Face à l’adoption massive des assistants personnels — Meta Muse ayant dépassé les cinq millions de téléchargements fin septembre, par exemple — les entreprises doivent choisir : bloquer ces agents ou les laisser se connecter en se faisant passer pour l’utilisateur. Cette dualité, jugée insoutenable à terme, pousse vers une solution d’identité déléguée. Descope répond à ce besoin avec Envoy, un ensemble de capacités qui permet aux applications grand public d’accepter les agents IA comme des utilisateurs à part entière, sans forcer les développeurs à reconstruire leur infrastructure d’identité.

L’enjeu est majeur. Si une plateforme comme Amazon ou JPMorgan Chase bloque un agent, elle risque de perdre des transactions face à des concurrents plus ouverts. Inversement, si l’agent utilise les identifiants du client, l’entreprise ne fait qu’enregistrer une impersonation, rendant les journaux de bord ambigus en cas de fraude ou de litige. Envoy vient formaliser la distinction entre l’humain qui commande et l’agent qui exécute.

Envoy agit comme une couche d’abstraction qui simplifie l’adoption du Personal Agent Protocol (Poppy), un standard en cours de structuration par Meta et Sierra. Ce protocole permet, en théorie, à une entreprise de spécifier quels types d’interactions sont autorisés pour les agents. Avec Envoy, les développeurs n’ont plus à gérer la complexité de la spécification Poppy. Les fonctionnalités clés incluent le support natif de Poppy, l’identification de l’agent via des métadonnées de client sans pré-enregistrement, et l’utilisation de jetons de session liés à la clé de l’agent grâce à DPoP.

Définir les droits sans remplacer l’utilisateur

Ce qui change concrètement pour les entreprises, c’est la granularité des droits. Grâce aux Rich Authorization Requests (RAR), une enseigne peut définir précisément ce qu’un agent est autorisé à faire. Par exemple, un agent d’achat peut consulter un catalogue et passer des commandes, mais être strictement interdit de modifier les informations de paiement ou les paramètres de compte. Descope précise que cette approche permet une véritable délégation plutôt qu’une simple substitution de l’identité.

Pour les actions sensibles, des mécanismes d’approbation en dehors du flux d’authentification sont prévus. Le Client-Initiated Backchannel Authentication (CIBA) permet, par exemple, à un agent de trouver un vol et de mettre la réservation en attente, soumettant ensuite une demande d’approbation que le client peut valider plus tard depuis son téléphone. C’est l’idée d’une augmentation des capacités, et non d’un remplacement total de l’identité humaine.

Les acteurs qui construisent ce futur

Plusieurs entreprises sont partenaires de lancement de cette initiative. GoFundMe, par exemple, insiste sur le besoin de transparence : « Chaque don sur GoFundMe est un acte de confiance, alors quand un agent agit pour quelqu’un, nous devons savoir exactement qui donne et qui agit pour lui », explique Arnie Katz, directeur produit et technologie chez GoFundMe. GoodRx, quant à lui, voit dans Envoy un moyen d’être prêt pour l’avenir des soins de santé : « Nous voulons que GoodRx soit prêt pour cela », selon Nitin Shingate, CTO de GoodRx, car les utilisateurs demanderont de plus en plus à leurs agents de trouver les prix les plus bas.

Descope a également annoncé que des partenaires comme You.com, GoodRx, et Composio vont travailler avec l’entreprise pour améliorer Envoy dans les mois à venir. En parallèle de la plateforme Envoy, Descope a publié un SDK Poppy en Typescript, destiné aux constructeurs d’agents. Il permet à n’importe quel agent de se conformer au protocole, laissant à Descope la charge de la découverte et de l’identification du client.

Sources

• Descope Envoy brings AI agent authentication to consumer apps, Help Net Security, 4 novembre 2026
• Descope launches Envoy to let consumer apps accept personal AI agents as users, SiliconANGLE, 4 novembre 2026