{"schema_version":"1.0","service":"Publicasta","type":"article","id":287,"slug":"perplexity_amazon_ruling_user_directed_ai_agents","title":"Perplexity contre Amazon : la frontière pratique entre agent IA de l’utilisateur et bot","excerpt":"Une décision d’appel affaiblit un argument antihacking contre les agents de navigateur, mais l’usage exige consentement, identité, journaux, minimisation des données et sécurité.","language":"fr","default_language":"en","canonical_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr","image":{"url":"https://publicasta.com/storage/projects/8/pages/287/2026/08/201d1879-4f79-465f-aac3-0088c2d7e94e.webp","alt":"Assistant IA dirigé par l’utilisateur sur un site d’achat avec contraintes de plateforme et de droit"},"publisher":{"id":8,"slug":"ai_practice","name":"AI Practice","url":"https://publicasta.com/ai_practice"},"author":{"name":"Anton R"},"published_at":"2026-08-09T10:15:30+00:00","updated_at":"2026-08-09T10:15:30+00:00","content_markdown":"Une cour d’appel américaine vient de donner aux équipes qui construisent des agents IA une décision très concrète, même si le litige n’est pas terminé. Le 4 août 2026, le neuvième circuit a annulé l’injonction préliminaire qui bloquait l’assistant d’achat de Perplexity Comet sur Amazon. Juridiquement, la décision porte sur la Computer Fraud and Abuse Act et son équivalent californien. Pratiquement, elle dit ceci: lorsqu’un utilisateur demande à un navigateur IA d’utiliser un site auquel il a déjà accès, l’agent ressemble davantage à un outil de l’utilisateur qu’à un intrus.\n\n ![Assistant IA dirigé par l’utilisateur sur un site d’achat avec contraintes de plateforme et de droit](https://publicasta.com/storage/projects/8/pages/287/2026/08/201d1879-4f79-465f-aac3-0088c2d7e94e.webp)\n\n ## Ce qui a changé\n\n Amazon avait poursuivi Perplexity en novembre 2025 et obtenu une injonction en mars 2026. Le différend concernait Comet, navigateur IA de Perplexity, et sa fonction Assistant. Le dossier décrit Comet comme un navigateur local. Quand l’utilisateur demande un produit sur Amazon, des captures de la vue du navigateur sont envoyées depuis l’ordinateur de l’utilisateur vers les serveurs de Perplexity, qui renvoient des instructions de navigation. Amazon y voyait un accès non autorisé; Perplexity disait que l’accès venait de l’utilisateur aidé par un logiciel.\n\n Le neuvième circuit a retenu cette analyse au stade provisoire. Amazon n’a probablement pas montré que Perplexity avait elle-même accédé aux ordinateurs d’Amazon au sens de la CFAA. Selon la formule centrale, c’est l’utilisateur qui accède aux ordinateurs d’Amazon avec l’aide de l’Assistant pour accomplir des actes précis sur Amazon.com. Le raisonnement vaut aussi pour la CDAFA, et l’affaire retourne devant la juridiction inférieure.\n\n Ce n’est pas une victoire finale ni une permission générale d’ignorer les règles des sites. Le procès continue. Amazon peut encore invoquer conditions d’utilisation, contrat, sécurité des comptes, vie privée ou protection des consommateurs. Mais l’idée selon laquelle tout agent dirigé par l’utilisateur serait automatiquement du hacking devient plus difficile à soutenir.\n\n ## Pourquoi cela dépasse l’achat en ligne\n\n L’achat est la scène la plus lisible, pas le périmètre réel. Les agents utiles lisent des pages, remplissent des formulaires, comparent des options, déplacent des données, demandent confirmation et exécutent des tâches ennuyeuses. Cela concerne voyages, achats professionnels, notes de frais, support, administration SaaS, CRM, factures et outils internes sans API propre. Dans beaucoup d’entreprises, la page web reste l’interface du travail.\n\n Les plateformes voient l’autre côté. Elles conçoivent l’interface pour le classement, la publicité, les recommandations, la fraude, les limites de trafic, l’analytique et le support. Un agent tiers peut contourner les placements sponsorisés, ignorer les ventes croisées, déclencher des systèmes antibot ou produire un trafic difficile à attribuer. Amazon évoquait aussi comptes privés, données de paiement et livraison, trafic automatisé et action dans un compte protégé.\n\n La décision est donc un sujet de pratique IA. Les constructeurs d’agents disposent d’un argument plus crédible pour l’accès délégué, mais doivent prouver que leurs produits sont des outils responsables. Les plateformes ont intérêt à créer des voies officielles de délégation. Les entreprises utilisatrices doivent traiter la navigation automatisée comme un choix juridique, sécurité et gouvernance.\n\n ## La logique du tribunal\n\n La CFAA est une loi antihacking. Le tribunal a demandé qui entrait dans le système d’Amazon. Les serveurs de Perplexity ne demandaient pas directement les pages Amazon; le navigateur de l’utilisateur les demandait, les affichait, puis l’Assistant analysait ce contenu. Recevoir des captures et renvoyer des consignes ne suffisait pas, à lui seul, à établir une entrée de Perplexity dans les serveurs.\n\n Le tribunal a aussi décrit l’Assistant comme un outil, non comme une personne juridique. La loi sanctionne whoever accède intentionnellement à un ordinateur protégé; même avancé, l’Assistant reste un outil pour cette analyse. Cela ne règle pas la responsabilité civile ni l’ensemble du droit des agents IA, mais cela pèse sur l’élément access.\n\n L’intérêt public compte également. Interdire une conduite qui ne viole probablement pas la CFAA ou la CDAFA limiterait le choix du consommateur et le développement d’une technologie naissante. Mais l’opinion rappelle qu’Amazon peut réguler l’accès par ses conditions privées. Le contrôle des plateformes subsiste; l’usage extensif d’une loi pénale est freiné.\n\n ## Leçons pour les équipes produit\n\n La mauvaise conclusion serait de lancer le bot sans garde-fous. La bonne conclusion est d’architecturer l’instruction utilisateur: elle doit être explicite, précise et enregistrée. Achats, changements de compte, abonnements, annulations, retours et messages exigent des validations. L’utilisateur doit savoir quand l’agent lit, quand il remplit et quand il va créer une obligation.\n\n L’identité de l’agent est essentielle. Le débat sur user-agent string n’a pas disparu. Si une plateforme pense qu’un agent se déguise en navigateur ordinaire, le conflit devient contractuel, antifraude et commercial. Les équipes doivent prévoir comment l’agent s’annonce, ce que l’utilisateur contrôle et quoi faire quand un site interdit l’automatisation.\n\n La minimisation des données devient une fonction. Si des captures quittent l’appareil, il faut savoir quels champs sont visibles, si adresses et paiement apparaissent, combien de temps les traces restent stockées, et si un traitement local ou un masquage est possible. Un agent pour achats internes ou RH a besoin d’un design de données avant une démonstration spectaculaire.\n\n ## Questions pour les entreprises\n\n Avant d’utiliser ces agents en production, demandez qui autorise l’action, sous quel compte, avec quelle limite et pour quel objectif. Exigez des journaux d’instruction, de décisions, d’approbations, d’erreurs et d’action finale. Vérifiez si le service cible autorise l’automatisation ou exige une API. Préférez des profils isolés et des identifiants à portée limitée au navigateur complet d’un salarié.\n\n Pour achats, voyages et administration SaaS, confirmez achats et annulations, limitez les fournisseurs, séparez les moyens de paiement, imposez des limites de débit et conservez des traces auditables sans garder indéfiniment des captures inutiles. Testez prompt injection depuis pages produit, messages, emails et texte caché. Définissez qui répond lorsqu’un agent réserve le mauvais vol ou modifie le mauvais tenant.\n\n ## Réponse des plateformes\n\n Bloquer tout agent comme un bot sera moins convaincant quand la délégation de l’utilisateur est claire. Les plateformes peuvent toutefois créer APIs d’agents, authentification déléguée, tokens à portée réduite, politiques lisibles par agent, confirmations de paiement et canaux d’audit. Elles peuvent distinguer un assistant achetant un article d’un collecteur massif de catalogue.\n\n La publicité retail est le point de tension. Si l’agent compare prix, livraison, retours et préférences réelles, les classements sponsorisés perdent de l’influence. La persuasion se déplace vers flux structurés, réputation, assistants internes et résultats lisibles par agent. La question deviendra: l’assistant sert-il l’utilisateur ou l’inventaire publicitaire?\n\n ## Sécurité\n\n Les agents de navigateur sont exposés au prompt injection. Une fiche produit, un avis, un email ou un texte caché peut tenter de changer la mission, exfiltrer des données ou choisir une option défavorable. Un agent d’achat touche paiements, adresses et confiance du compte. Il faut isolation, hiérarchie d’instructions, confirmations, masquage des champs sensibles, retour arrière et détection de fraude.\n\n Le tribunal a jugé les preuves cyber d’Amazon limitées dans ce dossier; cela ne signifie pas que la navigation agentive est sûre. Les équipes sécurité doivent tester annonces malveillantes, faux boutons, faux logins, tableaux empoisonnés, abus de retours et prise de contrôle de compte.\n\n ## Conclusion\n\n La décision Perplexity-Amazon n’a pas légalisé tous les bots et n’a pas réglé le commerce agentif. Elle a fait quelque chose de plus étroit: rendre plus difficile l’assimilation d’un assistant de navigateur réellement dirigé par l’utilisateur à du hacking CFAA sur ces faits. Les agents seront jugés sur leur capacité à prouver l’instruction suivie, les données touchées, leur identité et leurs limites avant dommage.","available_translations":[{"language":"ar","title":"Perplexity ضد Amazon: الحد العملي بين وكيل المستخدم والروبوت","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=ar","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=ar","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=ar","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=ar"},{"language":"de","title":"Perplexity gegen Amazon: die praktische Grenze zwischen Nutzer-Agent und Bot","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=de","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=de","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=de","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=de"},{"language":"en","title":"Perplexity v. Amazon: the practical line between user-directed AI agents and bots","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=en","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=en","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=en","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=en"},{"language":"es","title":"Perplexity contra Amazon: la línea práctica entre agentes de IA del usuario y bots","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=es","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=es","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=es","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=es"},{"language":"fr","title":"Perplexity contre Amazon : la frontière pratique entre agent IA de l’utilisateur et bot","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=fr","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=fr","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr"},{"language":"pl","title":"Perplexity kontra Amazon: praktyczna granica między agentem użytkownika a botem","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=pl","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=pl","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=pl","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=pl"},{"language":"ru","title":"Perplexity против Amazon: где проходит практическая граница между AI-агентом пользователя и ботом","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=ru","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=ru","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=ru","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=ru"},{"language":"zh","title":"Perplexity 诉 Amazon：用户 AI 代理与机器人的实践边界","html_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=zh","markdown_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=zh","json_url":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=zh","api_url":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=zh"}],"_links":{"self":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=fr","api":"https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr","html":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr","canonical":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr","markdown":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=fr","json":"https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=fr","channel":"https://publicasta.com/api/public/v1/channels/ai_practice","channel_articles":"https://publicasta.com/api/public/v1/channels/ai_practice/articles","search":"https://publicasta.com/api/public/v1/search","documentation":"https://publicasta.com/api-docs#reading-publicasta","openapi":"https://publicasta.com/api-docs/openapi.json","llms":"https://publicasta.com/llms.txt"}}