Instinct, Muse & dots font déjà leurs achats en ligne. Comment activer le commerce agentique en toute sécurité ?

Les acheteurs commencent à confier leurs achats à des agents IA. Instinct, Muse et Dots permettent chacun à un client de demander quelque chose en langage clair et de laisser un agent le trouver, le vérifier et faire un rapport. Avec la saison des achats de vacances proche, attendez-vous à ce que les agents complètent une part croissante des commandes.

Les clients de DataDome continuent de poser une question importante : DataDome détecte-t-il Instinct, Muse et Dots ? Oui. Nous avons testé chaque agent sur notre site de démonstration e-commerce pour montrer à quoi ressemblent ces flux et comment DataDome vous permet de les accueillir en toute sécurité.

Commerce agentique en action : Un message, une commande

Nous avons demandé à Instinct, un assistant IA que vous pouvez contacter sur WhatsApp, d’acheter un clavier mécanique de jeu à 149,99 $ dans notre boutique de démonstration.

Instinct a trouvé le produit. Lorsqu’il avait besoin d’un compte, il a envoyé un lien vers un coffre-fort sécurisé pour nos identifiants, affirmant qu’il ne voit jamais le mot de passe.

Après que nous ayons répondu “Allez-y !”, il a passé la commande : 161,99 $ sur la Visa enregistrée, avec une livraison estimée entre le 29 octobre et le 2 novembre. Il a ensuite renvoyé le numéro de commande. 

L’achat s’est déroulé comme n’importe quel autre. Pour un détaillant, c’est l’opportunité : un client qui n’ouvre jamais votre site complète tout de même une vente. C’est aussi le défi, car rien dans le trafic ne dit qu’un agent a effectué l’achat. En tant que détaillant ou site web, vous perdez de la visibilité sur qui est derrière la transaction, sauf si l’agent s’est authentifié en tant que client. 

Même achat, trois flux différents

Nous avons donné la même demande à Dots et Muse. Les deux ont complété la commande, chacun payant 161,99 $ sur la Visa enregistrée avec une livraison estimée entre le 29 octobre et le 2 novembre. La façon dont chaque agent y parvient est différente.

• Instinct: Fonctionne depuis WhatsApp. Il envoie un lien de coffre-fort sécurisé pour les identifiants et renvoie le numéro de commande dans le chat. En coulisses, il fait plusieurs demandes à la même ressource au cas où il serait bloqué. Lors de la réutilisation de la même session, Instinct peut changer d’adresse IP et même de profil matériel. Contrairement à Dots et Muse, il ne donne pas à l’utilisateur un navigateur pour regarder ou contrôler, préférant prendre des captures d’écran à la place.
• Dots (OpenAI): Exécute un véritable navigateur basé sur Chrome sur une machine virtuelle cloud, que l’utilisateur peut regarder ou prendre en charge. Il a ouvert une invite de connexion sécurisée au lieu de demander des identifiants dans le chat, a demandé une adresse de livraison et a attendu l’approbation avant de cliquer sur Payer. 

Dots à la caisse dans son navigateur cloud. L’utilisateur peut regarder ou prendre en charge.

• Muse (Meta): A remarqué que notre panier contenait encore quatre articles d’une session précédente et a demandé s’il fallait acheter uniquement le clavier. Il a réduit le panier, montré un examen final et passé la commande une fois que nous avons approuvé. 

Muse rapporte l’achat terminé comme une tâche de navigateur complétée, avec la confirmation de commande en aperçu dans le chat.

Dans chaque cas, l’agent a fait les courses, s’est connecté et a payé pour le client, qui n’a approuvé que les étapes clés. DataDome a enregistré les trois sous nos propres étiquettes de modèle :

DataDome a identifié avec succès la demande comme Instinct, et le numéro de commande correspond à celui envoyé via WhatsApp.

DataDome a également correctement identifié chaque demande des deux autres commandes comme Dots et Muse. 

Nous avons couvert Muse plus en détail dans notre recherche précédente. Il ne se déclare pas : pas d’agent utilisateur personnalisé, pas de plage d’IP publiée, pas de requêtes signées, juste ce qui ressemble à un navigateur Chrome de bureau standard sur Linux. 

Ce qui le trahit, c’est le navigateur lui-même. Les sessions sur des sites non liés ont montré des signaux côté client presque identiques, du genre que vous attendez lorsque le même environnement sandboxé est déployé encore et encore. C’est ainsi que DataDome l’identifie. 

Trois agents, trois empreintes différentes

Au cours de la même semaine (du 17 au 23 octobre), DataDome a vu Instinct, Muse et Dots atteindre les pages, formulaires, connexions, paniers et étapes de paiement d’un parcours d’achat typique. Leur trafic semble très différent d’un agent à l’autre.

• Muse (Meta): 22,1 millions de requêtes. La plupart proviennent de l’infrastructure cloud et CDN : Cloudflare (59,2 %) et Fastly (21,3 %). Il atteint également des points de terminaison sensibles, y compris les formulaires (7,8 %), la connexion (1,2 %), le panier (0,9 %) et le paiement (0,5 %).
• Dots (OpenAI): 1,4 million de requêtes, 99,9 % provenant de Cloudflare. Son parcours atteint les formulaires (5,6 %), la connexion (2,9 %), le panier (1,8 %) et le paiement (1,1 %).
• Instinct: 2,6 millions de requêtes depuis que DataDome a commencé à conserver les données de trafic d’Instinct le 19 octobre. Il passe par des proxys résidentiels, apparaissant ainsi sur les réseaux ISP consommateurs et d’entreprise et ressemblant à un trafic de visiteur ordinaire. Il atteint les formulaires (4,9 %), la connexion (2,2 %), le panier (1,0 %) et le paiement (0,4 %).

Requêtes horaires de Muse, Dots et Instinct vers le trafic protégé par DataDome, du 17 au 23 octobre 2026. L’axe vertical est logarithmique, donc chaque étape représente une multiplication de volume, pas un incrément fixe. Le volume de Muse est bien plus élevé que les deux autres, et une échelle linéaire aplatirait Dots et Instinct. DataDome a commencé à conserver les données de trafic sur Instinct le 19 octobre.

La plupart de ce trafic est de la navigation, mais de nombreux agents touchent également les étapes où l’argent et les comptes sont impliqués.

Part de chaque agent par type de point de terminaison, du 17 au 23 octobre 2026. Les requêtes de page générale représentent les 88 à 91 % restants du trafic de chaque agent et ne sont pas montrées. Les trois agents classent les formulaires, puis la connexion, puis le panier. Dots a la plus grande part de trafic vers les points de terminaison sensibles avec 12,3 %, devant Muse (10,7 %) et Instinct (9,2 %).

L’identité seule ne suffit plus

La plupart des agents IA ne s’identifient pas. Certains le font, et des signatures cryptographiques telles que Web Bot Auth vous permettent de les vérifier à chaque requête. Mais Instinct n’envoie aucune requête signée, et sa première requête côté serveur ressemble à celle de n’importe quel autre visiteur. Muse et Dots fonctionnent depuis une infrastructure cloud que des milliers d’autres services partagent.

Une chaîne d’agent utilisateur, une plage d’IP ou une liste blanche ne peuvent pas vous dire si un agent passe une commande légitime pour un client ou si un bot imite cet agent pour prendre le contrôle de comptes, extraire des prix ou abuser du paiement. Pour savoir ce qu’un agent essaie de faire, vous avez besoin de détection basée sur l’intention.

Ce que DataDome voit

DataDome a vu l’intégralité de l’achat Instinct : panier, options de livraison, méthodes de paiement, aperçu de la commande, validation et paiement. Le numéro de commande dans nos journaux correspond à celui qu’Instinct a envoyé sur WhatsApp.

Journal des requêtes DataDome depuis la démo de validation. La colonne Modèle montre l’agent identifié sur chaque requête, et le numéro de commande correspond à celui retourné par l’agent. Domaine, adresse IP et ASN sont masqués.

Chaque requête porte l’agent qui l’a effectuée, vous pouvez donc voir quels agents atteignent votre site, quels flux ils utilisent et quelle part de votre trafic ils représentent. Nos signaux côté client identifient ces agents même lorsqu’ils ne déclarent rien. La détection côté client a des limites : Instinct ne conserve souvent pas de session, donc la couverture est plus forte dans certains cas et plus faible dans d’autres. Nous continuons à l’améliorer à mesure que l’adoption augmente.

Comment DataDome vous aide à activer le commerce agentique en toute sécurité

Le commerce agentique fonctionne lorsque vous pouvez accueillir les agents qui achètent pour vos clients et arrêter ceux qui cherchent uniquement à causer des problèmes et à commettre des fraudes. DataDome vous donne la visibilité et les contrôles pour faire les deux, afin qu’un agent de client puisse compléter une commande sans ouvrir la porte à la fraude.

• Voir chaque agent. Sachez quels agents visitent votre site, quelles pages et API ils utilisent, et comment ce trafic évolue au fil du temps.
• Décider par agent et par action. Autoriser, défier, limiter le débit ou bloquer un agent au niveau de la page, de l’API ou de l’action. Un agent de confiance peut naviguer et acheter tandis que le même agent peut être arrêté à une étape sensible.
• Détecter l’intention en temps réel, pas seulement l’identité. L’identité vérifiée aide, et le comportement montre ce que l’agent fait. C’est ainsi que vous distinguez un achat initié par un acheteur d’une usurpation ou d’une tentative d’abus.
• Maintenir les achats réels sans friction. Les clients qui envoient un agent dans votre magasin devraient recevoir leur commande, pas un CAPTCHA.

Le trafic agentique croît rapidement. DataDome a vu environ 25 milliards de requêtes d’agents IA au T3 2026, en hausse de 41,5 % par rapport au T2, et le trafic des navigateurs agentiques a augmenté de 4,7x en septembre. La détection pour Instinct, Muse et Dots est disponible pour les clients de DataDome aujourd’hui.

Soyez prêt avant la ruée vers les fêtes

Cette saison des fêtes, des agents passeront certaines de vos commandes. Les détaillants qui en bénéficieront seront ceux qui peuvent voir quels agents font leurs achats, accueillir les agents de confiance, et arrêter les autres sans ralentir les vrais clients.

Réservez une démo pour voir comment DataDome vous aide à activer le commerce agentique sur votre site.