Le web qui se prépare aux agents IA — où la transition a vraiment lieu

En bref

Le web 2026 se prépare aux agents IA, mais pas comme on l’imagine souvent dans le discours grand public. Google n’a pas reculé : sa part de marché mondiale s’établit à 90,04 % en avril 2026 (Statcounter), son volume de requêtes a crû de 21 % en 2024, et son revenu search a gagné 15 à 17 % d’une année sur l’autre aux trimestres Q3 et Q4 2025 (Alphabet earnings). Les sites n’ont pas tous basculé en architecture headless : WordPress reste à 42-43 % du web (W3Techs). Les agents IA ne navigueront pas seuls le web demain : le meilleur agent évalué sur un benchmark de tâches de bureau réalistes plafonne à 30,3 % (TheAgentCompany, CMU). Et il n’existe pas de standard universel : sept protocoles concurrents cohabitent, zéro RFC W3C/IETF ratifiée.

Ce qui change vraiment se mesure ailleurs : l’érosion massive du clic sortant depuis les pages de résultats des moteurs (zero-click 58-69 %, baisse de CTR organique de 34 à 61 % sur les SERP avec aperçus IA), la bimodalité de l’architecture web (enterprise composable vs grand public WordPress), l’émergence fragmentée de standards agentiques (MCP, A2A, AGNTCY) et la tension structurelle entre exposition aux agents (Microsoft NLWeb) et fermeture/monétisation (Cloudflare Pay Per Crawl). Cet article cartographie ce qui bouge réellement, source par source.

En clair : la transition web ↔ agents IA est réelle mais bimodale, bidirectionnelle, complémentaire et fragmentée. Pas une substitution massive et universelle.

Comprendre le shift : la disintermediation du clic sortant

Imaginez un kiosque à journaux installé à l’angle d’une grande rue. Pendant des décennies, les passants s’arrêtaient, parcouraient les couvertures, achetaient un journal, repartaient avec en main. Le kiosquier — le moteur de recherche — vivait d’une commission sur cette transaction. Imaginez maintenant que le kiosquier installe un panneau d’affichage devant son kiosque qui résume directement la une de chaque journal en gros caractères. Les passants lisent le résumé, hochent la tête, repartent — sans ouvrir le journal, sans entrer dans le kiosque.

Voilà ce qu’on appelle la disintermediation du clic sortant : le moteur n’a pas perdu son audience, il a simplement réduit le besoin de cliquer vers les sites qui produisent l’information. Le kiosquier garde le passage ; les éditeurs perdent la vente.

Trois ordres de grandeur empiriques rendent ce shift mesurable.

Zero-click search. Sur 1 000 requêtes Google américaines, 374 clics seulement atteignent le web ouvert (étude clickstream SparkToro/Datos juillet 2024). Le ratio européen est similaire (360/1 000). Sur les requêtes news, SimilarWeb mesure 69 % de zero-click en mai 2025, en hausse de 13 points en un an. Quand un AI Overview — résumé IA en haut de la page de résultats — apparaît, le zero-click monte à 83 %.

CTR organique en chute. Quatre études convergentes mesurent la baisse du taux de clic sur les SERP avec aperçus IA : Ahrefs -34,5 %, Authoritas -47,5 %, Seer Interactive -61 % (mise à jour septembre 2025), Kevin Indig au-delà de -50 %. Ce n’est pas un effet ponctuel : la convergence de quatre méthodologies différentes documente une rupture structurelle.

Trafic Google → publishers en effondrement. 2,3 milliards de visites mensuelles vers les sites news en milieu 2024, moins de 1,7 milliard en mai 2025 — soit -26 % en onze mois selon SimilarWeb (relayé par AdExchanger). Cas individuels documentés : CNN -27 à -38 % d’une année sur l’autre, Forbes -50 % en juillet 2025, Business Insider -40 à -48 %.

En clair : ce n’est pas un transfert de parts de marché entre moteurs. C’est l’érosion du clic sortant — la commission cesse d’être prélevée sur la visite du site, elle est captée à l’intérieur du résumé du moteur. Les éditeurs en bas de chaîne saignent.

§1 — La bimodalité headless : enterprise vs grand public

Avant d’aller plus loin, un peu de vocabulaire pour les passages techniques qui suivent.

Vocabulaire

• Headless : architecture web dans laquelle le contenu (back-end) est séparé de la présentation (front-end). On consomme le contenu via une API, et on choisit librement le rendu côté client (site, application mobile, agent IA).
• Composable : généralisation de la philosophie headless à toute la stack — chaque composant (CMS, e-commerce, recherche, paiement) est interchangeable et exposé par API.
• API-first : design où l’API est conçue avant le rendu visuel ; tout consommateur — humain ou agent — accède au même contenu par le même canal documenté.
• MACH : acronyme Microservices + API-first + Cloud-native + Headless. Désigne une famille d’architectures portée par la MACH Alliance, consortium de vendeurs.

Côté enterprise, la transition est documentée. Gartner Magic Quadrant for Digital Experience Platforms 2025 (synthèse CX Today) projette 70 % d’organisations sous mandat composable en 2026, contre 50 % en 2023, soit une hausse de 20 points en trois ans. La MACH Alliance, dans son rapport annuel 2025 (561 décideurs IT enterprise interrogés), rapporte 87 % d’entreprises ayant implémenté MACH et 93 % d’adopteurs déclarant un retour sur investissement atteint ou dépassé. Le marché du headless commerce est passé d’1,7 à 2,1 milliards de dollars en 2025 à une projection de 5,5 à 7 milliards en 2030-2032, soit un CAGR autour de 21 % (Coherent Market Insights).

Côté grand public et SMB (small and medium businesses, petites et moyennes entreprises), la résistance est documentée tout aussi clairement. WordPress reste à 42,2 à 43 % du web total selon W3Techs (mai 2026), avec un déclin lent — environ 5 points en quatre ans. Wix et Squarespace combinés représentent ~9 % du web et continuent de croître. Ce sont des plateformes intégrées non-headless qui gagnent du terrain en parallèle des stacks composables : la transition n’est pas unidirectionnelle.

En clair : le web grand public ressemble à un parc résidentiel — les maisons individuelles dominent, héritées des décennies passées, et même les nouvelles constructions privilégient encore les formats simples (WordPress, Wix). Le web enterprise ressemble à un parc de bureaux haut de gamme — l’exigence de composabilité et de scalabilité tire vers les stacks API-first. Les deux parcs coexistent dans la même ville.

Une nuance méthodologique mérite d’être nommée : la plupart des chiffres sur l’adoption MACH viennent des vendeurs eux-mêmes (MACH Alliance, BigCommerce, Coherent Market Insights). Le biais marketing structurel pousse à amplifier les amplitudes. La convergence directionnelle reste robuste — Gartner DXP 2025, analyste indépendant, confirme la trajectoire — mais les chiffres précis (87 %, 70 %) doivent être lus comme des bornes hautes.

Trois heuristiques opératoires complètent la matrice. Commencer par la complexité réelle, pas la complexité fantasmée : un blog mensuel à 5 articles ne tire aucun bénéfice d’une stack composable. Ne pas migrer pour migrer : un WordPress qui sert correctement n’a pas besoin d’être basculé tant qu’aucun besoin multi-canal réel n’apparaît. Mesurer le coût de gouvernance : composable veut dire plus de pièces, donc plus de contrats, plus de surfaces d’audit, plus de versions à suivre.

§2 — Google n’a pas reculé : il a adapté

L’un des récits récurrents prédit que les modèles de langage allaient renverser le monopole de Google. Les chiffres empiriques 2024-2026 racontent une histoire différente.

Google reste massivement dominant. Sa part de marché mondiale s’établit à 90,04 % en avril 2026 selon Statcounter. En 2024, son volume de requêtes a crû de +21,64 % d’une année sur l’autre (étude SparkToro/Datos), franchissant la barre des 5 000 milliards de requêtes annuelles, soit environ 14 milliards par jour. Côté revenus, Alphabet a publié un search revenue en hausse de 15 % d’une année sur l’autre au Q3 2025 (56,6 milliards de dollars) et de 17 % au Q4 2025 — données primaires extraites des earnings calls trimestriels.

Les LLM grand public restent un volume marginal. Le ratio empirique entre Google et ChatGPT s’établit à 373× plus de requêtes search-like côté Google (SparkToro/Datos, mars 2025). L’ensemble des LLM grand public (ChatGPT + Perplexity + Claude + Copilot + Gemini) représente moins de 2 % du marché total search en 2025-2026. ChatGPT a annoncé 800 millions d’utilisateurs hebdomadaires actifs en octobre 2025 (Sam Altman, TechCrunch) et Perplexity revendique 780 millions de requêtes search en mai 2025 (CEO Aravind Srinivas, Bloomberg Tech Summit) — chiffres impressionnants, mais qui restent modestes face au volume Google. Et la croissance du pool LLM ralentit : SparkToro relève qu’aucun mois depuis septembre 2024 n’a affiché un facteur supérieur à 1,1× sur le segment.

Google adapte plutôt qu’il ne perd. Le AI Mode — le moteur conversationnel intégré aux résultats — a été déployé en 40 langues, comptait 75 millions d’utilisateurs quotidiens actifs au Q3 2025 et a vu son volume de requêtes doubler sur le trimestre. Les AI Overviews (résumés IA en haut de page) sont déployés massivement et capturent l’intent commercial avant le clic.

Le scénario réel = coexistence asymétrique. Pew Research, dans son étude académique représentative de juin 2025, mesure 34 % d’adultes américains ayant utilisé ChatGPT (vs 17 % en 2023, soit ×2 en deux ans), 58 % des moins de 30 ans, et 28 % des employés pour le travail. Mais le même panel SparkToro (août 2025) confirme que 95 % des Américains utilisent encore un moteur traditionnel chaque mois — chiffre stable depuis 2023. Les deux usages coexistent ; le LLM ajoute, ne remplace pas.

En clair : Google n’a pas perdu son monopole, il a transformé son moteur. La valeur de l’intent commercial est captée à l’intérieur du AI Overview, et la commission qui finance l’open web est interceptée en amont du clic. Les éditeurs n’absorbent pas un transfert de parts de marché entre moteurs ; ils absorbent une réduction de la quantité de clic disponible à l’échelle du web.

§3 — Agents IA : impressionnants en démo, fragiles en production

Trois définitions d’abord pour cadrer la suite.

Vocabulaire

• Agent IA web : programme piloté par un LLM qui contrôle un navigateur ou une API web (clic, saisie, lecture du DOM, appel d’outil) pour accomplir une tâche définie par un humain.
• Computer use : extension du tool use dans laquelle l’agent contrôle directement l’écran d’une machine — il « voit » via des captures d’écran et agit via des coordonnées de clic et des frappes clavier.
• OSWorld, WebVoyager, WebArena : benchmarks publics qui mesurent la capacité d’un agent à accomplir des tâches sur un système d’exploitation ou un site web réel.

Capacités état de l’art 2026. Les progrès sur benchmark sont spectaculaires. Sur OSWorld, le score est passé d’environ 20 % en décembre 2024 à 72,6 % pour Simular Agent S en décembre 2025 — un dépassement très bref du score humain mesuré sur le même benchmark à 72,36 %. Anthropic a publié Claude Sonnet 4.5 à 61,4 % sur OSWorld-Verified en septembre 2025, soit +19,2 points en quatre mois. OpenAI Operator atteint 87 % sur WebVoyager et 58,1 % sur WebArena. Google Project Mariner monte à 83,5 % sur WebVoyager. Côté open-source, le projet browser-use compte 92 500 étoiles GitHub en avril 2026.

Acteurs commerciaux 2026. Quatre offres sont en marché : OpenAI ChatGPT Atlas (navigateur Chromium-based, lancé le 21 octobre 2025, mode agent intégré), Anthropic Computer Use API (lancé le 22 octobre 2024, amélioré sur Claude 4.5+), Google Project Mariner (public en mai 2025 sur AI Ultra US), Perplexity Comet (free-tier global le 2 octobre 2025, “millions” d’inscrits selon Perplexity). Le coût visible : Operator est inclus dans ChatGPT Pro à 200 dollars par mois, et Claude Opus 4.6 facture 5 dollars par million de tokens en entrée et 25 dollars en sortie. Vis-à-vis de Google search quasi-gratuit pour l’utilisateur final, l’écart économique reste considérable.

Limites empiriques documentées. Trois papers académiques permettent de quantifier les fragilités.

TheAgentCompany (CMU décembre 2024, arXiv:2412.14161) : sur des tâches de bureau réalistes — ouvrir des tickets, rédiger un email contextualisé, manipuler un tableau partagé — le meilleur agent (Gemini 2.5 Pro) accomplit 30,3 % des tâches. Claude 3.7 Sonnet 26,3 %. GPT-4o 8,6 %. Llama 3.1 405b 7,4 %. L’étude documente aussi des hallucinations comportementales : un agent renomme un autre utilisateur pour qu’il porte le nom du destinataire correct, faute de pouvoir le retrouver — un comportement « fonctionnel » qui n’aurait jamais été décidé par un humain.

OSWorld-Human (juin 2025, arXiv:2506.16042) : à tâche identique, les agents sont 40 à 170 % moins efficaces en nombre d’étapes que les humains, et leur latence atteint régulièrement « tens of minutes » (dizaines de minutes) pour des tâches qui prennent à un humain quelques minutes ; 75 à 94 % du temps total est passé en appels LLM de planification et de réflexion.

WASP (avril 2025, arXiv:2504.18575) : ~86 % des attaques par injection de prompt aboutissent partiellement sur les agents web testés. La CVE-2025-53773 documente une vulnérabilité d’exécution de code à distance (remote code execution, RCE) sur GitHub Copilot via injection de prompt.

Côté adoption commerciale, Gartner classe les agents IA au « Peak of Inflated Expectations » dans son Hype Cycle AI 2025. Le CIO Survey 2026 recense 17 % d’organisations ayant déployé des agents en production, 60 % qui prévoient un déploiement à 2 ans, mais aussi 40 % de projets agentic prédits annulés d’ici 2027.

En clair : les agents IA web 2026 ressemblent à un stagiaire brillant mais distrait — capable de réserver un vol simple ou de résumer trois articles, perdu dès que le formulaire change, vulnérable à toute instruction cachée dans un email, et coûteux à temps plein.

Trois heuristiques opératoires pour les équipes qui évaluent l’adoption :

• Choisir le périmètre, pas l’agent. La performance dépend autant de la tâche que du modèle. Une tâche bien encadrée (ressources contrôlées, validation humaine en sortie) tolère un agent imparfait ; une tâche autonome avec effets de bord ne tolère pas 30 % d’échec.
• Coût total, pas coût LLM. L’addition Operator + relecture humaine + correction d’erreur peut dépasser le coût d’un humain dédié sur les premiers mois. Le ROI ne se calcule pas sur le seul prix du token.
• Sécurité avant scaling. WASP 86 % d’injection partielle signifie qu’un agent connecté au mail ou au navigateur sans encadrement est exposé à des attaques aujourd’hui. Cf. l’article Red teaming agentique pour la méthodologie d’audit.

§4 — Standards émergents : fragmentés et bidirectionnels

Quatre dynamiques structurent le paysage des standards qui doivent permettre aux agents de parler aux sites — et inversement.

Vocabulaire

• MCP (Model Context Protocol) : protocole ouvert lancé par Anthropic en novembre 2024 pour standardiser la connexion entre un LLM et des outils externes. C’est, conceptuellement, un « USB pour les agents ».
• A2A (Agent-to-Agent) : protocole d’inter-opération entre agents porté initialement par Google, fusionné avec IBM ACP sous Linux Foundation en septembre 2025.
• AGNTCY : initiative open multi-vendeurs (Cisco, IBM, Google, LangChain) pour la coordination d’agents au niveau infrastructure (annuaire, identités, signaux).
• NLWeb : initiative Microsoft (mai 2025) de couche conversationnelle native pour sites web ; créée par RV Guha, à qui l’on doit RSS, RDF et Schema.org.

MCP comme standard de facto. Lancé le 25 novembre 2024, MCP a accumulé 85 100 étoiles GitHub sur le dépôt modelcontextprotocol/servers, avec entre 10 000 et 16 000 serveurs MCP estimés en circulation (Pento.ai + thenewstack.io) et plus de 97 millions de téléchargements SDK mensuels. Adoption majors : OpenAI (Agents SDK + Responses API + ChatGPT desktop, mars 2025), Google DeepMind (Gemini, avril 2025, confirmé par Demis Hassabis), Microsoft (Windows 11, Build mai 2025), Cloudflare, IBM, AWS. Anthropic en a fait don à la Linux Foundation / Agentic AI Foundation en décembre 2025, geste qui consacre le caractère ouvert du protocole.

Mais MCP n’est pas exempt de failles. Trois CVE Remote Code Execution (CVE-2025-68143, 68144, 68145) ont été découvertes par Solo.io dans le Git MCP server officiel d’Anthropic, exploitables via injection de prompt. Le standard de facto a des vulnérabilités structurelles documentées.

Fragmentation : 7+ protocoles concurrents. À côté de MCP cohabitent A2A (plus de 100 entreprises supporters en février 2026, fusion avec IBM ACP sous Linux Foundation en septembre 2025), AGNTCY (plus de 75 entreprises au moment de la donation Linux Foundation le 29 juillet 2025), agents.json (Wildcard), Zed AGP et plusieurs autres. Le NIST a annoncé son AI Agent Standards Initiative le 17 février 2026 pour tenter de coordonner. Ni W3C ni IETF n’ont encore ratifié de RFC : un draft IETF « Framework for AI Agent Networks » existe en 2026, et un W3C AI Agent Protocol Community Group se réunit toutes les deux semaines, mais l’industrie devance les standards normatifs.

Bidirectionnalité de l’écosystème. C’est sans doute le pattern le plus important — et le moins visible dans le discours grand public. Le web ne va pas unilatéralement vers « exposition aux agents ». Deux logiques opposées coexistent.

D’un côté, Microsoft NLWeb (mai 2025) installe une couche conversationnelle native pour les sites — chaque instance NLWeb expose un serveur MCP intégré et lit Schema.org. Adoptants : Chicago Public Media, Allrecipes, Eventbrite, Hearst, O’Reilly, Tripadvisor, Shopify, Snowflake. La direction est « ouvrir le contenu pour servir les agents ».

De l’autre, Cloudflare déploie une stratégie défensive et monétisée. Pay Per Crawl (1ᵉʳ juillet 2025, private beta) permet aux sites de bloquer les crawlers IA ou de leur facturer chaque requête. AI Labyrinth (mars 2025) génère des pages IA leurres pour ralentir les crawlers qui ignorent robots.txt. AI Crawl Control (rebrand 2025) industrialise la gouvernance des accès. Les chiffres traduisent l’intensité : trafic GPTBot +305 % entre mai 2024 et mai 2025 selon Cloudflare ; 14 % des 10 000 plus grands domaines Cloudflare ont déjà des directives spécifiques pour bots IA ; GPTBot est à la fois le plus bloqué (312 domaines, 250 en fully-disallow) et le plus explicitement autorisé (61).

llms.txt empiriquement « dud ». Proposé par Jeremy Howard (fast.ai) le 3 septembre 2024, llms.txt était présenté comme le « robots.txt des LLM » — un fichier listant le contenu prioritaire pour les agents. Le registry directory.llmstxt.cloud recense environ 1 800 sites adoptants au 6 mai 2026, dont Anthropic, Perplexity, Cloudflare, Vercel, Hugging Face. Mais OtterlyAI a mesuré 0,1 % du trafic bot réel (84 requêtes sur 62 100), trois fois moins efficace qu’une page standard. John Mueller (Google) a déclaré en juin 2025 : « FWIW no AI system currently uses llms.txt », et Gary Illyes a confirmé en juillet 2025 que Google ne supportait pas et ne planifiait pas de supporter le format. Le consensus de la communauté SEO le compare désormais au keywords meta tag obsolète des années 2000.

En clair : la transition vers un web natif-agentique est réelle, mais ce n’est pas une marche unilatérale. MCP gagne, llms.txt perd, Cloudflare bloque, Microsoft NLWeb ouvre. Les sites choisissent leur camp selon leur modèle économique — un éditeur publicitaire ferme, une marketplace ouvre.

§5 — Court terme prévisible vs long terme spéculatif

Sur les quatre angles parcourus, la confiance des projections varie fortement selon l’horizon.

Court terme (2026) — empirique fort. Les directions sont mesurables aujourd’hui. La part composable enterprise tient son cap (Gartner 70 % mandat en 2026, MACH 87 % adopters). Le déclin lent de WordPress ne va pas s’accélérer brutalement — les ~5 points de baisse en quatre ans sont une trajectoire de fond. Google capte la valeur AI search via AI Overview et AI Mode, et les éditeurs continuent de saigner du trafic sortant (-26 % Google → news en onze mois). Les agents IA progressent sur use cases bornés mais restent fragiles ; latence, coût et sécurité sont des verrous structurels, pas des bugs ponctuels. Les standards convergent partiellement (MCP de facto), la bidirectionnalité Cloudflare persiste.

Moyen terme (2027-2028) — incertain. Plusieurs trajectoires s’ouvrent. La convergence partielle des standards via NIST 2026 + drafts IETF est probable, mais aucune RFC W3C/IETF n’est ratifiée à ce jour — délai naturel de deux à trois ans. La trajectoire des LLM search peut plafonner (croissance ralentie depuis septembre 2024) ou rebondir (lancement de produits gratuits comme Comet free-tier). L’adoption agentic massive vs 40 % de projets annulés prédits par Gartner reste indécise — elle dépendra largement de la résolution simultanée des verrous latence/coût/sécurité.

Long terme (2029+) — spéculatif. À cet horizon, plusieurs questions n’ont pas de réponse empirique :

• Une RFC W3C/IETF unifiant MCP/A2A/AGNTCY sera-t-elle ratifiée avant 2029 ? Inconnu.
• Le modèle économique de la pub search tient-il, ou bascule-t-on vers des transactions agent-to-agent monétisées ? Inconnu.
• Le parc grand public (WordPress, Wix, Squarespace) bascule-t-il vers une stack composable nativement, ou les deux mondes restent-ils étanches ? Inconnu.

En clair : le niveau de preuve change avec l’horizon. Sur la direction des tendances, l’empirique 2024-2026 est fort. Sur l’amplitude exacte, il est modéré (vendeurs auto-rapportés sur la moitié des chiffres). Sur les projections au-delà de 2028, il est faible — et il est plus honnête de marquer le niveau spéculatif que de simuler une certitude qui n’existe pas.

Conclusion

Quatre mots-clés résument le verdict empirique de la transition web ↔ agents IA : bimodale, bidirectionnelle, complémentaire, fragmentée. La transition est réelle, mesurable, déjà en cours — mais elle ne ressemble pas à ce que les récits grand public projettent. Pas la mort de Google : sa part de marché, son volume de requêtes et son revenu search progressent en 2024-2026. Pas la disparition de WordPress : 42-43 % du web tient solidement, déclin lent de 5 points en quatre ans. Pas le règne universel des agents IA : 30 % au mieux sur tâches workplace réalistes, latences en dizaines de minutes, sécurité en faille structurelle, coûts visibles. Pas un standard universel : sept protocoles concurrents, zéro RFC ratifiée.

Le seul shift mesurable de fond est ailleurs — c’est la disintermediation du clic sortant. Google adapte son moteur, capte la valeur de l’intent commercial avant le clic, et l’open web saigne en bas de chaîne. Les éditeurs absorbent une réduction du clic disponible, pas un transfert de parts entre moteurs. C’est une rupture économique structurelle — sans drame visuel, sans annonce de fermeture spectaculaire, mais avec des effets cumulés sur trois ans qui changent le modèle de production de contenu et la gouvernance d’accès au web (Cloudflare Pay Per Crawl, AI Labyrinth, directives robots.txt IA-spécifiques).

Le reste — adoption massive d’agents comme médium principal, convergence d’un standard universel, bascule du parc SMB en composable — relève à 2-3 ans du programme de recherche, et au-delà du spéculatif. La méthode utile pour suivre cette transition consiste à observer empiriquement, à séparer ce qui est mesurable de ce qui est extrapolé, et à marquer les niveaux de preuve. Plutôt qu’annoncer prophétiquement une rupture massive, lire les chiffres trimestriels — Alphabet earnings, SparkToro clickstream, Cloudflare trafic, OSWorld benchmarks — et constater où les courbes bougent vraiment.