Les agents d’achat IA révèlent le déficit de confiance du commerce de détail

Google News a mis en avant un avertissement sans détour en août : les agents d’achat IA atteignent les détaillants plus vite que les systèmes de sécurité ne peuvent déterminer s’ils méritent cet accès.

L’analyse originale est parue alors que Google et ses partenaires du commerce de détail poussaient le commerce agentique vers de véritables transactions. Le commerce agentique signifie qu’un logiciel peut rechercher, sélectionner et acheter des produits avec l’autorité déléguée par une personne.

Le conflit ne se joue plus entre les acheteurs et de simples bots de paiement. Il oppose des agents autorisés porteurs d’une demande réelle à des automatisations malveillantes conçues pour paraître tout aussi légitimes.

Google, Visa, Mastercard, Cloudflare, les membres de la FIDO Alliance et de grands détaillants élaborent des normes pour combler cette lacune. Toutefois, ces initiatives répartissent la confiance entre l’identité de l’agent, l’autorisation de l’utilisateur, les identifiants de paiement et la politique du marchand.

Une signature valide peut identifier le logiciel qui a envoyé une requête. Elle ne prouve pas automatiquement que chaque action demandée reflète l’intention actuelle de l’utilisateur.

Cette distinction crée le problème central des détaillants. Ils doivent accueillir des acheteurs automatisés à forte valeur sans accorder les mêmes privilèges aux voleurs de comptes, aux spéculateurs sur les stocks, aux identités synthétiques ou aux agents compromis.

La couverture de Google News présente souvent les agents d’achat IA comme une nouvelle interface consommateur. Les équipes de sécurité du commerce de détail y voient quelque chose de plus déterminant : une nouvelle catégorie de client machine capable de naviguer, négocier, s’authentifier et dépenser.

Les défenses traditionnelles ont été conçues pour répondre à une question plus simple. Ce trafic est-il humain ou automatisé ?

Les détaillants doivent désormais se demander qui contrôle l’agent, ce que la personne a autorisé, quelles actions restent permises et qui assume les pertes en cas de problème.

Google News suit un passage des recommandations aux transactions

Le changement important n’est pas que l’IA puisse recommander des produits. C’est que les grandes plateformes relient directement les recommandations au paiement.

Google a annoncé le Universal Commerce Protocol avec Shopify et des partenaires du commerce de détail en janvier 2026. UCP est une norme ouverte conçue pour relier les interfaces IA à la découverte de produits, au paiement et aux systèmes après-vente.

Plus de 20 détaillants, plateformes et entreprises de paiement ont soutenu l’initiative lors de son lancement, selon une couverture de la norme d’achat. Les participants comprenaient Etsy, Wayfair, Walmart, Target, Mastercard, Visa et d’autres grands acteurs du commerce.

Google a indiqué que le protocole prendrait en charge les achats dans AI Mode de Search et l’application Gemini. Cette structure réduit la nécessité de passer d’une conversation avec une IA au site web d’un détaillant, puis à un parcours de paiement distinct.

Le consommateur y voit de la commodité. Le marchand reçoit une série de requêtes générées par des machines pouvant toucher les catalogues produits, les systèmes d’inventaire, les comptes clients, les données de fidélité et l’infrastructure de paiement.

Cette différence compte, car chaque requête présente un risque différent. Consulter une description publique de produit n’équivaut pas à réserver un stock rare ou à soumettre un identifiant de paiement enregistré.

Les agents d’achat IA peuvent aussi travailler à une vitesse et à une échelle qu’aucun client humain ne peut égaler. Un seul agent peut comparer des centaines d’annonces, tester plusieurs configurations de livraison et surveiller l’évolution des prix.

Ces actions peuvent ressembler au scraping, à l’abus d’identifiants, à l’exploitation de promotions ou à la manipulation des stocks. Un système qui bloque toute automatisation rapide peut rejeter l’assistant autorisé d’un client précieux.

Un système qui autorise tous les agents se réclamant d’une intention commerciale crée le problème inverse. Les attaquants peuvent qualifier des outils malveillants d’assistants d’achat et exploiter la voie plus permissive.

C’est pourquoi les articles de Google News sur les achats par IA deviennent des sujets de sécurité. L’interface est passée de la génération de texte au déclenchement d’opérations dans des systèmes détenant de l’argent et des données personnelles.

Ce changement met également sous pression les modèles de fraude existants. Beaucoup de modèles apprennent à partir d’empreintes d’appareils, d’historiques de session, de schémas de navigation et de relations familières entre les comptes et les instruments de paiement.

Un agent peut rompre ces relations. Il peut fonctionner depuis une infrastructure cloud, utiliser un profil d’appareil inconnu et effectuer une transaction à une heure inhabituelle pour un client.

Le comportement peut sembler frauduleux même lorsque l’instruction est légitime. À l’inverse, un agent compromis peut disposer d’identifiants valides et se comporter comme un service de confiance.

L’offensive commerciale de Google augmente les enjeux, car elle peut intégrer les achats médiés par des agents dans des produits à large portée auprès des consommateurs. Plus le trafic arrive par des plateformes IA reconnues, moins le blocage généralisé devient praticable.

Les détaillants ont donc besoin de décisions graduées. Un agent peut obtenir l’accès au catalogue mais pas au compte, ou constituer un panier sans disposer de l’autorité de paiement finale.

Ce modèle considère la confiance comme propre à une action. Il évite de supposer qu’un agent approuvé pour une tâche doit recevoir un accès illimité tout au long du parcours d’achat.

La sécurité du commerce de détail s’appuie encore sur la mauvaise distinction

Les défenses du commerce de détail restent efficaces pour classer les schémas de trafic, mais le commerce agentique exige des preuves d’identité, d’autorité, d’intention et de portée transactionnelle.

Akamai a indiqué que le commerce représentait 47,9 % du trafic de bots IA observé sur son réseau mondial entre juillet et décembre 2025. Les crawlers d’entraînement IA ont généré plus de 70 % des déclencheurs de bots IA liés au commerce.

Ces chiffres décrivent le volume de trafic, et non une demande d’achat vérifiée. Ils révèlent néanmoins l’ampleur de l’activité automatisée que les équipes de sécurité doivent classifier avant d’accorder l’accès.

La même étude sur la sécurité du commerce a indiqué que les entreprises de commerce plaçaient plus de 90 % de l’activité des bots IA dans une catégorie de surveillance. Elles ont laissé passer sans restriction les trois quarts de l’activité restante.

La surveillance est compréhensible dans le cadre d’une transition émergente. Elle permet aux équipes de sécurité d’observer des comportements inconnus sans perturber immédiatement des services utiles.

Toutefois, la surveillance ne résout pas la décision de confiance. Elle reporte la décision tandis que le trafic automatisé continue d’interagir avec les systèmes de production.

Akamai a également constaté que les attaques web ciblant les API avaient augmenté de 9 % sur un an. Parmi les répondants du secteur du commerce, 85 % ont signalé au moins un incident lié aux API au cours de l’année précédente.

Seuls 22 % savaient quelles API exposaient des données sensibles, selon l’étude sur les API citée par l’entreprise. Ce problème de visibilité devient plus sérieux lorsque les agents dépendent des API pour agir efficacement.

Une API est une interface qui permet à un logiciel de demander des données ou de déclencher des fonctions sans naviguer sur une page destinée aux humains. Elle peut offrir une voie plus directe aux agents légitimes comme aux attaquants.

La détection traditionnelle des bots examine souvent les adresses IP, les chaînes user-agent, la fréquence des requêtes, les signaux du navigateur et le comportement de navigation. Chaque signal peut apporter des éléments utiles, mais aucun ne prouve une autorité déléguée.

Les chaînes user-agent peuvent être copiées. Les adresses IP peuvent changer. Un rythme semblable à celui d’un humain peut être généré, tandis que des agents légitimes peuvent effectuer des requêtes rapides qui ressemblent à des abus.

La distinction entre humain et bot perd également de sa valeur lorsque les entreprises invitent activement des clients non humains. La classification importante devient l’automatisation autorisée contre l’automatisation non autorisée.

Même cette division est incomplète. Un agent autorisé peut être compromis, agir au-delà de son mandat ou s’appuyer sur des informations manipulées provenant d’une page produit.

L’injection de prompt illustre le problème. Une instruction hostile intégrée à un contenu peut tenter de rediriger le comportement d’un agent lorsque celui-ci lit ce contenu.

Un détaillant peut vérifier avec succès l’identité de l’agent tout en recevant une requête dangereuse. L’identité établit qui a envoyé le message, et non si le raisonnement de l’agent est resté fiable.

La prise de contrôle de compte crée un autre cas difficile. Un attaquant peut contrôler un véritable compte client et invoquer un agent approuvé via des canaux d’authentification valides.

Les listes d’autorisation statiques ne peuvent pas distinguer cette session d’une activité ordinaire. Le système a besoin d’éléments contextuels couvrant l’utilisateur, l’agent, l’action demandée, le mode de paiement et le comportement récent du compte.

Les faux positifs entraînent des coûts réels. Une transaction d’agent rejetée peut envoyer l’acheteur vers un autre détaillant dont le paiement accepte les achats automatisés.

Les faux négatifs sont tout aussi coûteux. Ils peuvent entraîner des rétrofacturations, le vol de points de fidélité, l’exposition de données personnelles ou des achats que les clients nient avoir autorisés.

Les détaillants subissent donc une pression dans les deux sens. Les équipes de croissance veulent que le trafic des agents soit accepté, tandis que les équipes de sécurité restent responsables des pertes et des atteintes à la confidentialité.

Un outil binaire d’autorisation ou de blocage ne peut pas concilier ces objectifs. Les détaillants ont besoin de décisions de politique qui varient selon l’action, la valeur, le niveau de confiance dans l’identité et les éléments disponibles.

Le véritable affrontement oppose l’intention autorisée à l’identité valide

Le principal adversaire n’est pas Google face à une autre entreprise technologique. C’est l’identité cryptographique face au problème plus difficile de la preuve de l’intention de l’utilisateur.

Le Trusted Agent Protocol de Visa montre comment le secteur aborde la première moitié de ce problème. Il permet aux agents approuvés d’ajouter des signatures numériques à leurs interactions avec les marchands.

La signature peut inclure un horodatage, un identifiant de session, un identifiant de clé et des informations sur l’algorithme. Le marchand peut vérifier qu’un agent enregistré a produit la requête.

Visa lie également la signature à un domaine marchand et à une opération précise. Cette conception limite la réutilisation de l’autorisation sur des sites web ou des actions sans rapport.

Un nonce, c’est-à-dire une valeur unique utilisée une seule fois, contribue à empêcher que des requêtes capturées soient rejouées ultérieurement. Des limites temporelles offrent un autre contrôle contre les autorisations obsolètes.

Ces mécanismes améliorent l’approche consistant à faire confiance à une adresse IP ou à un nom d’agent auto-déclaré. Ils donnent aux marchands une preuve cryptographique qu’un agent connu a envoyé une requête précise.

La spécification d’agent de confiance décrit également des signaux permettant de distinguer la navigation de l’activité de paiement. Cette distinction permet à un détaillant d’appliquer des règles plus strictes à mesure qu’une interaction se rapproche du paiement.

Cloudflare a relié l’approche de Visa et Mastercard Agent Pay à Web Bot Auth. Web Bot Auth utilise des signatures de messages HTTP, qui ajoutent des informations d’identité vérifiables aux requêtes web.

Dans le système décrit, les développeurs d’agents enregistrent des clés publiques dans des répertoires. Les marchands ou les fournisseurs d’infrastructure récupèrent ces clés et valident les requêtes signées.

Le cadre de signature peut identifier un agent enregistré, le relier à une identité consommateur et indiquer s’il a l’intention de naviguer ou d’acheter.

Il s’agit d’un progrès significatif. Il crée une couche de confiance lisible par machine là où les marchands ne voyaient auparavant qu’un trafic automatisé anonyme.

Pourtant, le protocole ne peut pas savoir de manière indépendante si une personne a compris chaque action en aval. Il ne peut pas non plus garantir que l’agent a interprété correctement l’instruction.

Prenons le cas d’un client demandant à un agent d’acheter des chaussures de course en dessous d’une limite de dépense choisie. L’agent peut être autorisé à rechercher des produits et à préparer un panier.

Plusieurs choix non résolus subsistent. La limite inclut-elle les taxes et les frais de livraison ? L’agent peut-il remplacer le produit par une autre marque ? Peut-il inscrire l’acheteur à un programme d’adhésion ?

L’identité de l’agent peut rester valide à chaque étape tandis que son comportement franchit la limite fixée par le client. La confiance doit donc être attachée à un mandat, et non simplement à un logiciel.

Un mandat est un enregistrement vérifiable de ce que l’utilisateur a autorisé, y compris des contraintes telles que le marchand, la catégorie de produit, le montant, le calendrier et les exigences de confirmation.

Les identifiants de paiement résolvent une autre partie limitée du problème. Un jeton réseau valide peut réduire l’exposition des données de carte, mais il ne règle pas un litige sur ce qui a été demandé à l’agent.

Les détaillants ont aussi besoin de preuves qu’ils peuvent conserver. Un enregistrement post-transaction devrait indiquer l’agent, l’autorisation de l’utilisateur, les limites applicables, la décision du marchand et les détails définitifs de l’achat.

Sans cette chaîne, les litiges deviennent difficiles à résoudre. Le consommateur peut incriminer l’agent, le fournisseur de l’agent peut incriminer les données du marchand, et le marchand peut invoquer des identifiants de paiement valides.

Les équipes de sécurité devraient donc éviter de considérer le trafic signé comme automatiquement sûr. Une signature devrait renforcer la confiance dans l’origine, tandis que les moteurs de politiques évaluent séparément l’action proposée.

Ce compromis concerne aussi les petits détaillants. Les grandes plateformes peuvent intégrer plusieurs systèmes d’identité, de paiement et de lutte contre la fraude, tandis que les petits marchands dépendent souvent de logiciels de commerce packagés.

Si les normes se fragmentent entre les réseaux de paiement et les fournisseurs d’agents, les marchands pourraient devoir gérer plusieurs annuaires, formats de signature et règles de responsabilité. Cette complexité crée des mises en œuvre incohérentes et de nouvelles failles de sécurité.

L’interopérabilité est importante, car la confiance ne peut pas dépendre de négociations distinctes entre chaque détaillant et chaque opérateur d’agent. L’écosystème a besoin de méthodes partagées pour l’identité et l’autorisation.

Les normes arrivent avant que leurs garanties de sécurité ne soient réglées

La sécurité du commerce agentique évolue vers des identifiants interopérables, mais le processus de normalisation confirme que des questions essentielles d’autorisation restent ouvertes.

La FIDO Alliance a créé un groupe de travail technique sur l’authentification agentique en avril 2026. FIDO est connue pour ses normes d’authentification, notamment la technologie qui sous-tend les passkeys.

Ses nouveaux travaux portent sur des instructions utilisateur vérifiables, l’authentification des agents et la délégation de confiance pour le commerce. Ces contrôles sont liés, mais ils ne sont pas interchangeables.

Les instructions vérifiables établissent ce qu’une personne a approuvé. L’authentification de l’agent établit quel agent agit. La délégation de confiance relie cette autorité à des actions limitées.

L’initiative de normalisation des agents s’appuie sur les contributions du Agent Payments Protocol de Google et du Verifiable Intent de Mastercard. Les groupes de travail comprennent des représentants de grandes entreprises technologiques, de distribution, d’identité et de paiement.

Cette approche collaborative peut réduire la fragmentation. Elle montre également que le marché n’a pas encore adopté un modèle de confiance unique et stabilisé.

Visa indique que son Trusted Agent Protocol reste en cours de développement et de déploiement. Sa documentation publique décrit des fonctionnalités et séquences potentielles, qui ne doivent pas être confondues avec une prise en charge universelle par les marchands.

L’adoption exige davantage que la publication d’une spécification. Les développeurs d’agents doivent signer correctement les requêtes, les annuaires doivent rester disponibles, les marchands doivent valider les signatures et les systèmes antifraude doivent exploiter les preuves obtenues.

La gestion des clés crée un risque opérationnel. Si la clé de signature d’un fournisseur d’agents est volée, des attaquants peuvent générer un trafic qui semble provenir d’un agent approuvé.

Les annuaires deviennent eux aussi une infrastructure importante. Les marchands ont besoin d’informations rapides lorsqu’une clé, un agent, un fournisseur ou une relation d’autorisation a été révoqué.

Le consentement de l’utilisateur doit rester compréhensible. Un enregistrement d’autorisation techniquement précis peut néanmoins échouer auprès des consommateurs si l’interface encourage des permissions étendues qu’ils ne comprennent pas.

Les détaillants sont également incités à demander davantage de données d’identité que ne l’exige une interaction. Relier les agents aux e-mails, numéros de téléphone, comptes de fidélité et références de paiement peut améliorer le passage en caisse tout en augmentant l’exposition de la vie privée.

L’Information Commissioner’s Office du Royaume-Uni a déjà souligné des questions juridiques liées à la transparence, l’équité, la responsabilité et la protection des données. Les régulateurs examineront si les personnes comprennent comment les agents utilisent leurs préférences et leurs informations personnelles.

Les attaques les plus difficiles peuvent aussi contourner la couche protocolaire. Un vendeur malveillant pourrait manipuler les informations produit afin d’influencer la façon dont les agents classent ou sélectionnent les articles.

Un outil compromis pourrait modifier le comportement d’un agent d’achat après l’authentification. Un attaquant pourrait utiliser un compte d’agent approuvé avec des identifiants utilisateur volés.

Aucune signature de requête ne peut prouver qu’une affirmation sur un produit est exacte. Elle ne peut pas non plus confirmer que le modèle a sélectionné le meilleur article ou évité un conflit caché.

C’est pourquoi la sécurité du commerce agentique doit rester multicouche. L’authentification, l’autorisation, la détection de fraude, l’intégrité du contenu, les contrôles de paiement et les preuves en cas de litige répondent chacun à des défaillances différentes.

Les détaillants devraient également maintenir une friction pour les actions à plus haut risque. Une confirmation humaine peut rester appropriée pour les achats coûteux, les adresses de livraison inhabituelles, les abonnements ou les commandes irréversibles.

Cela ne remet pas en cause le commerce agentique. Cela reconnaît que l’autonomie doit s’étendre en fonction des preuves et du risque, et non des calendriers marketing.

Les lecteurs de Google News devraient considérer chaque annonce de protocole comme un travail d’infrastructure, et non comme la preuve que le passage en caisse autonome est devenu sûr. Les normes créent des briques communes, tandis que les déploiements déterminent leur fiabilité réelle.

La garantie de sécurité reste conditionnelle à une mise en œuvre correcte dans plusieurs organisations. Un seul maillon faible peut compromettre une transaction, même lorsque tous les autres participants respectent la norme.

Ce que les détaillants et les utilisateurs d’IA devraient surveiller ensuite

La prochaine phase sera déterminée par l’adoption réelle au passage en caisse, une autorisation interopérable et des preuves que les contrôles antifraude peuvent distinguer les agents de confiance des imposteurs convaincants.

Le premier signal est le déploiement en production. Les détaillants devraient indiquer quand les requêtes signées dépassent le stade des essais et commencent à influencer les décisions de passage en caisse en direct.

Parmi les preuves utiles figureraient la part du trafic d’agents portant une identité vérifiable, le taux de transactions légitimes rejetées et les résultats en matière de fraude par type de transaction.

La croissance brute du trafic ne répond pas à ces questions. Un robot d’exploration qui collecte des informations produit est différent d’un agent qui soumet un paiement autorisé.

Akamai a indiqué que le trafic piloté par l’IA est devenu substantiel dans les infrastructures commerciales. Visa a déclaré séparément que le trafic piloté par l’IA vers les sites de vente au détail américains avait augmenté de plus de 4 700 % au cours de l’année précédant octobre 2025.

Ces mesures couvrent probablement des systèmes et des classifications différents. Elles ne doivent pas être considérées comme un décompte direct des achats autonomes.

Des données de conversion en production renforceraient l’affirmation selon laquelle les agents deviennent un nouveau canal client. Un trafic élevé associé à une faible finalisation des passages en caisse l’affaiblirait.

Le deuxième signal est la convergence des normes. Les travaux de FIDO compteront si Google, Visa, Mastercard, Cloudflare, les fournisseurs d’agents et les plateformes de commerce adoptent des enregistrements d’autorisation compatibles.

Une norme utile doit répondre à plusieurs questions concrètes. Elle devrait identifier l’agent, le relier à un utilisateur authentifié, exprimer des limites, prendre en charge la révocation et préserver des preuves auditables.

La compatibilité devrait aller au-delà du paiement. Les agents interviennent avant le passage en caisse lorsqu’ils parcourent des catalogues, récupèrent des informations de fidélité, réservent des stocks et négocient des options de livraison.

Si chaque étape utilise des identifiants sans rapport entre eux, les détaillants auront du mal à maintenir une décision de risque cohérente. Les attaquants peuvent cibler les transitions entre les systèmes.

Un modèle d’autorisation partagé renforcerait l’architecture de confiance du secteur. Une fragmentation persistante laisserait les grandes plateformes avec des intégrations privées et les petits marchands avec une protection inégale.

Le troisième signal est la responsabilité. Les consommateurs, les opérateurs d’agents, les réseaux de paiement et les marchands ont besoin de règles claires pour les achats qui ont été authentifiés sans avoir été réellement voulus.

Un agent pourrait acheter la mauvaise taille, accepter un abonnement non désiré, dépasser un budget en raison de frais ou envoyer une commande à une ancienne adresse.

Les règles antifraude peuvent traiter les identifiants volés, mais toute action erronée ou trop large ne constitue pas nécessairement une fraude. Les politiques de remboursement peuvent également entrer en conflit avec les modes d’achat automatisés.

L’organisation qui contrôle l’interface utilisateur détermine la manière dont le consentement est demandé. Le marchand contrôle l’exécution, tandis que les réseaux de paiement déterminent les mécanismes d’autorisation et de litige.

Tant que la responsabilité ne sera pas claire, chaque participant pourra affirmer qu’une autre partie a causé la défaillance. Cette incertitude découragera les consommateurs comme les marchands d’accorder une autonomie plus large.

Les détaillants devraient également suivre les orientations réglementaires sur la prise de décision automatisée et la minimisation des données. Les agents d’achat peuvent exposer des préférences détaillées que les consommateurs n’ont jamais eu l’intention de partager avec chaque vendeur.

Pour les utilisateurs, la question immédiate n’est pas de savoir si un agent peut trouver un produit. Elle est de savoir si le service affiche son mandat avant de dépenser de l’argent.

Une interface digne de confiance devrait afficher la limite d’achat, les marchands autorisés, les règles de substitution, les contraintes de livraison et les circonstances exigeant une confirmation. Elle devrait également rendre la révocation simple.

Les utilisateurs devraient pouvoir consulter un registre d’activité après la transaction. Ce registre devrait distinguer ce qu’ils ont demandé de ce que l’agent a déduit.

Les développeurs ont une responsabilité connexe. Ils devraient concevoir les permissions autour d’actions précises plutôt que d’un accès étendu aux comptes, messages, cartes enregistrées et historiques de navigation.

Les travailleurs du savoir qui évaluent des systèmes d’agents devraient se demander où s’arrête l’autorisation et où commence le jugement du modèle. Cette limite détermine si une erreur est bloquée, confirmée, consignée ou exécutée silencieusement.

La National Retail Federation et PwC ont exhorté les détaillants à bâtir des fondations de gouvernance et de sécurité tout en se préparant au commerce agentique. Leurs travaux sur la gouvernance du commerce de détail reflètent la nécessité d’une coordination entre les équipes de sécurité, juridiques, technologiques et commerciales.

Cette coordination est essentielle, car aucun service ne possède l’intégralité de la transaction. Le marketing valorise la découverte, les équipes commerciales valorisent la conversion, la sécurité gère les abus et les équipes juridiques traitent le consentement et la responsabilité.

Google News continuera de relayer des annonces sur des agents qui recherchent, comparent et achètent. La question la plus utile est de savoir si l’infrastructure de confiance progresse au même rythme.

Les détaillants devraient exiger une identité vérifiable sans confondre identité et intention inoffensive. Ils devraient exiger une autorisation limitée sans supposer que chaque limite reflète la compréhension du consommateur.

Les consommateurs devraient rechercher des agents qui révèlent leurs actions prévues avant le passage en caisse et fournissent un registre clair après. La commodité mérite un examen attentif dès lors qu’un logiciel peut dépenser, divulguer des données ou créer des obligations.

Le secteur a déjà franchi la ligne qui sépare les recommandations assistées par l’IA du commerce initié par des machines. Il n’a pas franchi la ligne plus difficile de la délégation universellement digne de confiance.

Surveillez les requêtes signées qui arrivent en production, la convergence des normes d’autorisation et les premières décisions de responsabilité concernant des achats contestés effectués par des agents. Ces signaux montreront si Google News documente un canal de vente durable ou une crise d’identité qui se rapproche du passage en caisse.