Cloudflare a présenté, le 5 novembre 2026, sa vision de nouvelles règles de confiance pour les agents d’intelligence artificielle qui naviguent et agissent sur le web pour le compte d’un utilisateur. L’entreprise annonce aussi la coalition Trusted Agent Delegation, ou TAD, destinée à faire avancer des mécanismes ouverts autour de l’identité, de la réputation et de la responsabilité.
Le problème est concret pour les sites. Un agent personnel peut rechercher un produit, gérer un rendez-vous, se connecter à un compte ou effectuer un achat. Mais, côté site, il peut aussi ressembler à n’importe quel autre trafic automatisé : un robot utile, un crawler, ou un script malveillant. L’opérateur du site voit alors l’agent, et non directement la personne pour laquelle il agit.
Cloudflare décrit cette situation comme un problème d’intermédiation. Lorsqu’un même agent agit pour plusieurs personnes, un site risque de perdre les signaux qui lui servent habituellement à lutter contre la fraude, appliquer des règles d’accès ou comprendre l’origine d’une action. Bloquer tout le trafic automatisé paraît plus sûr, mais cette réponse peut aussi empêcher des usages légitimes et priver les sites de visiteurs ou de ventes.
L’entreprise estime qu’un cadre de confiance devrait permettre de savoir quel opérateur est derrière un agent, de relier une action à l’utilisateur concerné lorsque cela est nécessaire, et d’identifier qui répond en cas d’abus. Elle insiste toutefois sur la minimisation des données : tous les usages ne nécessitent pas une identité complète. Dans certains cas, des signaux de réputation ou une preuve limitée pourraient suffire.
La coalition TAD doit réunir des acteurs des agents, du cloud, des paiements, de la vérification d’identité, du commerce et de l’édition. Son objectif est d’examiner les protocoles existants et de porter des besoins plus précis auprès de l’IETF, l’organisme qui élabore des standards techniques pour Internet. Cloudflare propose déjà à ses clients des outils pour observer les agents, définir des règles d’accès par agent et, dans certains cas, remonter jusqu’au compte utilisateur sans bloquer tous les clients légitimes d’un même service.
