Walmart a présenté mercredi 21 octobre 2026, lors du Masters of Scale Summit à San Francisco, une infrastructure dédiée aux agents d'intelligence artificielle capables de faire des achats pour le compte des clients. John Furner, président et directeur général du groupe, a expliqué vouloir contribuer à façonner ce que deviendra le commerce agentique plutôt que de le subir. Cette annonce intervient alors qu'Amazon a pris la direction inverse en bloquant plusieurs agents tiers, dont Muse de Meta, sur son propre site.
Un portail dédié pour que les agents n'aient plus à cliquer comme des humains
Jusqu'à présent, les agents IA qui faisaient des courses pour un utilisateur se connectaient à Walmart.com via un navigateur classique et suivaient les mêmes étapes qu'un acheteur humain. Walmart qualifie cette méthode de lente et sujette aux erreurs, l'agent pouvant se retrouver bloqué à une étape du parcours. Le Walmart Agent Gateway, actuellement en version bêta et accessible sur invitation aux entreprises et développeurs, vise à corriger ce problème en connectant directement les agents via le Model Context Protocol (MCP), un standard ouvert créé par Anthropic qui permet à un agent de dialoguer avec des services web sans passer par une interface pensée pour des humains.
Le portail doit aussi permettre une forme de collaboration entre l'agent de l'utilisateur et l'IA maison de Walmart, nommée Sparky. Le groupe donne l'exemple d'un client qui achète habituellement un pain au levain ou une marque de lait précise : l'agent peut retrouver ces articles sans que Walmart ne lui transmette l'historique complet des achats de la personne. Walmart précise que l'accès de l'agent reste limité aux informations nécessaires à la tâche en cours.
Agent Profiles, limites de dépenses et politique de retour inchangée
Un second dispositif, baptisé Agent Profiles, doit être déployé dans le mois suivant l'annonce. Chaque agent utilisé par un client sera rattaché à un profil dédié au sein de son compte Walmart, ce qui permet de distinguer les achats réalisés par l'agent de ceux effectués directement par la personne. Walmart compare ce fonctionnement à l'ajout d'un utilisateur autorisé sur une carte bancaire : le client fixe une limite de dépense, l'entreprise donnant les exemples de 50, 100 ou 200 dollars, et peut exiger une validation pour chaque achat ou l'autoriser dans la limite fixée. Le profil peut être supprimé à tout moment.
Walmart assure par ailleurs que son engagement de prix bas au quotidien reste inchangé, qu'on achète directement ou via un agent : les prix affichés à l'agent sont identiques à ceux vus par un client humain, offres et frais compris, avant validation de l'achat. Autre point mis en avant par le groupe : sa politique de retour s'applique de la même manière, y compris lorsque l'agent n'agit pas comme prévu. Cette garantie vise à rassurer les premiers utilisateurs sur le risque de se retrouver avec des produits non désirés à cause d'un agent défaillant.
Amazon ferme la porte, Walmart l'ouvre : deux stratégies opposées
La décision de Walmart tranche nettement avec celle de son principal concurrent. Amazon a récemment bloqué l'agent Muse de Meta, invoquant une violation de ses conditions d'utilisation, et a engagé des démarches contre l'agent de shopping de Perplexity ainsi que des restrictions visant des agents de Google et d'OpenAI, au nom de la sécurité informatique de sa plateforme. Walmart, à l'inverse, avait déjà noué un partenariat avec Muse et propose des intégrations avec ChatGPT, Gemini et d'autres assistants, en plus de son propre assistant Sparky.
| Critère | Walmart | Amazon |
|---|---|---|
| Accès des agents IA tiers | Autorisé via un portail dédié et des conditions d'usage | Bloqué pour plusieurs agents externes |
| Protocole technique | Model Context Protocol (MCP), créé par Anthropic | Non communiqué |
| Partenariats cités | Muse (Meta), ChatGPT, Gemini, Sparky (assistant maison) | Blocage de Muse, démarches contre l'agent de Perplexity, restrictions sur des agents Google et OpenAI |
| Justification avancée | Fluidifier le parcours d'achat agentique | Raisons de sécurité informatique |
| Politique de retour pour un achat d'agent | Identique à un achat humain | Non applicable, les agents concernés étant bloqués |
Qui porte la responsabilité quand l'agent se trompe ?
Le dispositif de Walmart repose sur un ensemble de conditions spécifiques aux agents. Un agent autorisé ne doit pas entreprendre d'actions dépassant l'intention exprimée par l'acheteur, ne reçoit jamais les informations de carte bancaire du client et ne peut ni ajouter ni modifier un moyen de paiement. Il n'accède qu'aux informations strictement nécessaires à la tâche demandée et autorisées par le client. Walmart précise que les actions réalisées par un agent autorisé, dans le cadre des permissions accordées, sont traitées comme si elles émanaient directement du client.
Le partage des responsabilités en matière de données obéit à un principe de double régime : la politique de confidentialité du fournisseur de l'agent s'applique aux informations que ce dernier reçoit, tandis que la politique de confidentialité propre à Walmart régit les informations que l'agent transmet au distributeur. Walmart indique aussi qu'il peut limiter la valeur, la quantité ou la fréquence des transactions d'un agent, refuser ou annuler une opération, et suspendre ou révoquer l'accès d'un agent à tout moment, le client conservant lui aussi la possibilité de révoquer cet accès depuis les paramètres de son compte. Les conditions générales d'utilisation du site, mises à jour le 21 septembre 2026, précisent enfin qu'autoriser un agent ne fait pas de lui un salarié, un partenaire ou un représentant de Walmart, et que l'entreprise n'est pas responsable de la conduite d'un agent tiers.
Ce que cela implique pour les DSI francophones
Les sources disponibles ne précisent aucun calendrier de déploiement du Walmart Agent Gateway en Europe ni en France. L'annonce reste américaine, limitée à Walmart.com et Sam's Club, avec un accès actuellement restreint à une bêta sur invitation. Mais le modèle contractuel décrit par Walmart préfigure ce que des distributeurs européens pourraient reproduire, et il pose dès maintenant des questions pour toute direction des systèmes d'information qui envisagerait d'autoriser des agents IA à agir pour le compte de collaborateurs ou de clients.
Le point le plus sensible tient au double régime de confidentialité évoqué plus haut : selon le sens du flux de données, c'est soit la politique du fournisseur de l'agent, soit celle du marchand qui s'applique. Pour une entreprise soumise au RGPD, cartographier ces flux dans un registre de traitement suppose d'identifier précisément quel acteur traite quelle donnée, à quel moment, et sous quelle base juridique, ce que les conditions générales d'un site marchand américain ne détaillent pas nécessairement de la même manière qu'un contrat de sous-traitance européen. Le fait que Walmart se décharge explicitement de toute responsabilité sur la conduite d'un agent tiers renforce la nécessité, côté entreprise utilisatrice, de documenter précisément les permissions accordées à chaque agent avant tout déploiement.
C'est précisément dans ce type de chaîne, où des informations personnelles transitent par un agent avant d'atteindre un service tiers, que des mécanismes de pseudonymisation trouvent leur utilité opérationnelle. Chez Moon AI, l'outil Moon Blur remplace les données personnelles par des jetons avant leur envoi à des modèles tiers, puis les rétablit au retour. Ce procédé reste réversible et constitue donc une pseudonymisation au sens de l'article 4-5 du RGPD, non une anonymisation : il limite l'exposition de données identifiantes lors du transit, mais ne dispense en rien une DSI d'une analyse de conformité propre à chaque flux et à chaque fournisseur d'agent impliqué.
Le commerce agentique, une manne chiffrée en dollars par McKinsey
L'enjeu dépasse la seule question technique. Le cabinet McKinsey, dans un rapport publié en octobre 2025, estime que le commerce agentique pourrait générer jusqu'à 1 000 milliards de dollars de chiffre d'affaires aux Etats-Unis d'ici 2030, et jusqu'à 3 000 à 5 000 milliards de dollars à l'échelle mondiale. Ces chiffres, exprimés en dollars et issus d'une projection, expliquent pourquoi des distributeurs de la taille de Walmart choisissent d'ouvrir leurs plateformes plutôt que de les fermer, quitte à devoir ensuite gérer les questions de responsabilité et de protection des données que ce choix soulève.
Questions fréquentes
Un agent IA peut-il déjà acheter sur Walmart.com aujourd'hui ?
Le Walmart Agent Gateway est actuellement en version bêta, avec un accès limité sur invitation pour les entreprises et développeurs. Les Agent Profiles, qui permettent de gérer les autorisations et limites de dépense au quotidien, doivent être déployés dans le mois suivant l'annonce du 21 octobre 2026.
Ce service sera-t-il disponible en France ?
Les sources disponibles ne mentionnent aucune date ni aucun projet de déploiement en Europe ou en France. L'annonce de Walmart concerne pour l'instant son marché américain, via Walmart.com et Sam's Club.
Que se passe-t-il si l'agent achète le mauvais produit ?
Walmart indique que sa politique de retour habituelle s'applique y compris lorsqu'un agent n'agit pas comme le client le souhaitait, ce qui permet en théorie de retourner un article mal acheté par un agent dans les mêmes conditions qu'un achat classique.
Quelles données l'agent peut-il consulter chez Walmart ?
Selon Walmart, l'agent n'accède qu'aux informations nécessaires à la tâche demandée. Le groupe précise par exemple qu'un agent peut retrouver les articles habituels d'un client, comme une marque de lait, sans que son historique d'achat complet ne lui soit transmis.