Le 21 septembre, The Verge et GeekWire ont rapporté qu'Amazon avait coupé l'accès permettant à Muse, l'agent IA personnel de Meta, de faire des achats pour les utilisateurs sur son site. Depuis dimanche soir, heure locale, les utilisateurs qui demandent à Muse de commander sur Amazon voient un avertissement : « l'accès continu par un agent IA non autorisé viole les conditions d'utilisation d'Amazon ».
Pourquoi Amazon est intervenu
Les reproches d'Amazon se concentrent sur trois points : Meta n'a jamais prévenu Amazon que Muse accéderait à sa plateforme marchande ; Muse ne s'identifie pas comme un agent pendant sa navigation ; et Muse semble collecter et stocker les identifiants des comptes utilisateurs, ce qu'Amazon considère comme un risque pour la vie privée et la sécurité. Un porte-parole d'Amazon a déclaré : « si une application tierce achète pour le compte de consommateurs auprès d'autres marchands, elle devrait fonctionner de manière transparente et respecter la décision du fournisseur de services quant à sa participation. »
Amazon avait auparavant demandé à Meta de retirer volontairement son site des services disponibles dans Muse, puis a procédé au blocage direct après l'échec des discussions. Les deux parties sont désormais en communication directe, mais Amazon refuse de commenter une éventuelle action en justice.
La réponse de Meta : nous ne pouvons pas voir vos identifiants
La réponse de Meta : Muse ne peut pas voir les mots de passe ni les informations de paiement des utilisateurs ; les identifiants atterrissent dans un coffre-fort sécurisé que l'agent peut utiliser sans jamais les lire ; les paiements passent par Link, le service de paiement de Stripe, qui émet des numéros de carte à usage unique pour un seul marchand et un seul montant ; Muse fonctionne dans une machine virtuelle sécurisée et isolée, demande confirmation avant les actions sensibles, et un agent de surveillance indépendant nommé Sentinel audite chaque requête réseau sortante.
Le véritable cœur du litige réside dans la conception du produit. Muse, lancé par Meta le 8 septembre (/article/1973-meta-released-museai-personal-ai-assistant-integrating-browser-apps-and-backgrou), est positionné comme un agent personnel exécutant des tâches en plusieurs étapes à travers e-mail, calendrier, paiements, restauration et shopping. Son principe : quand un service en ligne offre une API publique, s'y connecter avec les identifiants de l'utilisateur ; sans API, l'agent « utilise le service via le navigateur, exactement comme une personne ». Ce qu'Amazon a bloqué, c'est précisément cette seconde voie — un tiers qui ne dévoile pas son identité, opère à l'intérieur des comptes utilisateurs, traite des transactions et touche des données sensibles, sans que la plateforme le sache ni l'ait autorisé.
Contexte : ce n'est pas la première offensive d'Amazon
Muse a atteint la première place du classement gratuit de l'App Store américain d'Apple en une semaine, dépassant ChatGPT. Amazon, de son côté, tient les agents IA externes à distance depuis un an : il a poursuivi Perplexity au sujet de son navigateur Comet, obtenu une injonction préliminaire en mars, mais l'a vue annulée le 4 août par la cour d'appel du neuvième circuit — au motif que, selon la loi fédérale anti-piratage, c'est l'utilisateur lui-même qui accède aux systèmes d'Amazon ; le 10 septembre, la demande de réexamen a également été rejetée. Le jugement a laissé à Amazon une voie ouverte : faire respecter ses contrats et ses conditions d'utilisation. La fenêtre actuelle n'accuse personne de piratage et cite directement les conditions d'utilisation — le champ de bataille s'est déplacé vers la question de l'autorisation de la plateforme.
La relation entre les deux entreprises a son ironie : depuis 2023, les utilisateurs peuvent acheter des produits Amazon directement dans Facebook et Instagram ; et en avril, Meta a signé un contrat de plusieurs milliards de dollars pour faire tourner ses charges de travail d'IA agentique sur le cloud d'Amazon. Partenariat d'un côté, porte du magasin de l'autre.
Ce que cela signifie
Le commerce agentique passe des démonstrations de produit à une confrontation sur la gouvernance des plateformes. Le fait qu'un utilisateur autorise un agent à agir en son nom n'équivaut pas à la plateforme autorisant cet agent à entrer dans les comptes et les parcours de paiement — c'est la ligne qu'Amazon a tracée.
Les enjeux commerciaux sont tout aussi réels : les revenus publicitaires d'Amazon en 2025 ont dépassé 68 milliards de dollars et dépendent du fait que les utilisateurs parcourent activement les pages et consultent les produits sponsorisés. Si des agents prennent en charge la recherche, la comparaison de prix et le paiement, les utilisateurs pourraient ne plus jamais visiter les pages d'Amazon, ébranlant le socle de la publicité et des recommandations. Dans le même temps, Amazon construit sa propre offre avec « Buy for Me » d'Alexa for Shopping, lancée en mai — plus les agents externes deviennent capables, plus la plateforme est incitée à garder les transactions dans son jardin clos.
Pour les développeurs, l'enseignement pratique est le suivant : construire un agent d'achat ne se résume pas à savoir s'il peut cliquer sur le bouton d'achat. Il faut aussi vérifier si le service cible propose une API officielle, s'il exige que l'agent s'identifie, et s'il existe un repli vers un paiement humain en cas de blocage. Le secteur se divise : Google pousse un protocole de commerce universel, OpenAI et Stripe construisent un protocole de commerce agentique, tandis qu'Amazon choisit d'abord de dresser des murs. À court terme, le shopping piloté par agents dépendra de plus en plus du bon vouloir des plateformes.
