OpenAI a annoncé le 25 août 2026 l'ouverture du navigateur intégré à l'application de bureau ChatGPT à WebMCP (documentation officielle), un protocole qui laisse un site web exposer lui-même les actions que l'agent peut y accomplir. Pour toute entreprise qui vend, réserve ou traite des demandes en ligne, être cité dans une réponse IA ne suffit plus : il faut aussi pouvoir être actionné directement depuis elle.
Les faits
- Depuis le 25 août 2026, les sites compatibles WebMCP peuvent proposer des outils structurés au navigateur du bureau ChatGPT : recherche de documents, édition de fichiers, comparaison d'options de voyage ou remplissage de panier. ChatGPT ou Codex les découvrent automatiquement sur la page ouverte (Search Engine Journal).
- La fonction nécessite les modèles GPT-5.6 Sol ou Terra ; elle est pour l'instant désactivée sur GPT-5.6 Luna, et reste indisponible dans les espaces Enterprise et Edu. OpenAI précise que WebMCP n'a aucun lien avec le classement, les citations ou les recommandations produites par ChatGPT.
- WebMCP est un standard ouvert expérimental : la spécification est un brouillon du Web Machine Learning Community Group du W3C, hors procédure de standardisation officielle. Google l'avait annoncé en mai 2026 pour Chrome, où il reste derrière un drapeau expérimental. Des millions de boutiques Shopify sont déjà compatibles, et Expedia, Instacart ou Target l'expérimentent (VKTR).
Comment WebMCP change-t-il la relation entre un site et un agent IA ?
Avant WebMCP, un agent naviguait un site comme un visiteur maladroit : il cliquait, tapait, devinait la structure de la page à chaque étape. Avec WebMCP, le site publie lui-même une liste de fonctions JavaScript nommées, décrites et accompagnées d'un schéma d'entrée précis. Une flèche apparaît dans la barre d'adresse pour signaler qu'un outil est disponible, et si celui-ci peut seulement lire une information ou aussi la modifier. OpenAI résume l'intention sans détour : au développeur de définir exactement comment son application peut être utilisée, plutôt que de laisser l'agent deviner.
Le protocole reste expérimental et distinct du MCP « serveur » lancé par Anthropic fin 2024 : il fonctionne uniquement dans la page ouverte et la session active, et l'outil disparaît dès que l'onglet se ferme. OpenAI reconnaît des risques réels, dont l'exfiltration de données et l'injection de prompt via une description d'outil malveillante, et impose une vérification de sécurité à chaque invocation ainsi qu'une confirmation explicite avant tout achat, suppression, envoi de message ou partage d'informations personnelles. Ce garde-fou déplace aussi la responsabilité : c'est le site qui décide de ce qu'un agent peut faire chez lui, l'agent ne l'invente plus seul. Une logique qui prolonge celle des agents IA en entreprise : la valeur naît quand le périmètre d'action est défini par celui qui connaît le métier.
Le regard d'AIxH
Le référencement pour les moteurs génératifs s'est jusqu'ici concentré sur le contenu : être cité, être compris, être repris. WebMCP ouvre un second front, celui de l'action, où un site qui expose ses propres outils garde la main sur ce qu'un agent peut y faire. Ce critère rejoint désormais le balisage structuré dans nos missions d'audit et intégration IA au Luxembourg : cartographier les actions qu'un site devrait exposer, celles qu'il doit interdire, et les confirmations à exiger. Si vous vous demandez si votre site est prêt pour des agents qui agissent et pas seulement pour des robots qui lisent, un audit rapide suffit généralement à le déterminer.