Le 21 octobre 2026, lors du Masters of Scale Summit, le PDG de Walmart John Furner a présenté trois nouveaux outils destinés à permettre aux agents IA de faire les courses à la place de ses clients : Agent Gateway, Agent Profiles et un ensemble de règles d'accès applicables à tout agent tiers. Le même jour, Amazon se trouvait dans la position inverse : la plateforme multiplie les mesures pour bloquer les agents IA qui tentent d'automatiser la navigation et les commandes sur ses pages.
Cette divergence n'est pas anecdotique. Elle cristallise deux stratégies opposées sur une question centrale du commerce en 2026 : faut-il intégrer les agents IA comme des clients légitimes — avec leurs propres identifiants, profils et limites — ou les traiter comme une menace à contenir ? Walmart a tranché : mieux vaut cadrer la relation qu'essayer de la bloquer.
Pour les équipes digitales et les directions commerciales des PME et ETI, la réponse de Walmart ouvre un terrain à explorer. Elle repose sur le protocole MCP (Model Context Protocol), une norme ouverte en pleine adoption, et sur une architecture de gouvernance que l'on peut étudier pour comprendre comment les agents IA vont s'insérer dans les chaînes d'achat B2C et B2B dans les prochaines années.
Deux visions opposées : Walmart vs Amazon
Walmart avance pendant qu'Amazon résiste
Depuis le début de l'année 2026, plusieurs agents populaires — dont des intégrations de ChatGPT et de Gemini — tentent de naviguer sur les grands sites e-commerce pour comparer les prix, gérer des listes d'achats et passer des commandes de façon autonome. Chez Amazon, cette activité se heurte à des murs progressivement renforcés : détection des bots, captchas dynamiques, blocage des User-Agents non reconnus. La logique d'Amazon est celle de la protection du parcours : les agents tiers ne respectent pas son algorithme de mise en avant, ne cliquent pas sur les publicités et n'achètent pas forcément le vendeur le mieux placé dans le ranking.
Walmart a choisi l'inverse. L'enseigne considère que les clients qui délèguent leurs courses à un agent IA restent ses clients, et qu'il vaut mieux leur offrir une porte d'entrée officielle que de les voir se détourner vers une alternative qui accepte les agents. L'Agent Gateway devient ainsi le canal officiel pour les agents autorisés, intégrant déjà Muse de Meta, ChatGPT et Gemini au lancement, avec un programme partenaire ouvert aux développeurs tiers.
Cette logique vaut aussi pour le B2B. Les entreprises qui approvisionnent régulièrement via Walmart Business — fournitures de bureau, consommables, équipements — peuvent envisager d'automatiser leurs commandes récurrentes via un agent connecté à leur ERP ou à leur outil interne. L'Agent Gateway est la brique d'infrastructure qui rend cela possible de façon officielle et traçable.
Agent Gateway : un serveur MCP pour achats automatisés
MCP comme standard d'interopérabilité
L'Agent Gateway est techniquement un serveur MCP. Le Model Context Protocol est un protocole open source, initié par Anthropic fin 2024, qui permet aux agents IA d'interroger des sources de données externes et d'y exécuter des actions via une interface standardisée — à la façon dont REST l'est pour les API web. En 2026, MCP est devenu le standard de fait pour connecter les agents à des outils tiers : sa liste d'adoptants inclut désormais des centaines d'entreprises, des éditeurs de logiciels et des plateformes e-commerce.
Concrètement, quand un agent comme ChatGPT se connecte à l'Agent Gateway de Walmart via MCP, il peut :
- Interroger l'inventaire en temps réel — disponibilité par magasin ou en livraison, prix, délai estimé.
- Sélectionner des produits et passer des commandes au nom du client, dans les limites de droits définies par ce dernier.
- Recevoir des confirmations et des notifications de suivi de commande.
- Tout cela sans jamais accéder à une page web classique, sans JavaScript, sans scraping — par appels directs à l'API MCP.
Chaque action est tracée et rattachée au profil de l'agent concerné, pas à la session web du client. Cela représente un saut architectural majeur : pour la première fois à cette échelle, un grand distributeur documente et expose officiellement comment les agents peuvent interagir avec son catalogue et son système de commande.
Pour les équipes qui développent des automatisations métier, l'Agent Gateway illustre comment une entreprise peut exposer ses services à des agents tiers de manière contrôlée. Cette architecture est directement transposable à des environnements B2B — un fournisseur qui expose son catalogue et ses flux de commande via MCP à des agents acheteurs de ses clients entreprises — ou à des outils internes sur mesure qui orchestrent les achats de manière automatisée.
Agent Profiles : chaque agent, des droits sur mesure
Une identité par agent, des permissions granulaires
L'Agent Gateway seul ne suffit pas : Walmart introduit en parallèle les Agent Profiles, des fiches d'identité rattachées au compte du client et dédiées à chaque agent autorisé. Chaque Agent Profile contient :
- Un identifiant unique permettant de tracer toutes les actions exécutées par cet agent spécifique.
- Un plafond de dépense configurable — par transaction, par semaine ou par mois — défini par le client.
- Une option d'approbation manuelle avant validation finale de chaque commande, activable ou non selon le niveau de confiance accordé à l'agent.
- La possibilité de désactiver ou révoquer l'accès de l'agent à tout moment depuis l'espace client, sans passer par le service support.
Cette granularité n'est pas accidentelle. Elle est directement calquée sur les bonnes pratiques de gouvernance des agents IA : chaque agent dispose d'une identité traçable, de droits limités au strict nécessaire et d'un mécanisme de révocation rapide. Des solutions comme IBM Agent Identity, récemment passée en disponibilité générale, appliquent exactement la même logique côté SI d'entreprise pour les agents internes.
Le lancement des Agent Profiles est prévu dans le mois suivant l'annonce. Leur existence confirme que Walmart ne traite pas les agents IA comme un canal de plus à gérer à la marge, mais comme une catégorie d'acteurs à part entière dans son écosystème client — avec les droits et les responsabilités qui vont avec.
Pour les PME qui souhaitent déployer des agents dans leur propre SI — par exemple un agent IA connecté à leurs données internes — la notion de profil d'agent avec plafond de droits et traçabilité complète est une exigence de base, non un luxe optionnel.
Plafonds, règles d'accès et sécurité des transactions
Ce que les agents ne peuvent pas faire
Walmart a publié des conditions d'utilisation spécifiques aux agents, distinctes de ses CGV classiques. Ces conditions définissent précisément ce qui est interdit aux agents accédant via l'Agent Gateway :
- Aucun accès aux données de paiement : les agents ne voient jamais les numéros de carte bancaire, les coordonnées IBAN ni les informations de compte PayPal liés au profil client.
- Impossibilité de modifier les paramètres du compte : un agent ne peut pas changer l'adresse de livraison principale, ajouter un moyen de paiement ou modifier les préférences de confidentialité.
- Blocage des agents non conformes : tout comportement hors des règles définies — tentative d'accès à des données non autorisées, dépassement des quotas d'appels API, comportement de scraping — entraîne la suspension immédiate et permanente de l'accès à l'Agent Gateway pour l'agent concerné.
- Accès progressif sur invitation : au lancement, l'Agent Gateway reste en beta fermée. L'ouverture aux développeurs tiers se fera par vagues, avec un programme de partenariat en cours de construction.
Ces garde-fous répondent aux préoccupations légitimes des consommateurs et des régulateurs sur l'autonomie des agents dans des contextes transactionnels sensibles. Ils montrent surtout qu'un déploiement responsable d'agents IA en production n'est pas d'abord une question de performance des modèles, mais d'architecture et de gouvernance opérationnelle — un point souvent sous-estimé lors des premières phases d'adoption.
Trois enseignements pour les PME et les équipes e-commerce
Ce que les équipes opérationnelles peuvent en retenir
Le cas Walmart est un signal fort sur l'évolution des flux d'achat dans les deux à trois prochaines années. Voici trois enseignements actionnables pour les directions digitales et les équipes e-commerce des PME et ETI françaises :
- Les agents IA vont s'insérer dans les chaînes d'achat. Que vous soyez fournisseur, distributeur ou client de grandes plateformes, vos flux d'approvisionnement et de commande seront partiellement automatisés par des agents dans les prochains mois. La question n'est plus de savoir si cela arrivera, mais si vous serez prêt à les accueillir avec les bons garde-fous ou si vous les subirez sans contrôle.
- MCP devient un critère d'interopérabilité incontournable. Si vous développez ou faites développer une API, un portail fournisseur ou un outil interne, exposer ses fonctionnalités via un serveur MCP est en train de devenir un standard d'interopérabilité avec les agents du marché. Ne pas le prévoir aujourd'hui, c'est créer une dette technique qu'il faudra corriger dans 12 à 18 mois.
- La gouvernance précède l'usage. Les Agent Profiles de Walmart sont là pour rappeler qu'on ne déploie pas un agent dans un flux transactionnel sans définir au préalable ses droits, ses limites et ses journaux d'audit. Cette règle vaut aussi bien pour les agents que vous intégrez dans vos outils internes que pour ceux que vous autorisez à interagir avec votre système de commande.
Si vous réfléchissez à intégrer des agents IA dans vos processus d'achat, de commande ou de gestion des fournisseurs, contactez-nous pour un premier cadrage sans engagement.
FAQ — Walmart ouvre ses rayons aux agents IA, Amazon les bloque : architecture MCP, profils d'agent et plafonds de dépense
Qu'est-ce que le Model Context Protocol (MCP) et pourquoi Walmart l'a-t-il adopté ?
Le Model Context Protocol (MCP) est un protocole open source lancé par Anthropic en 2024 pour standardiser la façon dont les agents IA se connectent à des sources de données et des outils externes. Il fonctionne comme une interface commune : un agent qui supporte MCP peut se connecter à n'importe quel serveur MCP sans intégration spécifique. Walmart a adopté MCP pour l'Agent Gateway parce que les principaux agents du marché — ChatGPT, Gemini, Muse — le supportent nativement, ce qui évite de développer une API propriétaire pour chacun.
Les achats effectués par un agent IA via l'Agent Gateway de Walmart sont-ils sécurisés ?
Walmart a publié des règles précises : les agents n'ont jamais accès aux données de paiement, ne peuvent pas modifier les paramètres du compte client et sont soumis à des plafonds de dépense définis par l'utilisateur. Chaque commande est traçable via le profil de l'agent. L'utilisateur peut aussi activer une validation manuelle avant chaque achat. Ces mécanismes réduisent significativement les risques, mais ils supposent que le client configure correctement les droits de l'agent dès le départ.
Quels agents IA sont actuellement compatibles avec l'Agent Gateway de Walmart ?
Au lancement, Walmart a annoncé des intégrations avec Muse de Meta, ChatGPT (OpenAI) et Gemini (Google). L'accès est pour l'instant en beta fermée, sur invitation. Un programme partenaire est en cours de construction pour permettre aux développeurs tiers de connecter leurs agents à l'Agent Gateway dans les prochains mois.
Comment les PME peuvent-elles s'inspirer de l'architecture de Walmart pour leurs propres agents ?
L'architecture de Walmart repose sur trois principes réplicables : exposer ses services via un serveur MCP standardisé, attribuer une identité unique et des droits limités à chaque agent, et tracer toutes les actions pour l'audit. Ces mêmes principes s'appliquent à un fournisseur B2B qui veut permettre à ses clients entreprises de passer commande via un agent, ou à une PME qui intègre des agents dans ses processus d'approvisionnement internes.
Amazon va-t-il finir par adopter une approche similaire à celle de Walmart ?
Pour l'instant, Amazon et Walmart ont des stratégies opposées. Amazon mise sur le contrôle de l'expérience d'achat et la protection de son modèle publicitaire. Walmart parie sur l'intégration des agents comme vecteur de fidélisation. Si l'adoption des agents par les consommateurs s'accélère, la pression sur Amazon pour ouvrir un accès officiel pourrait devenir difficile à ignorer — mais aucune annonce n'est attendue à court terme.