Commerce agentique : définition et ce qui est ouvert en France

Le commerce agentique désigne les achats en ligne où un agent IA cherche les produits, compose le panier et règle la commande pour le compte d'un acheteur, dans des limites que celui-ci a validées : montant, marchand, durée. Dans les protocoles publiés, le marchand reste le vendeur : il fixe le prix, encaisse avec son propre prestataire de paiement et gère la commande.

Trois standards ouverts encadrent ces échanges (Wikipédia) : ACP, publié par OpenAI et Stripe le 29 septembre 2025, AP2, annoncé par Google le 16 septembre 2025, et UCP, lancé par Google le 11 janvier 2026. En septembre 2026, un vendeur installé en France peut surtout travailler la découverte de ses produits, car le paiement dans ChatGPT et chez Google vise d'autres marchés.

Un achat agentique, appel par appel

ACP sert d'exemple ici, parce que sa spécification publique sur GitHub décrit un achat complet, requête par requête : version stable du 17 avril 2026, statut bêta, licence Apache 2.0. Ses exemples officiels suivent un achat fictif, une veste en jean à 3,00 $ livrée en Californie. Depuis avril 2026, ces étapes peuvent aussi être exposées comme des outils MCP, que l'agent appelle comme les autres dans la boucle complète d'un agent IA.

1. L'agent ouvre une session avec POST /checkout_sessions, en envoyant l'identifiant de l'article, la devise et l'adresse. La boutique répond avec le panier calculé, les options de livraison et les moyens de paiement qu'elle accepte.
2. L'agent choisit la livraison avec POST /checkout_sessions/{id}. La boutique recalcule : 3,00 $ d'article, 0,30 $ de taxe et 5,00 $ de port, soit 8,30 $, écrits 830 parce que le protocole compte en centimes. Le statut ready_for_payment indique que tout est prêt.
3. L'agent présente le panier à l'acheteur, qui l'accepte (guide Stripe). La plateforme de l'agent obtient alors d'un prestataire de paiement un jeton délégué, limité par une « allowance ».
4. L'agent finalise avec POST /checkout_sessions/{id}/complete en joignant ce jeton. La boutique débite par son propre prestataire, doit créer la commande, et la session passe à completed.

La spécification fait du marchand le système de référence pour les commandes, les paiements, les taxes et la conformité. Dans cet exemple, il ne reçoit pas le numéro de carte, seulement le jeton.

Le jeton : ce que l'acheteur autorise vraiment

L'essentiel de ce que l'acheteur autorise tient dans l'allowance. Pour la veste, elle ressemblerait à ceci (champs de la spécification, valeurs fictives) :

{
  "reason": "one_time",
  "max_amount": 830,
  "currency": "usd",
  "checkout_session_id": "checkout_session_123",
  "merchant_id": "acct_1234567890",
  "expires_at": "2026-09-25T18:30:00Z"
}

La spécification impose que ce jeton ne serve que dans ces limites et qu'il devienne invalide à l'heure fixée par expires_at. Seul l'usage unique, one_time, existe pour l'instant.

Pour vérifier l'exemple, refais le contrôle du prestataire de paiement. Le total de 830 ne dépasse pas max_amount, la devise est usd des deux côtés, la session et le marchand sont ceux du jeton, et l'échéance n'est pas passée. Change maintenant une donnée : après la création du jeton, l'acheteur passe à une livraison express à 7,00 $. Le total monte à 10,30 $, soit 1 030, au-delà des 830 autorisés. Le débit doit être refusé, et il faudra un nouveau jeton pour le nouveau montant.

Google formalise la même idée avec AP2. La demande de l'acheteur devient un « Intent Mandate », et son accord sur un panier précis signe un « Cart Mandate », un enregistrement infalsifiable des articles et du prix. Pour un achat sans humain présent, l'acheteur signe d'avance un mandat qui fixe prix maximum, délai et conditions ; l'agent produit alors lui-même le « Cart Mandate » quand elles sont réunies.

“

Les protocoles décrivent un achat complet ; en septembre 2026, la partie ouverte au plus grand nombre de vendeurs est la découverte des produits.

”

Trois protocoles, trois morceaux du parcours

ACP est né autour du passage en caisse. UCP couvre tout le parcours, de la découverte au suivi de commande, et chaque marchand y décrit ses services dans un fichier JSON publié à l'adresse /.well-known/ucp (Google for Developers). AP2 ne décrit ni catalogue ni commande : il sert à prouver qui a autorisé quel paiement, et UCP se déclare compatible avec lui.

Le mot « agentique » couvre ici des parcours très différents, et les sources divergent déjà sur la définition de l'IA agentique. Forrester relève que le marché appelle ainsi les achats dans les moteurs de réponse, alors qu'un processus agentique exige plus d'autonomie. Le test en quatre questions pour reconnaître un agent IA tranche : un assistant qui recommande trois produits et te renvoie vers la boutique ne modifie rien hors de la conversation, c'est donc un chatbot.

Ce qui a reculé en 2026

Le paiement dans la conversation s'est révélé fragile. OpenAI avait lancé Instant Checkout dans ChatGPT le jour de la publication d'ACP, pour des acheteurs aux États-Unis (Stripe). Le 24 mars 2026, l'entreprise a expliqué que cette première version n'offrait pas la souplesse voulue : les marchands peuvent utiliser leur propre parcours de paiement, et OpenAI se concentre sur la découverte de produits (CNBC). Les enseignes qui veulent aller plus loin développent leur propre application dans ChatGPT, comme Walmart.

L'aide de Shopify décrit désormais ChatGPT comme une plateforme de découverte : l'achat se termine sur le paiement de ta boutique, dans un navigateur intégré à ChatGPT ou dans un nouvel onglet (aide Shopify). Les protocoles décrivent un achat complet ; en septembre 2026, la partie ouverte au plus grand nombre de vendeurs est la découverte des produits.

Ce que tu peux faire depuis la France en septembre 2026

Le Mode IA de Google est disponible en France depuis le 22 juillet 2026 (Google France). Le bouton d'achat alimenté par UCP ne concerne pourtant que des produits éligibles aux États-Unis, au Canada et en Australie, chez des marchands sélectionnés (aide Merchant Center) ; Google a annoncé le Royaume-Uni pour la suite (Google, 20 mai 2026). Chez OpenAI, l'envoi d'un flux produits est réservé aux partenaires approuvés, et le format standard cible les États-Unis. Quatre actions restent utiles.

1. Rends chaque fiche produit lisible par une machine : nom, image, prix, devise et disponibilité, dans la page et dans le balisage Product que Google documente pour les fiches marchand.
2. Laisse passer les robots de recherche. Un site qui bloque OAI-SearchBot dans son robots.txt n'apparaît pas dans les réponses de recherche de ChatGPT, sauf comme lien de navigation (documentation OpenAI). Bloquer GPTBot, qui collecte pour l'entraînement, n'a pas cet effet : les deux réglages sont indépendants.
3. Envoie ton catalogue dans Google Merchant Center. C'est par lui que Google alimente la découverte de produits dans le Mode IA et Gemini (aide Shopify), et le bouton d'achat UCP s'y active produit par produit avec l'attribut native_commerce, quand ton marché est éligible.
4. Si tu vends sur Shopify à des clients américains, vérifie la rubrique Agentic des canaux de vente (Sales channels > Agentic). Shopify rend tes produits visibles dans ChatGPT par défaut, même depuis une boutique basée hors des États-Unis, si tes conditions de vente, ta politique de confidentialité et ta politique de retour sont remplies ; cette rubrique permet de le vérifier ou de le couper. Le paiement direct dans le Mode IA et Gemini exige en revanche une boutique basée aux États-Unis.

Pour la première action, lance ce test sur ta fiche la plus vendue (l'adresse est fictive). Il télécharge la page brute, isole les blocs JSON-LD et en extrait prix, devise et disponibilité.

curl -sL -A "Mozilla/5.0" https://ta-boutique.fr/produits/mug-bleu | tr -d '\n' | grep -o -E '<script[^>]*ld\+json[^>]*>[^<]*' | grep -o -E '"(price|priceCurrency|availability)" *: *("[^"]*"|[0-9.]+)'

Une fiche correcte renvoie au moins trois lignes, par exemple "price":"24.00", "priceCurrency":"EUR" et "availability":"https://schema.org/InStock". Si rien ne sort, soit le balisage manque, soit il est ajouté par JavaScript après le chargement. Colle alors l'adresse dans l'outil de test des résultats enrichis : s'il trouve le produit, tu es dans le second cas, et Google prévient que ce balisage dynamique rend les explorations Shopping moins fréquentes et moins fiables. La commande ne lit que le format JSON-LD ; si ton thème utilise des attributs itemprop, cherche itemprop="price" dans la page à la place.

Le cas où tu dois lire la spécification en entier

Ce conseil change si tu construis pour les marchands au lieu de vendre : un module de boutique, un connecteur de catalogue, un service de paiement. ACP et UCP deviennent alors ton cahier des charges, et trois exigences d'ACP se testent dès le premier jour : un en-tête Idempotency-Key sur chaque requête POST, un en-tête API-Version validé, et des montants entiers en centimes.

Si tu vends depuis la France à des clients français, commence par ce test curl et corrige ce qui manque : ces données peuvent déjà alimenter les fiches marchand de Google, et ce sont elles qu'un agent lira si le paiement dans l'assistant s'ouvre un jour à ton marché.