Personal Agent Protocol : pourquoi votre chatbot reste la porte principale

Le 6 octobre 2026, Sierra (fondée par l’ancien PDG de Salesforce Bret Taylor) et Meta ont dévoilé le Personal Agent Protocol, un nouveau standard ouvert qui permet à un agent IA d’authentifier son utilisateur et d’exécuter des tâches sur un site business en son nom. Trois jours plus tard, Sierra a publié la version brouillon v0.1 sous le nom de code « Poppy » et ajouté 35 partenaires de design — dont OpenAI. Les partenaires fondateurs incluaient déjà Walmart, Shopify, Stripe, Genesys, Instinct et Rocket.

Si vous gérez un site qui reçoit des clients, des prospects ou des fournisseurs, vos équipes vous demandent probablement déjà « qu’est-ce qu’on fait avec PAP ? ». Après lecture du draft et de l’analyse de presse, la réponse honnête tient en une phrase : le Personal Agent Protocol est un vrai signal sur la direction du web, mais ce n’est pas ce dont votre entreprise a besoin ce trimestre. Ce dont vous avez besoin ce trimestre, c’est d’un chatbot borné qui réponde correctement, dans votre langue, aux visiteurs humains anonymes qui arrivent sur votre site via Google ou les AI Overviews. Voici pourquoi, et comment préparer les deux canaux sans gaspiller un euro.

Ce qu’est réellement le Personal Agent Protocol

Techniquement, PAP est une extension d’OAuth 2.0. Un agent IA — construit sur ChatGPT, Gemini ou n’importe quelle plateforme qui rejoint le standard — présente trois éléments à votre business : une identité (quel utilisateur il représente), une intention (quelle tâche il souhaite accomplir), et un périmètre demandé (lecture seule, ou écriture sur un workflow précis). Votre entreprise décide quels agents elle accepte, quelles actions elle autorise, et par quel canal : pages web ordinaires, API basées sur MCP ou OpenAPI, ou votre propre chatbot conversationnel.

L’analogie poussée par la presse est celle d’une « porte d’entrée commune pour les agents IA ». Plutôt que chaque plateforme invente sa propre manière de se connecter à Walmart, Shopify ou à votre SaaS, tout le monde parle le même dialecte OAuth. Sierra prévoit des ateliers de design et une implémentation de référence pendant novembre 2026. Un usage à l’échelle en production, c’est 2027 au plus tôt.

Trois faits que la presse technique a sous-couverts, et qui comptent pour votre entreprise :

• Anthropic ne figure pas dans la liste. Amazon non plus. Anthropic promeut depuis 2024 son propre Model Context Protocol, que Mistral et Google utilisent déjà. La guerre des protocoles agent est loin d’être tranchée.
• Aucun éditeur français ou européen n’est dans les 42 partenaires annoncés. PAP est une spécification US-centric. Si elle s’impose, les intentions commerciales européennes transiteront par des runtimes américains — ajoutant une couche de plus par-dessus le CLOUD Act, l’article 50 de l’EU AI Act et le DSA.
• Poppy est un draft. Des ateliers de design sont planifiés sur le mois suivant. Attendez-vous à des changements majeurs d’ici la 1.0.

Le visiteur que votre chatbot sert vraiment

Voici la question que personne ne se pose : sur votre site aujourd’hui, quel pourcentage de visiteurs arrive avec un agent IA qui agit en leur nom ? Honnêtement, en octobre 2026, c’est proche de zéro. Votre vrai trafic vient de quatre sources : Google organique (désormais partiellement filtré par les AI Overviews en France), direct, campagnes payantes, et conversations référées par ChatGPT, Perplexity ou Gemini. Dans chacun de ces cas, la personne qui arrive sur votre site est humaine, anonyme, et cherche une réponse.

Autrement dit, PAP résout un problème que vous aurez en 2027 — pas celui que vous avez aujourd’hui. Le problème d’aujourd’hui est simple et cher : quand un prospect arrive sur votre page tarifs à 22 heures, a une seule question et n’obtient pas de réponse en dix secondes, il repart. McKinsey, Forrester et Gartner ont tous documenté le même chiffre : un lead qui attend plus d’une heure a 75 % de conversion en moins qu’un lead traité immédiatement. Votre chatbot, c’est précisément ce qui comble cet écart.

Deux populations, deux outils

Pensez à votre entreprise comme ayant deux populations de visiteurs totalement différentes :

Population A — utilisateurs authentifiés avec un agent. Ce sont des clients connectés dont l’assistant personnel agit en leur nom : re-réserver un vol, re-commander un consommable, résilier un abonnement, demander un remboursement. Volume aujourd’hui : négligeable. Volume projeté 2028 : notable, mais encore minoritaire. L’outil adapté ici, c’est un endpoint PAP (API, MCP ou OpenAPI) câblé à votre logique business.

Population B — visiteurs humains anonymes. Ils arrivent par le SEO, le direct, le payant, ou référés par les assistants IA. Ils ne sont pas connectés, n’ont pas d’agent, et ont besoin maintenant de réponses factuelles sur votre produit, vos tarifs, vos horaires, votre zone de livraison, votre documentation. Volume aujourd’hui : 95 % et plus de votre trafic réel. L’outil adapté, c’est un chatbot RAG borné qui lit vos documents et répond avec votre voix.

Le draft Sierra admet lui-même cette distinction. Enfoui dans la spec, le protocole précise que les entreprises peuvent exposer leurs fonctionnalités via « des pages web ordinaires, des API basées sur des standards comme MCP et OpenAPI, ou le propre agent conversationnel de l’entreprise ». Votre chatbot est explicitement le troisième canal autorisé. Ce n’est pas quelque chose que PAP remplace — c’est quelque chose que PAP complète.

Le risque d’attendre

Le vrai danger à la lecture de la presse sur PAP ce mois-ci n’est pas le protocole lui-même. C’est la distraction. Nous l’avons déjà vu chez des directions marketing et produit d’ETI françaises : « on va attendre que PAP se stabilise avant de lancer un chatbot ». C’est une erreur qui coûte des dizaines de milliers d’euros de leads qualifiés perdus par trimestre. Les deux décisions sont totalement indépendantes :

• Déployer un chatbot RAG borné pour les visiteurs anonymes prend environ deux minutes chez le bon éditeur, et c’est réversible.
• Implémenter un endpoint PAP est un chantier 2027 qui exige une spec mature, une revue sécurité, une revue juridique, et probablement un chemin de certification qui n’existe pas encore.

Mélanger les deux décisions vous coûte une année de leads qualifiés.

Où DoxyChat trouve sa place — dans les deux mondes

DoxyChat est un chatbot RAG souverain français qui lit vos documents (PDF, DOCX, site web, flux RSS) et répond à vos visiteurs uniquement à partir d’eux — pas de tarif inventé, pas d’horaire halluciné, pas de politique commerciale fabriquée. Le widget se déploie en une ligne de JavaScript, fonctionne partout dans l’UE (contrairement au tout récent ChatGPT Apps SDK, qui exclut l’EEE, la Suisse et le Royaume-Uni), et intègre nativement la mention de transparence de l’article 50 de l’EU AI Act.

La stack repose sur Mistral Large 4 « Le Chonk » (via Scaleway, France) + Row-Level Security PostgreSQL + une couche de modération à 1 062 motifs à l’ingestion. Une architecture structurellement bornée, déterministe et auditable. Le plan Discovery gratuit vous laisse tester le chatbot sur votre vrai trafic avant tout paiement.

Quand Poppy, PAP ou le protocole d’agent qui gagnera la guerre des standards sera mature en 2027, nous ajouterons un endpoint conforme pour que les agents authentifiés puissent dialoguer avec votre DoxyChat au nom de leur utilisateur. D’ici là, votre priorité 2026 est claire : couvrir la population B dès maintenant, avec un chatbot qui respecte votre marque, votre langue, l’hébergement de vos données, et votre marge.

Conclusion

Le Personal Agent Protocol est important. Il va probablement redessiner les parcours e-commerce et SaaS d’ici 2028. Mais il ne répond pas à la question que votre visiteur de 22 heures pose ce soir. Cette question demande encore un chatbot borné et bien entraîné sur votre site public — un chatbot qui respecte le droit européen et votre marge.

Essayez DoxyChat gratuitement — branchez un chatbot RAG sur votre site en deux minutes, gardez vos données en France, et préparez-vous sereinement au protocole d’agent qui gagnera.