Voir Google, Anthropic, OpenAI et Microsoft s'asseoir à la même table pour signer un traité de paix technologique relève du miracle. C'est pourtant ce qui vient d'arriver avec l'Agentic AI Foundation. Le Far West des agents IA prend fin. La bataille pour les standards commence.
Le 17 août 2026. Notez bien la date. C'est le jour où l'industrie de l'intelligence artificielle a compris qu'elle fonçait droit dans le mur, la fleur au fusil et le pied sur l'accélérateur. Google vient officiellement de lâcher les clés de son bébé, le protocole Agent2Agent (A2A). Il le transfère à l'Agentic AI Foundation (AAIF), une branche de la très vénérable Linux Foundation.
Et ce n'est pas un petit geste symbolique pour faire joli dans un communiqué de presse corporate. C'est un pur aveu d'impuissance.
Pendant des années, chaque géant de la tech a essayé de construire son propre petit enclos fermé pour agents IA. Microsoft poussait AutoGen à grands coups de subventions. OpenAI sortait des formats de configuration obscurs. LangChain vendait sa soupe à tous les développeurs Python de la planète. Résultat des courses ? Un bordel innommable. Un agent conçu chez AWS était techniquement incapable de discuter avec un agent tournant sur Azure sans qu'un malheureux développeur sous-payé ne pisse trois mille lignes de code de "glue" au milieu.
Aujourd'hui, la récréation est terminée. Avec l'arrivée d'A2A aux côtés du Model Context Protocol (MCP) d'Anthropic, la fameuse « Open Agentic Stack » est enfin au complet. L'Internet des Agents vient de naître, sous nos yeux. Et croyez-moi, il ne ressemble pas du tout à ce que les futurologues de LinkedIn imaginaient.
La plomberie du futur : anatomie d'un hold-up architectural
Pour comprendre l'ampleur du séisme, il faut d'abord soulever le capot. Un écosystème d'agents autonomes, ce n'est pas juste des LLMs qui parlent dans le vide en espérant qu'un autre les comprenne. C'est de la tuyauterie pure et dure. De l'ingénierie réseau de bas niveau.
Jusqu'ici, on bricolait lamentablement. Vous passiez 80% de votre temps à coder des wrappers d'APIs moisis pour faire parler votre script Python à un modèle externe. L'AAIF vient de normaliser tout ça en cinq couches ultra-rigides, exactement comme le modèle OSI pour les réseaux informatiques.
Tout en bas, vous avez AGENTS.md, la couche d'instructions balancée par OpenAI. C'est le carnet de route du projet. Juste au-dessus, Goose de Block fait tourner la machine locale et gère le planning d'exécution. Ensuite, on tombe sur le fameux MCP d'Anthropic. Lui, c'est le pont brut entre le cerveau logiciel et le marteau. Il permet à l'agent de lire votre base de données ou de scroller sur une page web sans que vous ayez à coder une intégration spécifique à chaque fois.
Mais il manquait le sommet de la pyramide. Le chef d'orchestre. La couche de médiation réseau et surtout la fédération multi-agents. C'est exactement là que Google frappe un grand coup avec A2A.
Le protocole Agent2Agent résout un problème idiot mais totalement paralysant. Comment l'agent A (votre concierge virtuel personnel) sait-il que l'agent B (le vendeur de billets d'avion) existe ? Et surtout, comment s'assure-t-il que B n'est pas une grossière arnaque codée en Ouzbékistan pour siphoner vos données ? Auparavant, vous deviez coder l'intégration en dur, partenaire par partenaire. Désormais, A2A gère la négociation réseau de bout en bout.
La carte d'identité des robots : bienvenue dans la bureaucratie algorithmique
Le coup de génie absolu d'A2A tient dans un concept redoutablement simple : l'Agent Card.
Chaque agent qui prétend exister sur ce nouveau réseau publie désormais un manifeste structuré en JSON. C'est littéralement son passeport et son CV. L'agent déclare son identité cryptographique via des signatures JWS. Il explique en langage naturel ce qu'il sait faire (pour que le LLM d'en face saisisse le concept). Il liste ses compétences techniques formelles, les inputs qu'il accepte, les outputs qu'il crache. Enfin, il fixe ses exigences de sécurité.
Concrètement, qu'est-ce que ça change ? Vous n'avez plus besoin d'écrire le moindre adaptateur pour chaque partenaire commercial de votre boîte. L'agent client découvre l'Agent Card du prestataire directement sur un annuaire d'entreprise. Il vérifie la signature cryptographique pour être sûr de son interlocuteur. Il balance les tokens d'autorisation. Puis, il délègue brutalement la tâche.
La machine à états standardisée prend alors le relais. QUEUED, RUNNING, INPUT_REQUIRED, COMPLETED, FAILED. Tout est balisé, surveillé, auditable. C'est du TCP/IP appliqué à l'intelligence artificielle. C'est froid. C'est procédurier. Et c'est redoutablement efficace.
MCP et A2A : le marteau et le chef de chantier
Une confusion tenace pourrit actuellement les forums de développeurs. On y oppose allègrement MCP et A2A, comme s'ils jouaient dans la même cour. C'est d'une bêtise crasse. C'est littéralement comme opposer un tournevis et un chef de chantier.
Le Model Context Protocol d'Anthropic est fondamentalement vertical. C'est la connexion intime entre un agent et un outil. Il permet à l'IA d'interroger Postgres, de lire un repo GitHub ou d'activer une API Stripe. L'outil d'en face est bête, aveugle et passif. Il attend sagement les ordres.
A2A, à l'inverse, c'est l'axe horizontal. C'est la communication d'égal à égal entre deux entités pensantes. L'agent LangGraph qui gère votre stratégie marketing n'a pas accès à l'outil d'envoi d'emails. Et franchement, il s'en fout. Il confie la mission au sous-traitant spécialisé, un agent Claude hébergé chez un prestataire externe. Il délègue l'exécution, surveille l'avancement via la machine à états A2A, et réceptionne le rapport final.
L'un branche les câbles. L'autre signe les contrats. Les deux sont désormais des standards ouverts sous l'égide intouchable de la Linux Foundation.
Les agents ont leur propre carte de crédit (et ça va vous coûter cher)
Mais soyons sérieux deux minutes. Google n'a pas lâché le morceau par pure bonté d'âme ou amour du logiciel libre. Il y a un cheval de Troie absolument majestueux planqué dans cette standardisation bien-pensante : l'Agent Payments Protocol (AP2).
Co-développé en secret par Google Cloud et PayPal avec soixante acteurs massifs de la fintech (de Mastercard à Coinbase), AP2 s'imbrique nativement dans A2A. Les agents ne se contentent plus de s'échanger du texte poli ou des structures JSON. Ils négocient des tarifs. Ils bloquent des fonds. Ils effectuent des paiements. Et tout ça, sans jamais exposer le moindre numéro de carte bleue dans les logs.
Vous imaginez le délire infrastructurel ? Des agents d'approvisionnement B2B négocient des livraisons de marchandises en temps réel avec des vendeurs distants qu'ils ne connaissent pas. Ils valident les seuils budgétaires autorisés par la direction, puis signent les transactions de manière cryptographiquement auditable. Tout est automatisé de la première poignée de main virtuelle à la facture acquittée. L'humain n'intervient plus nulle part. Il regarde juste le solde de son compte bancaire descendre à la fin du mois.
L'échelle de déploiement actuel donne le tournis. Chez Huawei, l'assistant natif d'HarmonyOS (le fameux Celia) délègue déjà secrètement des tâches ultra-complexes aux agents des applications de livraison via A2A. Vous demandez simplement un repas à voix haute. Le système d'exploitation négocie avec l'app tierce en arrière-plan, passe commande, paye, et vous livre. Même logique rouleau-compresseur sur WeChat en Chine, où le réseau social lie les assistants Android à son infrastructure financière.
Le cauchemar sécuritaire qui nous pend au nez
Tout ça semble magnifique sur le papier glacé des présentations PowerPoint. L'interopérabilité est enfin totale. Les agents communiquent, bossent et paient tout seuls comme des grands. Sauf que nous venons purement et simplement de créer une bombe à retardement sécuritaire d'une ampleur inédite.
L'Internet des Agents résout l'épineux problème de la plomberie. Soit. Mais il ouvre un vertigineux champ de bataille sur la validation sémantique des données.
Prenons un scénario de base, le truc que les pentesters redoutent déjà : l'attaque en cascade. Dans un réseau A2A mondialisé, un agent délègue une tâche à un autre, qui la délègue à un troisième. Et si l'un de ces intermédiaires bon marché, mal sécurisé, avale une injection de prompt indirecte ? S'il décide de relayer des instructions malveillantes, formatées sous la forme de requêtes A2A parfaitement légitimes ? La cryptographie JWS prouve que le message vient bien de l'agent. Elle certifie son identité avec une rigueur mathématique implacable. Mais elle ne garantit absolument pas que le contenu sémantique du message n'est pas complètement empoisonné.
On va se retrouver très vite avec des agents parfaitement authentifiés, adoubés par l'annuaire de l'entreprise, qui balancent des instructions vérolées aux systèmes internes les plus sensibles. La validation cryptographique stricte, c'est la rustine sur une chambre à air en lambeaux. C'est l'arbre majestueux qui cache la forêt des hallucinations malveillantes.
La dictature éclairée des Big Tech
Il ne faut pas non plus être dupe sur la gouvernance réelle de ce miracle. L'Agentic AI Foundation brandit la neutralité bienveillante de la Linux Foundation en étendard. C'est l'argument marketing parfait pour rassurer les DSI d'entreprises, traditionnellement terrorisés par le vendor lock-in.
Pourtant, il suffit de jeter un œil attentif au conseil d'administration pour comprendre la blague. AWS, Google, Microsoft, Anthropic, OpenAI. La crème de la crème de l'oligopole américain. La présidence du board est tranquillement assurée par le directeur open source d'AWS. Le leadership technique, lui, est tenu d'une main de fer par Google.
Le risque à moyen terme est limpide. Les spécifications vont tranquillement dériver pour avantager de manière éhontée les services managés propriétaires. Google Agent Engine, Azure AI Foundry, AWS Bedrock. Si vous espérez déployer l'architecture A2A de bout en bout vous-même sur un cluster Kubernetes maison, bon courage.
L'implémentation complète d'un serveur A2A n'a plus rien à voir avec un petit script Python amusant bricolé le dimanche. Gérer rigoureusement la machine à états asynchrone, l'enfer de la cryptographie JWS, les clés OAuth tournantes, la négociation de version et le streaming temps réel requiert une ingénierie d'une lourdeur insensée. C'est une surcharge cognitive et technique monumentale par rapport aux petites APIs REST JSON d'hier. Les petites équipes vont inévitablement s'y casser les dents. Les géants du cloud vendront la solution clé en main à prix d'or. Le piège se referme.
Verdict
La messe est dite. L'époque du bricolage artisanal est définitivement terminée. Les scripts LangChain isolés dans leur coin vivent leurs dernières heures de gloire.
L'adoption conjointe du duo A2A et MCP par la Linux Foundation signe l'acte de naissance officiel d'un véritable web agentique structuré. Un écosystème global où l'identité cryptographique, l'accès aveugle aux outils et la délégation financière des tâches sont enfin normalisés.
C'est indéniablement une excellente nouvelle pour l'interopérabilité. C'est la garantie solide que le marché naissant de l'IA ne sera pas morcelé en cinq silos étanches et irrémédiablement incompatibles. Mais ne nous y trompons pas : c'est aussi le commencement d'une ère infiniment plus complexe et dangereuse. Les agents sont désormais armés de moyens de paiement réels, de contrats intelligents contraignants et de protocoles de fédération mondialisés.
L'humain vient de s'écarter poliment de la boucle d'exécution logicielle. Reste à savoir s'il arrivera à garder la main sur les conséquences de ce qu'il a bâti, avant que le système ne s'emballe tout seul.
Sources
- Agentic AI Foundation : Annonce Officielle A2A
- Spécification Officielle A2A Protocol
- Linux Foundation Press Release
- Techzine Global Investigation (Gouvernance)
- Google Cloud Codelabs : A2A Architecture
- Google Cloud Blog : Agent Payments Protocol (AP2)
- SecurityBrief News : Gouvernance AAIF
- IntuitionLabs : Guide des standards ouverts
✦ Idée d'illustration : Un immense conseil de guerre autour d'une table ronde métallique, où des robots en costumes d'affaires (aux couleurs de Google, Anthropic, AWS) signent un lourd parchemin estampillé du pingouin Linux, sous une lumière dramatique et néobrutaliste.
