🚀 Web agentique : risques & opportunités des agents IA

Qu'est-ce que le web agentique et pourquoi maintenant ?

Le web agentique, c'est un internet où des agents logiciels consultent des services et accomplissent des tâches pour quelqu'un. Au lieu de demander à l'utilisateur de naviguer sur plusieurs sites, l'agent peut chercher des options, les comparer, puis préparer une action : organiser un déplacement, trier des courriels, ou trouver un rendez-vous. Selon les autorisations, il peut aussi passer à l'exécution de certaines étapes.

L'idée n'est pas totalement neuve. Au début des années 2000, Tim Berners-Lee défendait le « web sémantique » : rendre les informations plus compréhensibles par les logiciels via des descriptions structurées. L'idée était simple : une adresse, un horaire ou un type de service seraient décrits avec des balises explicites. Le problème, c'est que le projet demandait aux éditeurs de rédiger leurs pages selon des conventions précises, sans bénéfice évident pour eux au quotidien.

Les grands modèles de langage ont changé la donne. Ils peuvent comprendre du texte « normal » sans exiger que chaque élément soit balisé à l'avance. Et certains systèmes savent même analyser des captures d'écran et travailler à partir d'interfaces graphiques. Concrètement, l'utilisateur peut exprimer une demande en langage naturel, et l'agent doit ensuite la transformer en une suite d'actions.

Cette approche est plus accessible, mais pas forcément plus fiable. Comprendre une page ne veut pas dire lire correctement ses conditions, ses exceptions ou ses frais. Une réservation « simple » peut dépendre d'une politique d'annulation, d'un horaire précis, ou d'une contrainte d'accessibilité. Plus l'action a des conséquences, moins on peut se contenter d'une réponse plausible.

Pour une entreprise, le changement est déjà stratégique : un agent peut devenir un nouveau point d'entrée vers ses produits, au même titre qu'un moteur de recherche ou une application mobile. Et il peut court-circuiter une partie du chemin habituel conçu pour convaincre : pages de comparaison, recommandations, contenus de marque. La vraie question devient donc moins « l'IA comprend-elle le site ? » et plus « que lui a-t-on permis de consulter, et que peut-elle faire ensuite ? ».

Comment les agents accèdent-ils au web ?

On voit surtout deux façons de faire.

La première consiste à entraîner un agent à utiliser le web « comme un humain ». Il ouvre un navigateur, clique, saisit du texte, fait défiler. C'est une approche plutôt universelle : si un site est utilisable par une personne, l'agent peut, en principe, tenter de s'y retrouver sans intégration particulière.

Mais les interfaces web n'ont pas été pensées pour des logiciels qui agissent à partir d'images et d'enchaînements de clics. Les menus changent, des fenêtres apparaissent, le contenu se charge de façon asynchrone, et certains boutons sont ambigus. Un humain corrige presque à l'instinct ; un agent peut cliquer au mauvais endroit ou perdre le fil d'une procédure. La supervision aide, bien sûr, mais elle ne rend pas une interface instable « prévisible » par magie.

La seconde approche s'appuie sur des connecteurs dédiés. Au lieu de cliquer dans une interface, un service expose des fonctions que l'agent peut appeler via un langage structuré : rechercher un produit, consulter un calendrier, préparer une commande, etc. Les permissions peuvent alors être cadrées plus précisément. Par exemple : consulter des créneaux sans pouvoir valider un rendez-vous, ou préparer un panier sans déclencher le paiement.

Cette séparation peut améliorer la sécurité. Les informations de paiement peuvent rester dans un service spécialisé, et une validation humaine peut être exigée avant une dépense ou l'envoi d'un document. En pratique, le connecteur limite le nombre d'actions possibles, et le suivi devient plus lisible. Il faut quand même surveiller les autorisations, leur durée, et les données transmises à l'agent.

Pour une organisation, le choix entre navigateur et connecteur dépend du risque et du coût d'intégration. Une PME qui veut rendre son catalogue accessible via des assistants peut commencer par structurer clairement ses données produits : prix, conditions, disponibilité, coordonnées. Une banque ou un service public aura, elle, plus de raisons d'exiger des interfaces authentifiées, des journaux d'activité, et une validation explicite avant toute action sensible.

Si vous voulez cadrer le projet, une grille simple aide :

• Lecture seule : l'agent consulte des informations publiques ; le risque est plus faible, mais les erreurs de synthèse restent possibles.
• Préparation d'action : l'agent remplit un formulaire ou prépare une commande ; une vérification humaine est nécessaire avant l'envoi.
• Exécution : l'agent réserve, paie ou modifie un dossier ; il faut des permissions minimales, une trace exploitable et, si possible, un mécanisme d'annulation.

Automatiser « l'interface la plus facile » n'est pas toujours le bon choix. Le bon niveau d'accès, c'est celui qui apporte un gain réel sans rendre les erreurs trop coûteuses à corriger.

Qui contrôle l'économie du web agentique ?

Aujourd'hui, une grande partie du web repose sur l'attention : les entreprises cherchent des visites, de la publicité, et des conversions vers des abonnements ou des ventes. Les agents peuvent fragiliser ce modèle s'ils obtiennent une réponse ou déclenchent un achat sans que l'utilisateur passe par la page d'origine. Dans ce cas, un éditeur peut fournir l'information sans recevoir de visite. Un commerçant peut vendre sans maîtriser la présentation de son offre.

La presse, par exemple, illustre bien le problème. Si un assistant résume un article sans renvoyer vers le média, l'éditeur perd potentiellement des revenus publicitaires et des occasions d'abonnement. Des travaux sur les résumés générés dans les résultats de recherche ont déjà observé une baisse des clics vers les sites quand ces synthèses sont visibles. Si les internautes migrent ensuite vers des agents, la pression peut augmenter, sans que les revenus issus de publicités « destinées aux agents » aient encore prouvé qu'ils remplacent réellement les visites humaines.

Le commerce en ligne fait face à une autre difficulté. Les liens sponsorisés fonctionnent parce que des personnes voient les résultats et peuvent être influencées par leur position. Or, des recherches sur les recommandations d'agents suggèrent que ces systèmes ne se comportent pas forcément comme des acheteurs humains, notamment face aux contenus sponsorisés. Et le comportement varie selon les modèles : une stratégie de classement efficace pour un agent peut l'être beaucoup moins pour un autre. Autrement dit : vendre une visibilité « prévisible » devient plus délicat.

Il existe aussi des scénarios où la valeur pourrait se redistribuer. Un agent peut comparer directement les offres, négocier certaines conditions, ou acheter à l'unité plutôt que de souscrire un abonnement mensuel. Il peut aussi aider l'utilisateur à personnaliser son fil d'actualité, au lieu de suivre uniquement les recommandations d'une plateforme. Mais tout ça ne se fera pas automatiquement. Ça dépend des règles commerciales et techniques imposées par les services qui contrôlent les agents.

Au fond, c'est un rapport de force. Un acteur qui fournit l'assistant peut avantager ses propres services, vendre plus cher de la visibilité, ou réduire les connexions vers des concurrents. Pour l'utilisateur, la délégation diminue les frictions. Mais elle peut aussi rendre moins visible la manière dont les options ont été sélectionnées. Pour les éditeurs et commerçants, elle crée souvent une dépendance à un nouvel intermédiaire.

Un modèle plus ouvert n'est pas sans risques. Des agents mal conçus peuvent déclencher des achats non souhaités, exposer des données, ou être détournés par de mauvaises consignes. Les grandes plateformes peuvent mettre en place des garde-fous et ont intérêt à le faire. Elles ont aussi intérêt à garder les utilisateurs dans leur écosystème. La sécurité et la concentration du pouvoir peuvent donc progresser ensemble. Pour juger une offre, il faut regarder à la fois les permissions, les règles de classement, les recours, et la possibilité de changer d'agent.

Le web humain va-t-il disparaître ?

Le web mobile donne un précédent utile. L'arrivée des smartphones n'a pas fait disparaître les sites pensés pour ordinateur : elle a surtout changé les usages et forcé les entreprises à s'adapter. Certaines activités ont prospéré, d'autres ont reculé. Les applications ont aussi enfermé une partie de l'expérience dans des environnements contrôlés par quelques plateformes.

Avec le web agentique, on pourrait voir quelque chose d'assez comparable, sans que la trajectoire soit identique. Des entreprises pourraient concevoir leurs services d'abord pour les agents (via des connecteurs) et laisser l'accès direct des personnes se dégrader. À l'inverse, certains usages resteront plus agréables en interaction humaine : choisir un voyage pour le plaisir, découvrir une œuvre, ou discuter avec un professionnel. Une délégation bien faite n'est pas forcément une expérience meilleure en soi.

Il y a aussi un vrai bénéfice possible : l'accessibilité. Pour une personne âgée, malvoyante, ou avec des difficultés motrices, décrire une tâche à voix haute peut être plus simple que manipuler une interface complexe. Un agent peut aussi aider dans des démarches administratives, à condition de présenter clairement les informations, de demander confirmation, et de ne pas masquer les conséquences d'une action. Et l'automatisation ne dispense pas les services de respecter leurs obligations d'accessibilité.

En France et dans l'Union européenne, ces usages doivent aussi être examinés au regard de la protection des données. Un assistant qui lit des courriels, des informations bancaires ou des documents administratifs touche parfois à des données sensibles. Les organisations doivent limiter la collecte au nécessaire, expliquer les finalités, et encadrer les accès conformément au RGPD. Il faut aussi clarifier qui répond en cas d'erreur : le fournisseur de l'agent, l'entreprise chez laquelle le service est utilisé, ou l'utilisateur qui a validé l'action.

Pour éviter la délégation « par défaut », particuliers et entreprises peuvent s'appuyer sur quatre règles :

1. Séparer les tâches : laisser d'abord à l'agent la recherche et la préparation, pas la décision finale.
2. Réserver la validation humaine aux paiements, aux engagements contractuels, aux démarches sensibles et aux envois irréversibles.
3. Exiger une trace : sources consultées, étapes exécutées, données partagées.
4. Prévoir une sortie : un accès humain au service, une révocation simple des permissions, et une procédure de correction.

Le scénario le plus probable, ce n'est pas la disparition totale du web humain, mais une coexistence déséquilibrée. Les tâches administratives et répétitives seront plus faciles à déléguer. Les activités qui reposent sur la découverte, la confiance et le jugement humain resteront plus souvent du ressort des humains. Le risque, c'est qu'un accès essentiel devienne difficile sans agent, ou qu'un agent devienne indispensable pour atteindre certains services. Ce n'est pas une conséquence inévitable de la technologie : c'est un choix de conception et de politique commerciale.