Google révolutionne le e-commerce : l’ère des achats par IA est arrivée

Dans un contexte où l’intelligence artificielle s’impose comme intermédiaire entre les consommateurs et les commerçants, une nouvelle étape vient d’être franchie. Google dévoile son protocole visant à standardiser les transactions effectuées par les assistants IA, une initiative qui pourrait redéfinir l’avenir du e-commerce mondial tout en posant de nouveaux défis pour les équipes informatiques des détaillants.

Un protocole ambitieux pour standardiser le commerce par IA

Google a publié la première ébauche de l’Universal Commerce Protocol (UCP) lors du Retail’s Big Show à New York, événement majeur qui s’est tenu du 10 au 12 janvier. Cette norme ouverte vise à faciliter les achats en ligne réalisés par les agents d’intelligence artificielle, en leur permettant de rechercher, commander et payer des produits ou services de manière fluide.

Pour assurer le succès de cette initiative, Google s’est entouré de partenaires de poids dans le secteur du e-commerce. Des plateformes majeures comme Shopify, Etsy et Wayfair participent à l’élaboration de ce protocole, aux côtés de géants de la distribution comme Target, Walmart et The Home Depot.

Le secteur des paiements n’est pas en reste, avec le soutien d’acteurs incontournables tels que Adyen, American Express, Mastercard, Stripe et Visa, garantissant une intégration optimale des systèmes de transaction.

Une course technologique avec OpenAI

L’annonce de Google intervient quelques mois après une initiative similaire d’OpenAI. En octobre dernier, la société derrière ChatGPT avait présenté, avec l’aide de Stripe, son Agentic Commerce Protocol aux fonctionnalités comparables.

Google semble toutefois prendre l’avantage grâce à son réseau étendu de partenaires. Cette démarche était très attendue par le secteur du commerce, comme l’explique Miya Knights, consultante en technologie pour la distribution:

« Les entreprises sont impatientes de se lancer dans le commerce agentique, en vendant directement via des plateformes IA comme ChatGPT, Gemini et Perplexity. Elles vont l’adopter et l’expérimenter. Elles veulent savoir comment apparaître et transformer cela dans les recherches des consommateurs. »

Des défis techniques considérables pour les équipes IT

L’adoption de l’UCP ne sera pas sans conséquence pour les départements informatiques des détaillants. Sa mise en œuvre représente un surcroît de travail significatif et soulève d’importantes questions de sécurité.

Concrètement, les commerçants devront exposer des points de terminaison REST pour gérer les sessions de paiement, ce qui augmente la surface d’attaque potentielle. Miya Knights met en garde:

« Inutile de dire que cela posera des défis aux responsables IT, en particulier en matière de sécurité. »

Elle précise également que « L’UCP ajoute une surface d’attaque supplémentaire au paiement Web ou dans l’application. Les passerelles API, l’atténuation WAF/bot et les limites de débit font désormais partie intégrante de la sécurité du paiement, et ne sont plus seulement un « plus ». Cela signifie que les équipes IT devront mettre en œuvre des architectures de référence et des contrôles d’exécution, des protocoles de confidentialité, de consentement et de contrats, ainsi qu’une autre intégration des composants de la pile anti-fraude. »

Repenser la cybersécurité pour les transactions autonomes

Julie Geller, directrice principale de la recherche chez Info-Tech Research Group, souligne un changement fondamental dans l’approche de sécurité:

« Les équipes IT du secteur de la vente au détail vont devoir adopter des passerelles d’agents, des interfaces contrôlées où l’identité des agents, les autorisations et la portée des transactions sont clairement définies. Le défi de sécurité ne se situe pas au niveau du volume du trafic des bots, mais au niveau des acteurs non humains qui exécutent des actions de grande valeur, comme des paiements et des transactions. »

Cette nouvelle réalité nécessite, selon elle, « une approche différente de la sécurité, en déplaçant l’attention de la simple détection des bots vers l’autorisation, l’application des politiques et la visibilité. »

Vers une autonomie qui soulève des questions de gouvernance

Au-delà des enjeux techniques, l’UCP pourrait créer des défis inédits de gouvernance. Julie Geller évoque le paradoxe d’un protocole qui fonctionnerait « trop bien », permettant aux agents IA d’agir avec une grande autonomie.

« Lorsque les agents peuvent agir rapidement et en amont des points de contrôle traditionnels, de petits soucis de configuration peuvent se traduire presque immédiatement par des problèmes de revenus, de tarification ou d’expérience client. Cela implique de nouvelles responsabilités pour les services IT. La question n’est plus de savoir si l’intégration est possible, mais comment contenir les écarts et maintenir la responsabilité lorsque l’exécution se fait en dehors des systèmes IT du détaillant. La plupart des architectures informatiques des détaillants n’ont pas été conçues pour ce niveau d’autonomie déléguée. »

L’intégration fluide de l’IA dans les systèmes commerciaux, facilitée par l’UCP, nécessitera donc une refonte des structures de contrôle existantes et une vigilance accrue face aux risques émergents.