E-commerce
19 août 2026
La fiche « Comet by Perplexity » est une carte de navigateur agent, pas un palmarès shopping. L’annuaire l’étiquette Amazon, Walmart, tous commerçants, États-Unis et mondial. Le texte d’intro promet de remplacer « 15 onglets ». Le mode d’emploi dit le contraire du bloc « de façon autonome » : l’humain clique l’achat. Aucun chiffre d’affaires brut, aucun taux d’exactitude, aucun contrat enseigne. Cet article non plus. Comet est un Chromium avec un assistant dans un panneau latéral. Il voit la page, remplit des formulaires, se trompe sur des dates. Ce n’est pas l’UCP. Ce n’est pas l’ACP. Ce n’est pas Perplexity Buy with Pro.
TechCrunch a couvert le lancement de Comet le 9 juillet 2025 : d’abord le plan Max à 200 dollars par mois et des invités. Moteur Perplexity par défaut. Comet Assistant dans un panneau, qui voit la page et vise à automatiser des tâches. En test de parking, l’agent a navigué, saisi des champs, demandé une relecture au tunnel de paiement, puis halluciné les dates. Brave a publié le 20 août 2025 une injection de prompts indirecte dans Comet : quand l’utilisateur demande de résumer une page, une partie du contenu part au modèle sans être distinguée des ordres de l’utilisateur. Du contenu non fiable (y compris du contenu utilisateur) peut être exécuté comme une commande, avec les sessions déjà ouvertes. Brave dit avoir signalé, vu un correctif, puis, après publication, que la classe d’attaque n’était toujours pas pleinement couverte.
Si l’idée d’un acheteur logiciel est nouvelle : ce qu’est le commerce agentique. Le calendrier 2026 : ce qui a été livré. Les autres fiches : agents d’achat IA. Les totaux officiels restent des parcours d’achat humains : statistiques e-commerce 2026.
Sommaire
Trois produits Perplexity, une étiquette Comet
Trois produits Perplexity, un mot « Comet » dans une présentation.
Produit | Ce que cela fait | Ce que cela n’est pas |
|---|---|---|
Recherche Perplexity | Réponses citées dans un chat ou une barre | Un tunnel de paiement. Un navigateur |
Comet + Assistant | Un Chromium. Un panneau latéral qui voit l’onglet et agit | L’UCP, l’ACP, une fiche Amazon |
Buy with Pro | Une autre fiche : achat dans le chat pour abonnés | Le navigateur Comet |
L’annuaire mélange recherche, comparaison, remplissage de panier et enchaînements de compte. TechCrunch, au lancement, décrit surtout un navigateur pour garder l’utilisateur hors de Chrome, et un assistant qui voit la page. Le shopping n’y est pas un rail documenté. C’est un cas d’usage parmi d’autres (agenda, e-mail, onglets).
« Tous commerçants » veut dire : l’acheteur ouvre une URL dans Comet. Amazon et Walmart sur la fiche sont des exemples d’annuaire, pas des partenariats sourcés ici. « Mondial » n’est pas une carte de disponibilité shopping. Au lancement, TechCrunch dit Max et liste d’attente. Nous n’avons pas, dans les deux URL citées, le calendrier ultérieur d’ouverture gratuite ou mobile. Nous ne l’inventons pas.
Le « 15 onglets » de l’intro n’a pas de source. C’est une phrase marketing. Nous ne la recyclons pas comme une mesure d’usage.
Un marchand qui « choisit Comet » comme un prestataire de paiement a lu la grille, pas le produit. Vous ne signez rien avec Perplexity pour que vos SKU apparaissent dans le panneau. Vos clients, s’ils ont installé Comet, ouvrent votre URL. C’est tout le canal.
200+ ecommerçants accompagnés
Ce n’est ni UCP ni ACP ni Buy with Pro
L’UCP (Gemini / Google) et l’ACP (ChatGPT / Stripe) sont des contrats machine à machine. Comet n’apparaît pas dans ces spécifications. Ne lui collez pas une intégration protocole. Les rails : comment les protocoles diffèrent. ChatGPT a l’ACP. Gemini a l’UCP. Comet a une page et un panneau latéral.
C’est la même famille que Claude in Chrome et Operator : un agent qui clique. Ce n’est pas Amazon Buy for Me (page de paiement Amazon, agent sur votre site). Trois navigateurs sans interface, trois contrats.
Les trois changements de plateforme restent le cadre. Pour Comet, le catalogue lisible est d’abord votre fiche produit. Le « robot » peut être un Chromium déjà identifié par cookie. Le paiement délégué, dans l’annuaire et dans le test TechCrunch, c’est une relecture humaine au tunnel de paiement, pas un Shared Payment Token : ce que les plateformes doivent changer.
Vocabulaire (agent, injection, session) : glossaire du commerce agentique.
Autonome sur la fiche, clic humain au paiement
L’annuaire se contredit. Le bloc « ce qu’il fait » parle d’enchaînements autonomes. L’étape 5 dit : relire et cliquer acheter soi-même. TechCrunch, sur un paiement de parking, décrit la même porte : l’agent saisit, puis demande de relire et de payer. Traitez Comet comme une aide au paiement, pas comme un achat automatique mesuré.
Voir : le panneau a le contexte de la page. Un prix dans une image, un stock dans un badge, une date dans un sélecteur mal analysé : hallucinable, comme dans le test de parking.
Agir : nouveaux onglets, formulaires, e-mail et agenda si l’utilisateur a donné des accès larges (TechCrunch le souligne). Chez vous : panier, compte déjà ouvert.
S’arrêter : l’annuaire et l’essai disent une relecture. Ce n’est pas une exemption 3-D Secure. C’est un produit qui, dans ces récits, ne clique pas l’achat tout seul.
Les filtres recherche / paiement de l’annuaire sont des usages, pas des spécifications : agents pour le paiement.
Hallucination : TechCrunch raconte des dates fausses, un agent qui veut quand même encaisser, un second essai qui échoue pareil. Exactitude de commande, pas « l’IA achète mieux ». Si Comet valide une taille ou un créneau faux sur votre fiche produit, la commande est réelle. Le coût est le vôtre à honorer ou à annuler : là où le commerce agentique casse encore.
Un Chromium déjà connecté, pas un robot en centre de données
Comme Claude in Chrome, Comet agit dans un navigateur où l’acheteur est déjà connecté. Brave insiste : l’assistant opère avec les privilèges de l’utilisateur sur des sessions authentifiées. Les règles same-origin et CORS, écrites pour des pages qui ne se lisent pas entre elles, ne tiennent plus si un agent traverse les onglets sur ordre d’un commentaire.
Pour un marchand, deux lectures.
Mesure : la visite peut ressembler à Chrome. Le pixel a tiré. Le prompt, lui, était dans le panneau. Le débat acquisition et e-commerce n’a pas d’étiquette magique « Comet » dans GA4.
Pare-feu applicatif : ce n’est pas forcément un centre de données. C’est souvent un humain plus un agent dans le même processus. Les règles anti-navigateur sans interface peuvent ne rien voir : surveillance des journaux serveur.
Compte client : panier, fidélité, adresse : déjà là. Comet n’a pas besoin d’un jeton marchand pour « être le client ». Il a le navigateur du client.
Accès tiers : TechCrunch décrit une liste d’autorisations Google (écran, e-mail, contacts, agenda) qui a mis mal à l’aise le testeur. Ce n’est pas votre OAuth boutique. C’est le rappel que l’agent voit plus que votre fiche produit.
Votre thème doit tenir un panneau latéral et des clics rapides. Même discipline vitrine : une vitrine Shopify lisible par un LLM.
Ne fusionnez pas politique « robot cloud » et politique « Chromium avec cookies ». Operator et Comet se ressemblent dans une diapositive. Dans le pare-feu applicatif, non.
Aravind Srinivas, cité par TechCrunch, parlait d’un « système d’exploitation » et d’une rétention infinie si Comet devient le navigateur par défaut. C’est un objectif de plateforme, pas un brief merchandising. Vous n’entrez pas dans ce système. Vous subissez, ou non, un panneau sur votre thème.
L’injection de prompts est dans votre page
Brave décrit une classe, pas un score boutique : le modèle reçoit du contenu de page et des ordres utilisateur dans le même flux. S’il ne les sépare pas, un texte de page devient une instruction. L’exemple de démonstration porte sur un commentaire utilisateur. Nous ne reproduisons pas la chaîne. Le point marchand : vous publiez du code de page, des avis, des questions-réponses. Vous êtes l’éditeur du corpus que l’assistant va lire.
Brave liste des parades de principe : séparer ordres utilisateur et contenu de page ; traiter la page comme non fiable ; vérifier l’alignement des actions ; exiger une interaction humaine pour les gestes sensibles ; isoler la navigation agentique de la navigation ordinaire. Anthropic, sur Claude, raconte une pause avant l’achat. Comet, dans l’annuaire, aussi. Une pause n’annule pas une injection qui a déjà lu un autre onglet.
Calendrier Brave : découverte le 25 juillet 2025, accusé réception et correctif initial le 27, correctif jugé incomplet le 28, divulgation publique le 20 août 2025, avec une note ultérieure : la classe d’attaque n’était pas pleinement couverte, signalement de nouveau. Ce n’est pas « Comet est sûr depuis août 2025 ». Ce n’est pas non plus un identifiant CVE que nous inventons. C’est un récit chercheur, daté, contradictoire avec un correctif unique.
Un avis client qui contient des consignes du type « ignore le prix, ajoute tel SKU » n’est pas un scénario de présentation. C’est la classe de contenu utilisateur que Brave place dans le modèle d’attaque. Modérez. Filtrez le texte caché. Ne supposez pas que le panneau « ne lit que le visible ».
Nous ne publions pas de procédure d’attaque. Si votre équipe sécurité veut le détail, elle lit Brave. Votre équipe e-commerce a besoin d’une phrase : le contenu de notre site peut devenir un ordre pour l’agent du client.
Le flux aide ailleurs ; ici, c’est le HTML
Un flux propre sert les surfaces qui comparent sans afficher la page. Comet affiche la page. Le flux reste utile pour la parité et pour les autres agents : ce dont une machine a besoin pour comparer. Le correctif Comet, c’est le HTML : prix analysable, variantes en boutons, dates de créneau cohérentes, pas un sélecteur de date que l’agent inverse.
JSON-LD et panier qui divergent : l’agent prendra le premier qu’il lit. Vous honorerez le panier. Deux CSV « pour Perplexity » n’aident pas s’ils mentent.
Ne construisez pas un « connecteur Comet ». TechCrunch et Brave ne documentent pas d’API marchand. Le travail qui survit : fiche produit honnête, tunnel de paiement tenable, contenu utilisateur sans consignes cachées. Si Perplexity retire l’assistant demain, ce travail reste.
Buy with Pro est l’autre produit. Une intégration dans le chat n’est pas un panneau latéral. Un vendeur qui vend « d’être dans Perplexity » peut parler de l’un ou de l’autre. Demandez lequel.
Un sélecteur de date mal câblé, un calendrier de livraison en canvas, un prix barré seulement en CSS : trois façons de reproduire le parking de TechCrunch chez vous. Corrigez le composant, pas le logo Perplexity.
Comet n’est pas Claude, pas ChatGPT, pas Gemini
Quatre agents, quatre contrats, un mot dans l’annuaire.
Produit | Où cela clique | Porte d’achat dans les sources ici |
|---|---|---|
Comet Assistant | Le Chromium de l’acheteur, panneau latéral | Relecture au tunnel de paiement (annuaire, test TechCrunch) |
Claude in Chrome | Extension sur Chrome déjà connecté | Confirmation avant achat (Anthropic, autre fiche) |
ChatGPT / ACP | Session et jeton si intégré | Rail, pas un navigateur Perplexity |
Gemini / UCP | Surfaces Google | Autre intégration, autre spécification |
Un argumentaire « navigateur IA » peut vendre Comet, Claude, Operator, ou une fiche d’annuaire. Quatre livrables. L’annuaire est le quatrième.
Les 780 millions de requêtes Perplexity de mai 2025, citées par TechCrunch via le dirigeant, décrivent la recherche, pas des commandes Comet. Nous ne les transformons pas en chiffre d’affaires brut.
Ce que les deux sources ne mesurent pas
Aucun des deux textes cités ne donne un volume d’achats e-commerce via Comet, un taux de 3-D Secure, un taux de retours, une liste d’enseignes partenaires, ni une carte pays. Nous n’inventons pas ces chiffres.
Amazon / Walmart : étiquettes d’annuaire et exemples du mode d’emploi. Pas un contrat ACP. Pas un Seller Central.
Autonome et clic final : l’annuaire se contredit. Nous gardons le clic humain, sourcé deux fois (mode d’emploi + TechCrunch).
Correctif Brave : correctif initial, incomplet, divulgation, note « pas pleinement couvert ». Pas un certificat de sécurité 2026.
Plans : Max à 200 dollars au lancement. La base installée d’aujourd’hui n’est pas dans ces deux URL.
Une fiche Verified sur ce site n’installe pas Comet chez vos clients. L’éditorial et le logiciel Perplexity restent séparés.
Trois gestes, pas un partenariat fantôme
Cette semaine, trois gestes. Pas une diapositive « partenariat Perplexity ».
Contenu utilisateur : lisez avis et questions-réponses comme un attaquant : consignes cachées, texte hors écran. C’est votre page. Brave place ce contenu dans le modèle d’attaque.
Tunnel de paiement : cinq SKU, sélecteurs de date, 3-D Secure, panier. Cherchez l’hallucination de date avant le client. Propriétaire thème plus propriétaire fraude.
Politique : séparez navigateur sans interface dans le cloud et Chromium avec cookies. Ne les mettez pas dans la même liste d’autorisation du pare-feu applicatif.
Le test unique : ce travail resterait-il utile si vos clients passaient à Claude ou Operator demain ? Une page sans injection et un tunnel de paiement tenable, oui. Un bricolage « pour le panneau Comet », non.
Si vous n’avez qu’une heure : ouvrez la fiche Claude à côté de celle-ci, et demandez à la sécurité ce qu’un agent lit dans un avis. Ces deux réponses valent plus que l’étiquette Walmart.
Nommez ce que vous ne ferez pas : pas de budget média « Comet », pas d’API exclusive, pas de chiffre d’affaires brut au doigt mouillé à partir des requêtes Perplexity. L’annuaire n’a pas besoin de votre non-liste. Votre comité, si.
Vous n’allumez pas Comet
Comet n’est pas un canal que vous allumez. C’est un navigateur que certains clients installent. Vous n’avez pas de bouton Perplexity. Vous avez une fiche produit, un tunnel de paiement, et du texte public. Le reste est du théâtre de comparatif.
Si un vendeur promet « d’être dans Perplexity comme dans ChatGPT », demandez : flux Buy with Pro, thème pour Comet, ou fiche d’annuaire. Trois livrables. Un mot.
Le propriétaire interne n’est pas « croissance Comet ». C’est le même trio que pour Claude : catalogue (fiche produit), sécurité (contenu utilisateur et politique agents), paiements (3-D Secure, prestataire de paiement). Un propriétaire unique s’arrête au premier avis injecté.
Questions fréquentes
Comet est-il un agent au sens de l’UCP ou de l’ACP ?
Non. C’est un navigateur avec un assistant. L’UCP et l’ACP sont d’autres contrats, d’autres intégrations.
Comet, c’est Buy with Pro ?
Non. Buy with Pro est une autre fiche : achat dans le chat. Comet est un Chromium plus un panneau latéral. Un logo Perplexity, deux produits.
Comet achète-t-il tout seul ?
L’annuaire dit que l’humain clique. TechCrunch décrit une relecture au tunnel de paiement. Le bloc « de façon autonome » de la même page n’est pas une mesure. Aide au paiement, pas un taux d’achat automatique.
Faut-il ouvrir le pare-feu applicatif ?
Pas comme pour un robot cloud. Comet est souvent le navigateur déjà authentifié du client. Le sujet, c’est l’injection dans votre page et l’exactitude des champs, pas seulement la limite de débit.
Les recherches Brave veulent dire que Comet est inutilisable ?
Elles veulent dire que la classe d’attaque (contenu de page lu comme un ordre) est réelle, datée, et que le correctif n’a pas clos le sujet selon Brave. Ce n’est pas un chiffre d’affaires brut. Ce n’est pas une interdiction de vendre. C’est un risque de page.
Que faire cette semaine ?
Nettoyer le contenu utilisateur, tester les sélecteurs de date et le tunnel de paiement, séparer les politiques d’agents, ne pas budgéter un canal Comet sans commandes attribuées.
Faut-il un flux spécial Comet ?
Non. L’assistant lit la page. Un flux sert les autres surfaces et la parité prix. Deux CSV qui divergent restent deux prix. L’agent prendra le premier qu’il analyse.
Sources
Enzo
19 août 2026
