaire. Son chercheur principal, Mitchell Davies, le résume bien: tout agent présente une part d’automatisation, la vraie question est donc de savoir ce que l’agent est venu faire.

Mais regardez ce que cela implique concrètement. Les défenseurs doivent rétro-concevoir chaque agent à partir de traces de mouvements de souris et d’empreintes réseau, et les agents changent de version sans prévenir. Arkose note elle-même qu’en première quinzaine d’octobre, Muse s’est tourné vers des réseaux résidentiels et Grok Bot a cessé de signer ses requêtes. C’est une course aux armements, et ces courses avantagent ceux qui peuvent se permettre d’itérer. Les fraudeurs le peuvent.

Pire, le coût d’une erreur est déséquilibré et invisible. Bloquez un agent légitime et, comme le dit Arkose, la vente n’apparaît jamais comme une perte puisque la session s’arrête. Laissez tout passer et vous signez un chèque en blanc. Les petits commerçants, sans équipe antifraude, choisiront sans doute l’un ou l’autre extrême.

Il y a aussi un discret problème d’incitations. Si les agents non déclarés déjouent plus facilement les défenses que les agents signés, se déclarer devient un handicap pour les éditeurs honnêtes. C’est l’inverse de ce qu’il faudrait.

Faire de la déclaration le prix d’entrée

La tuyauterie existe. Web Bot Auth permet à un agent de signer cryptographiquement ses requêtes et, d’après le résumé d’ecommerceparadise, Cloudflare l’a proposé en mai 2025 et le projet de l’IETF reste un Internet-Draft sans numéro de RFC. Il est inachevé; un standard inachevé est une piètre excuse pour attendre, mais c’est probablement une vraie raison de la faible adoption.

Notre position: la couche d’identité devrait fonctionner comme une plaque d’immatriculation. N’importe qui peut conduire, mais le véhicule doit être identifiable. Cela suppose trois choses.

• Les grands éditeurs d’agents devraient signer par défaut, et le dire publiquement lorsqu’ils ne le font pas.
• Les commerçants et les réseaux de paiement devraient offrir une voie plus rapide aux agents signés, pour que l’honnêteté soit payante.
• Les régulateurs et les réseaux de cartes devraient envisager de rendre la déclaration obligatoire pour les agents qui déplacent de l’argent, les dispositifs volontaires paraissant à l’arrêt.

Signer ne règle pas tout. La page d’Arkose prévient qu’un agent peut présenter une signature valide et tenter malgré tout une action que vous n’avez jamais autorisée; l’identité doit donc s’accompagner de contrôles d’autorisation et d’intention. Mais un bot vérifié est responsable de ses actes, et c’est là l’essentiel: quelqu’un peut être tenu pour responsable quand les choses tournent mal.

Le verdict: si vous gérez une boutique en ligne ou un parcours bancaire, n’attendez pas qu’un standard soit finalisé. Identifiez les agents qui atteignent déjà votre paiement, définissez une politique par parcours plutôt qu’un blocage général, et exigez des signatures de la part des éditeurs. Des agents anonymes qui réalisent des transactions à grande échelle ne sont pas une curiosité technique. Tant que la déclaration ne deviendra pas la norme, ils constituent une invitation ouverte.