Agents IA sur WooCommerce : ce qui est déjà actif, ce qui reste expérimental

WooCommerce a publié le 16 septembre 2026 un code de référence qui connecte des agents d’intelligence artificielle à une boutique : un agent tourné vers l’acheteur, et un agent tourné vers le commerçant. Le même billet rappelle, au passage, que le protocole qui fait dialoguer ces agents avec une boutique — le Model Context Protocol, ou MCP — est, lui, déjà présent dans le cœur du logiciel. Deux réalités très différentes, que les dirigeants de boutique ont intérêt à distinguer avant de les mélanger.

Un code de référence, pas une fonctionnalité WooCommerce

Le billet technique de WooCommerce est clair sur la nature de ce qui est publié : il s’agit d’un code d’exemple, construit pour l’expérimentation, et non maintenu dans le cadre d’un support officiel. Le greffon qui fait le pont entre la boutique et les agents est présenté comme faisant partie de cette référence, pas comme une extension prise en charge. L’article invite d’ailleurs à lire le code avant de l’installer plutôt qu’à le déployer tel quel sur une boutique réelle.

Ce code s’appuie sur le modèle de langage Claude, d’Anthropic, qui a publié début septembre 2026 le cadre d’agents de commerce dont WooCommerce propose ici une adaptation. Le choix du fournisseur de modèle importe toutefois moins, pour une boutique, que les limites posées par WooCommerce lui-même : absence de fonction d’annulation, absence de journal d’activité durable, absence de mécanisme d’authentification intégré. Trois manques qui, sur un commerce en production, pèsent plus lourd qu’une fonctionnalité en moins.

Ce que font les deux agents, et ce qu’ils ne font pas

L’agent tourné vers l’acheteur recherche des produits, compare des références, construit un panier, suit une commande et répond aux questions sur les politiques de la boutique. Le paiement, lui, reste sur la page de commande WooCommerce classique : l’agent ne valide jamais seul une commande ni un règlement.

L’agent tourné vers le commerçant consulte les statistiques de vente, signale les ruptures de stock et les commandes en attente, propose des ajustements de prix ou de promotions, et peut rédiger une campagne. Chaque action qui modifie la boutique passe par une validation humaine avant d’être appliquée : rien ne s’écrit automatiquement dans le back-office sans ce passage.

Trois dispositifs, trois statuts

Ces annonces mélangent en réalité trois choses distinctes, qui n’avancent pas au même rythme et n’exposent pas la boutique au même risque. Le tableau ci-dessous les sépare.

Le support MCP, lui, est déjà dans le cœur de WooCommerce

Le code expérimental est une chose ; le protocole qui le fait fonctionner en est une autre. WooCommerce indique disposer d’un support natif du Model Context Protocol, le standard qui permet à des assistants et outils d’intelligence artificielle d’interagir directement avec les données d’une boutique : fiches produits, commandes, stocks. Ce support-là n’est pas une expérimentation ponctuelle annoncée pour l’occasion : il fait partie du logiciel lui-même.

Pour un dirigeant, la question pratique n’est donc pas « dois-je installer un agent IA ? », mais « quelles extensions, déjà installées sur ma boutique, se connectent par ce canal, et avec quels droits ? ». Le sujet rejoint celui de la catégorisation automatique des produits par IA, où les risques tiennent moins à l’algorithme lui-même qu’aux droits qu’on lui accorde sur les données de la boutique.

Ce qu’il faut vérifier avant d’ouvrir un accès

1. Ne pas installer le code de référence sur une boutique en production. L’absence d’annulation et de journal rend une erreur difficile à corriger.
2. Lister les extensions déjà actives qui déclarent un accès MCP ou IA, et vérifier dans leurs réglages quelles données elles peuvent lire ou modifier.
3. Pour un usage réel côté commerçant, demander l’accès à la bêta WooCommerce AI plutôt que de construire sur le code expérimental : elle promet aperçu, validation et annulation avant chaque action.

Cette prudence rejoint une règle déjà appliquée aux mises à jour de WooCommerce : toute nouveauté se teste d’abord hors production, selon la même méthode de préproduction, avant d’être exposée aux clients. Le constat vaut aussi pour la dernière mise à jour de sécurité publiée début octobre : la rubrique sécurité reste, pour une boutique, bien plus urgente que l’expérimentation IA.

Ce qu’il faut retenir

• Le code « Claude Commerce Agent » publié par WooCommerce est un exemple expérimental, pas une extension à installer sur une boutique en production.
• Le protocole MCP, qui permet à des agents IA de lire et modifier les données d’une boutique, est déjà intégré au cœur de WooCommerce — la question porte sur les extensions qui l’utilisent, pas sur l’IA en général.
• Aucun des deux agents de référence ne valide une commande ni un paiement seul ; les actions côté commerçant passent par une validation humaine.
• WooCommerce prépare un produit distinct, WooCommerce AI, actuellement en bêta sur invitation, avec aperçu, validation et annulation — c’est la voie à privilégier pour un usage réel, pas le code de référence.