OpenAI a activé un navigateur cloud qui permet à ChatGPT de se connecter à un site, remplir des formulaires et dérouler un parcours d'achat sans que le modèle voie les identifiants saisis. Pour un e-commerçant, cela signifie qu'un logiciel va bientôt traverser votre tunnel de commande à la place d'un humain, et que chaque point de friction devient un abandon de panier invisible.

Ce qu'OpenAI vient réellement d'activer#

Selon Mashable, ChatGPT peut désormais accomplir des tâches sur des sites tiers qui exigeaient auparavant d'ouvrir un navigateur et de saisir un identifiant : vérifier une assurance, annuler un billet d'avion, reprogrammer une livraison, prendre un rendez-vous. La fonction s'appuie sur ChatGPT Work, propulsé par GPT-5.6, et est disponible sur mobile et web pour les formules Plus, Pro et Business.

Le mécanisme est documenté sur la page d'aide d'OpenAI citée par Mashable : un navigateur cloud capable de « lire des pages web, cliquer sur des boutons, saisir des informations dans des formulaires et exécuter des étapes sur des sites publics ou nécessitant une connexion ». L'utilisateur formule sa demande, la conversation se met en pause, un formulaire sécurisé s'affiche pour la connexion au site, avec passage éventuel par l'authentification à deux facteurs. OpenAI indique que les identifiants saisis dans ce formulaire ne sont pas visibles par le modèle et ne sont pas stockés, et qu'un modèle supplémentaire contrôle chaque demande de connexion pour détecter d'éventuelles tentatives de hameçonnage.

Deux précisions comptent pour un e-commerçant. D'abord, avant toute action difficilement réversible ou engageante financièrement, juridiquement ou au niveau du compte, ChatGPT demande une confirmation explicite dans la conversation : la validation d'une réservation ou d'un paiement reste un acte humain. Ensuite, et c'est le point central, Mashable rappelle que certains sites peuvent restreindre l'accès aux agents IA et que l'automatisation ne fonctionnera donc pas partout. Autrement dit : le fonctionnement dépend de votre site, pas seulement d'OpenAI.

Pourquoi l'agentic commerce déplace la charge sur votre HTML#

Un agent ne voit pas votre site comme un visiteur. Il ne perçoit ni la hiérarchie visuelle, ni le contraste, ni la flèche qui pointe vers le bouton. Il travaille sur l'arbre du document, les libellés accessibles, les rôles ARIA, l'ordre de tabulation et le texte réellement présent dans le DOM. Un bouton d'ajout au panier qui n'est qu'un div stylé, sans rôle ni libellé, est pour lui un bloc muet.

C'est exactement pour cette raison que l'agentic commerce ne se prépare pas avec une campagne marketing mais avec une revue technique du parcours. Sur les sites que nous exploitons et hébergeons, les points de rupture reviennent toujours aux mêmes endroits : les composants d'interface maison qui remplacent des éléments de formulaire natifs, les étapes qui ne changent pas d'URL, les messages d'erreur affichés uniquement par une couleur ou une icône, et les surcouches qui interceptent le premier clic. Un lecteur d'écran bute sur les mêmes obstacles. La bonne nouvelle est là : l'accessibilité et la lisibilité par un ChatGPT agent sont largement le même chantier.

Le tunnel n'est pas l'unique enjeu. Un agent qui n'arrive pas à lire vos variantes produit choisira mal la taille ou la couleur, et vous récupérerez un retour. Un agent bloqué à la connexion abandonnera sans laisser de trace analytique interprétable. Une commande sur deux qui échoue silencieusement ne remonte dans aucun tableau de bord.

Les huit points de rupture d'un tunnel de commande face à un agent#

Voici les zones que nous inspectons en priorité dans un audit de parcours agent, avec le motif technique du blocage.

1. La page de connexion#

Le champ doit être un input natif relié à un label par for / id, avec les bons attributs autocomplete="username" et autocomplete="current-password". Un champ sans libellé programmatique, dont le seul indice est un texte de placeholder qui disparaît à la saisie, force l'agent à deviner. Les connexions par code envoyé sur un canal externe restent un mur : l'agent ne lira pas votre SMS.

2. Les formulaires multi-étapes#

Une étape qui ne modifie ni l'URL ni le titre du document empêche l'agent de savoir où il se trouve et s'il a progressé. Ajoutez un état d'URL distinct par étape, un indicateur de progression textuel et une région aria-live qui annonce le passage à l'étape suivante ainsi que les erreurs de validation.

3. Les captchas et protections anti-bot#

C'est l'arbitrage le plus délicat. Un captcha visuel arrête l'agent, ce qui est parfois exactement l'objectif. La question à trancher avec la direction n'est pas technique mais commerciale : voulez-vous que des agents achètent chez vous ? Si oui, la protection doit être graduée, déclenchée sur signaux de risque plutôt que systématiquement, et jamais placée sur la page produit ou l'ajout au panier.

4. Les pop-ups de consentement#

Une bannière qui recouvre la page et capture le focus sans bouton lisible bloque l'ensemble du parcours dès la première page. Le bandeau doit être un dialog correctement balisé, avec des boutons dont le libellé accessible est explicite. Un bouton dont le texte est une image sans alt est invisible.

5. Les variantes produit#

Un sélecteur de taille construit avec des pastilles cliquables non balisées ne transmet aucune information. Préférez des select ou des groupes de radio avec fieldset et legend, indiquez l'état de rupture de stock en texte et non seulement par une opacité réduite, et exposez le prix et la disponibilité par variante dans vos données structurées Product / Offer.

6. Le panier et les frais#

Un total qui n'apparaît qu'après une étape supplémentaire pousse l'agent à confirmer un montant qu'il n'a pas vérifié. Affichez frais de port, taxes et délais en texte lisible dès le panier.

7. Le checkout PrestaShop#

Sur PrestaShop, les points sensibles sont les modules de tunnel en une page qui réécrivent les formulaires en JavaScript, les cases de conditions générales générées dynamiquement, et les modules de paiement qui ouvrent une fenêtre ou une iframe tierce. Vérifiez que la case de CGV est un input type="checkbox" associé à un libellé, et que les erreurs de validation sont annoncées textuellement.

8. Le checkout Shopify#

Sur Shopify, le checkout hébergé est standardisé, ce qui joue en votre faveur. Les frictions se déplacent en amont : sélecteurs de variantes personnalisés dans le thème, applications d'upsell qui insèrent des surcouches, blocs de personnalisation produit non balisés. Le passage aux extensions de checkout limite les réécritures sauvages, mais chaque application ajoutée reste un risque de rupture à retester.

L'audit parcours agent : ce que nous vérifions, dans quel ordre#

Nous procédons dans cet ordre parce qu'un blocage amont rend inutile toute optimisation aval. Voici la séquence à dérouler, que vous la fassiez en interne ou avec nous.

  1. Cartographier le parcours réel : lister chaque URL, chaque étape et chaque surcouche entre la page d'accueil et la confirmation de commande, y compris les variantes mobile.
  2. Tester au clavier seul : parcourir tout le tunnel sans souris. Tout ce qui est inatteignable au clavier est inatteignable pour un agent.
  3. Auditer le balisage des formulaires : libellés associés, attributs autocomplete, types de champs corrects, messages d'erreur reliés au champ par aria-describedby.
  4. Vérifier les états et les transitions : URL ou titre de document distinct par étape, annonces aria-live, absence de rechargement silencieux qui perd le panier.
  5. Contrôler les données structurées produit : prix, devise, disponibilité et variantes exposées et cohérentes avec l'affichage.
  6. Rejouer le bandeau de consentement : en navigation neuve, en navigation privée, sur mobile, et vérifier que le refus ne casse pas le tunnel.
  7. Documenter la politique anti-bot : lister ce qui est bloqué, à quel seuil, et décider explicitement du sort des agents IA dans le robots.txt et au niveau du pare-feu applicatif.
  8. Instrumenter la mesure : isoler dans les journaux serveur et l'analytics les sessions issues de navigateurs automatisés, pour disposer d'un point de comparaison avant tout arbitrage.

Cet audit produit un document de deux natures : une liste de correctifs classés par coût et impact, et une décision de politique d'accès aux agents, à valider par la direction. Le second livrable est le plus important, car il détermine tout le reste.

Mise en œuvre en TMA plutôt qu'en projet unique#

Un tunnel de commande n'est jamais figé. Une mise à jour de thème, une nouvelle application d'upsell, un module de paiement remplacé, une refonte du bandeau de consentement : chacun de ces changements peut réintroduire un point de rupture corrigé trois mois plus tôt. C'est pourquoi nous traitons ce sujet en tierce maintenance applicative et non en intervention ponctuelle, avec une repasse du parcours à chaque déploiement significatif.

Concrètement, cela se traduit par une checklist de non-régression intégrée aux recettes, un test clavier obligatoire avant mise en production du tunnel, et une revue trimestrielle de la politique anti-bot au regard de l'évolution des agents. Websource conçoit et exploite des sites e-commerce depuis 2010, avec une moyenne de 5/5 sur 70 avis clients vérifiés, et intervient à la fois sur PrestaShop et Shopify. Si vous voulez faire vérifier votre tunnel avant que les agents ne s'y frottent en volume, notre équipe peut dérouler cet audit sur votre parcours existant : websource.fr.

Ce qu'il est trop tôt pour affirmer#

La communication d'OpenAI décrit une capacité technique, pas un volume d'usage. Aucun chiffre public ne permet aujourd'hui d'estimer la part de commandes qui passera par des agents, ni sur quel horizon. La prudence s'impose : investir massivement sur l'hypothèse d'un raz-de-marée agentique serait un pari, alors que corriger le balisage de son tunnel est de toute façon rentable pour l'accessibilité, le taux de conversion humain et le référencement.

Plusieurs points restent également en suspens. Les mécanismes exacts par lesquels un site peut autoriser ou refuser un agent OpenAI ne sont pas normalisés, et la frontière entre trafic automatisé légitime et abus reste à définir. Mashable mentionne par ailleurs que Visa travaille à connecter ChatGPT pour permettre à des agents d'effectuer des achats automatiquement, ce qui suggère une industrialisation des paiements agentiques, sans que le calendrier ni les conditions techniques soient publics à ce stade. À confirmer. En attendant, la seule action sans regret consiste à rendre votre tunnel de commande lisible par une machine, parce que cela le rend aussi plus simple pour vos clients.

Questions fréquentes#

ChatGPT voit-il vraiment les mots de passe de mes clients ?#

Selon la page d'aide d'OpenAI relayée par Mashable, la connexion passe par un formulaire sécurisé distinct et les identifiants saisis ne sont pas visibles par le modèle, ni stockés. Chaque demande de connexion est en outre contrôlée par un modèle supplémentaire pour détecter les tentatives de hameçonnage. Cela ne change pas le fait que la connexion elle-même est déléguée à un navigateur distant, ce qui mérite une réflexion sur vos politiques de sécurité de compte client.

Puis-je simplement bloquer les agents IA sur ma boutique ?#

Oui, techniquement, et Mashable indique que certains sites restreignent déjà l'accès aux agents IA. C'est une décision commerciale avant d'être technique : bloquer, c'est refuser d'éventuelles commandes ; laisser passer, c'est accepter du trafic automatisé et l'instrumenter. Nous recommandons de trancher explicitement, de le documenter dans le robots.txt et le pare-feu applicatif, puis de mesurer.

Un agent peut-il déclencher un paiement sans mon accord ?#

Non, d'après la description faite par OpenAI : ChatGPT demande une confirmation explicite dans la conversation avant toute action difficilement réversible ou créant un engagement financier, juridique ou de compte, comme valider une réservation ou un paiement. La décision finale reste donc humaine. Côté marchand, cela signifie que votre page de confirmation doit être parfaitement lisible et sans ambiguïté sur le montant.

Faut-il refondre mon site pour être compatible avec l'agentic commerce ?#

Dans la grande majorité des cas, non. Il s'agit de corrections ciblées de balisage : libellés de formulaire associés, attributs autocomplete, états d'étape identifiables, données structurées produit cohérentes, bandeau de consentement correctement balisé. Une refonte ne se justifie que si le tunnel repose entièrement sur des composants maison non accessibles.

Comment savoir si des agents passent déjà sur mon site ?#

En croisant les journaux serveur et l'analytics pour isoler les signatures de navigateurs automatisés et les schémas de navigation atypiques, notamment les sessions qui s'arrêtent systématiquement au même écran. Ce travail d'instrumentation est le préalable à toute décision : sans point de mesure, vous arbitrerez à l'aveugle.

Sources#

Article rédigé le 30/08/2026 par l'équipe Websource à partir des sources citées ci-dessus, puis relu avant publication. Une information vous semble inexacte ou datée ? Signalez-le nous, nous corrigeons.