Universal Commerce Protocol de Google : pourquoi l’avenir du commerce agentique dépend de la sécurité

La course à la standardisation du commerce agentique vient de s’accélérer de manière spectaculaire. Le Universal Commerce Protocol (UCP) de Google se positionne comme un tissu conjonctif entre les cadres d’agents fragmentés et les systèmes de paiement, mais même avec une infrastructure standardisée en place, le succès repose sur la résolution d’un problème qu’aucun protocole n’a été conçu pour aborder : la gestion de la confiance des agents.

Le 11 janvier 2026, Google a lancé le Universal Commerce Protocol (UCP), une norme open-source conçue pour alimenter la prochaine génération de shopping piloté par l’IA. Co-développé avec des géants du commerce de détail, dont Shopify, Etsy, Wayfair, Target et Walmart, et approuvé par plus de 20 partenaires majeurs couvrant les fournisseurs de paiement (Adyen, American Express, Mastercard, Stripe, Visa) et les principaux détaillants, UCP représente la tentative la plus ambitieuse de l’industrie à ce jour pour standardiser le commerce agentique.

L’ampleur du trafic des agents d’IA est déjà considérable. DataDome a observé une augmentation de 4x du trafic IA en 2025 et a détecté près de 1,2 milliard de requêtes provenant des crawlers d’OpenAI en un seul mois. Ce trafic agentique impacte déjà les décisions d’achat, avec 70% des consommateurs au Royaume-Uni, aux États-Unis et en France utilisant l’IA pour faire leurs achats au cours des 12 derniers mois. Alors que la fraude dans le commerce électronique continue de croître, la question devient de savoir à quelle vitesse les commerçants peuvent adapter leurs défenses pour correspondre à la vitesse et à l’échelle auxquelles les agents autonomes opèrent à travers UCP, ACP et les protocoles émergents.

Les enjeux ne pourraient pas être plus élevés. McKinsey prévoit que le commerce agentique pourrait générer entre 3 000 et 5 000 milliards de dollars de revenus mondiaux, ce qui remodèlera fondamentalement la manière dont les consommateurs découvrent et achètent des produits. Mais avec cette opportunité massive vient un défi de sécurité tout aussi massif, que les systèmes traditionnels de prévention de la fraude ne sont tout simplement pas équipés pour gérer.

Ce qui fait de l’UCP un candidat de premier plan

Les protocoles abordant les défis d’interopérabilité ne sont pas nouveaux, mais ce qui distingue l’UCP, c’est l’ampleur du soutien derrière lui. Cette réponse coordonnée de l’industrie donne à l’UCP une réelle chance d’adoption généralisée, en particulier à mesure que le commerce agentique se développe et que le coût de la fragmentation devient impossible à ignorer.  

Résoudre le problème d’intégration N×N

Avant l’UCP, chaque commerçant avait besoin d’intégrations personnalisées pour chaque plateforme IA. Vous voulez vendre via ChatGPT, Gemini, Perplexity et les futurs assistants IA ? Cela signifiait construire et maintenir des connexions séparées pour chacun, un cauchemar de mise à l’échelle qui ralentirait l’innovation à un rythme d’escargot.

L’UCP réduit cette complexité à un seul point d’intégration. Les commerçants implémentent l’UCP une fois, et tout agent d’IA compatible UCP peut découvrir leurs capacités, parcourir leur catalogue et effectuer des transactions. C’est comme la différence entre construire un adaptateur personnalisé pour chaque appareil et utiliser un port USB-C universel.

L’avantage du Google Merchant Center

L’UCP a une avance critique qui ne devrait pas être sous-estimée : l’infrastructure existante du Google Merchant Center sert déjà des millions de références de centaines de milliers de détaillants dans le monde entier. Cela signifie que l’UCP ne part pas de zéro. Il s’appuie sur le plus grand catalogue de produits au monde qui est déjà structuré, optimisé et en ligne.

Pour les commerçants utilisant déjà le Google Merchant Center, l’adoption de l’UCP est une extension de l’infrastructure existante plutôt qu’une reconstruction complète. Cet avantage de distribution donne à l’UCP un élan significatif dans la course pour devenir le standard de l’industrie.

Conçu pour la flexibilité, construit pour l’avenir

L’architecture modulaire de l’UCP permet aux entreprises de choisir les capacités qu’elles souhaitent prendre en charge :

• découverte de produits pour les agents d’IA qui effectuent des recherches au nom des utilisateurs ;
• passage à la caisse pour effectuer des transactions directement dans des expériences conversationnelles ;
• gestion des commandes pour le service après-vente, le suivi et les retours ;
• extensions pour des fonctionnalités spécialisées comme les programmes de fidélité et les réductions.

De manière critique, l’UCP maintient la compatibilité avec les protocoles existants, y compris le Agent Payments Protocol (AP2), Agent2Agent (A2A), et Model Context Protocol (MCP). L’UCP est également agnostique en matière de rails de paiement par conception, fonctionnant de manière transparente avec Visa, Mastercard, Stripe, PayPal, les cryptomonnaies et les méthodes de paiement émergentes. 

Cette interopérabilité avec des protocoles complémentaires et son design agnostique en matière de rails de paiement positionne l’UCP comme un tissu conjonctif au sein de la pile de commerce, bien que les commerçants puissent encore avoir besoin de prendre en charge plusieurs protocoles de paiement pour atteindre toutes les plateformes d’agents, tout comme ils prennent en charge plusieurs méthodes de paiement aujourd’hui.

Les commerçants gardent le contrôle

Contrairement aux écosystèmes fermés qui s’insèrent entre les commerçants et les clients, l’UCP garantit que les entreprises restent le Marchand de référence. Vous conservez la propriété de :

• données clients et relations,
• logique commerciale et stratégies de tarification,
• expérience de marque et personnalisation du paiement,
• canaux de communication directs.

Cette approche centrée sur le commerçant est la raison pour laquelle le protocole a gagné un soutien aussi large de l’industrie si rapidement. Les commerçants veulent participer au commerce agentique, mais pas au prix de perdre des relations directes avec les clients.

Le paysage concurrentiel

Bien que l’UCP ait un élan significatif, ce n’est pas le seul acteur. OpenAI et Stripe ont lancé le Agentic Commerce Protocol (ACP) fin 2025, alimentant déjà de vraies transactions via ChatGPT avec des commerçants comme Etsy et Shopify.

La réalité ? Les commerçants peuvent avoir besoin de prendre en charge un écosystème multi-protocoles, tout comme ils prennent en charge Apple Pay, Google Pay et PayPal aujourd’hui. La question cruciale n’est pas quel protocole va gagner, mais comment sécuriser le commerce agentique, quel que soit le standard utilisé par les clients.

La faille de sécurité dans les protocoles de commerce agentique

Il y a un défi fondamental que ces protocoles n’abordent pas : bien que l’UCP, l’ACP et les normes futures régulent comment les agents d’IA interagissent avec les commerçants, ils n’abordent pas quels agents devraient être de confiance ou comment distinguer entre les assistants d’achat légitimes et l’automatisation malveillante. C’est là que Agent Trust entre en jeu. 

Les signaux de détection de la fraude se transforment

Lorsque les clients achètent via des agents d’IA, le paysage de la détection de la fraude change fondamentalement. Les signaux traditionnels ne disparaissent pas, mais beaucoup deviennent moins fiables ou nécessitent une réinterprétation. Pour les commerçants, l’implication est claire : les agents d’IA ne font pas que changer la détection de la fraude, ils l’accélèrent, donnant aux acteurs malveillants des capacités à la vitesse de la machine tandis que les défenseurs s’efforcent de s’adapter.

Ce qui change :

• l’empreinte digitale de l’appareil identifie désormais la plateforme de l’agent, pas le véritable appareil de l’utilisateur final ;
• l’analyse comportementale reflète les schémas de navigation de l’agent (requêtes rapides et systématiques) plutôt que la navigation humaine ;
• le contexte de session montre le processus de recherche de l’agent, pas des indicateurs directs de l’intention du client ;
• la géolocalisation IP peut montrer les emplacements des centres de données plutôt que la géographie du consommateur.

Ce qui persiste :

• les informations de paiement tracent toujours jusqu’aux véritables titulaires de carte ;
• les adresses de livraison nécessitent toujours une vérification physique de la livraison ;
• l’historique des comptes révèle toujours des schémas d’achat ;
• les vérifications de la vitesse des transactions signalent toujours des volumes inhabituels.

Le défi n’est pas que la détection de fraude cesse de fonctionner. C’est que les systèmes de détection de fraude, qu’il s’agisse de modèles d’apprentissage automatique entraînés sur des décennies de comportement de navigation humaine ou des règles et signatures fragiles utilisées par la protection de base contre les bots, nécessitent un recalibrage pour les transactions réalisées par des agents. Lorsque les agents effectuent des achats en quelques secondes, est-ce de l’efficacité ou de la fraude ? Lorsqu’ils interrogent rapidement des centaines de produits, est-ce une recherche utile ou un scraping de catalogue ?

Les commerçants qui adaptent leur pondération des signaux et développent des heuristiques spécifiques aux agents peuvent maintenir une détection de la fraude efficace. La question est de savoir si vous allez développer cette expertise en interne ou vous associer à des spécialistes déjà en train de défendre contre les menaces des agents à grande échelle avec la détection basée sur l’intention. 

La dynamique croissante du risque d’adoption

Les experts de l’industrie sont de plus en plus préoccupés par l’adoption rapide des protocoles de commerce agentique sans mesures de sécurité correspondantes. Les commerçants font face à une pression concurrentielle pour adopter des normes comme l’UCP, car rester sur la touche signifie perdre du trafic au profit de concurrents qui participent. Mais sans infrastructure de sécurité adéquate, les premiers adoptants risquent de devenir vulnérables à des attaques de fraude à grande échelle qui exploitent les capacités des nouveaux protocoles.

Le défi est multiforme : les commerçants doivent prendre en charge de nouveaux points de terminaison API pour les interactions avec les agents, mettre en œuvre de nouveaux mécanismes d’authentification et développer des approches de détection de fraude qui fonctionnent sans signaux traditionnels. Les exigences d’infrastructure couvrent les architectures de référence, les contrôles d’exécution, les protocoles de confidentialité et la prévention intégrée de la fraude, tout en maintenant des expériences client fluides.

L’écart est clair : les protocoles de commerce fournissent les rails pour que les transactions agentiques puissent fonctionner, mais n’offrent aucune protection contre les acteurs malveillants détournant le train.

La voie à suivre

L’UCP représente un moment charnière dans l’évolution du commerce. Avec le soutien des plus grands acteurs de l’industrie, l’infrastructure existante du Google Merchant Center et une architecture technique conçue pour la flexibilité et l’échelle, il dispose d’un élan significatif dans la course pour standardiser les transactions agentiques aux côtés de concurrents comme l’ACP.

Mais les protocoles sont des infrastructures, pas des solutions. L’écosystème du commerce agentique ne réussira que si l’industrie construit la couche de confiance complète qui rend le commerce piloté par les agents sûr pour les commerçants et les clients, en combinant l’authentification des agents avec l’intelligence comportementale pour vérifier à la fois l’identité et l’intention.

DataDome se prépare à ce moment, construisant les cadres de classification des agents, de détection d’intention et de confiance qui sécurisent le commerce agentique à travers tous les protocoles, avec la précision de détection pour distinguer les agents légitimes des menaces, la performance en périphérie pour opérer à la vitesse de la machine, et la transparence du tableau de bord pour comprendre exactement ce qui se passe dans votre trafic d’agents. À mesure que le commerce agentique passe de milliards à des trillions en volume de transactions, les commerçants qui prospéreront seront ceux qui permettront aux agents utiles tout en bloquant les malveillants, quel que soit le standard de protocole qui prévaudra finalement.

L’avenir du commerce n’est pas humain ou agent. Ce sont des interactions sécurisées et dignes de confiance, quel que soit qui, ou quoi, fait la demande, et quel que soit le protocole qu’ils utilisent pour le faire.

Prêt à évaluer la préparation de votre organisation au commerce agentique ? Téléchargez le Guide du commerce agentique ou réservez une démonstration en direct pour en savoir plus sur les solutions de gestion de la confiance des agents de DataDome.