Le 15 octobre, l'éditeur de cybersécurité DataDome a publié son rapport sur le trafic IA du troisième trimestre. Un chiffre ressort : les requêtes envoyées par des navigateurs agentiques, ces agents IA qui naviguent et agissent sur un site web à la place d'un humain, ont été multipliées par 4,7 entre août et septembre 2026.
Et ces agents ne se contentent pas de lire vos pages. Ils remplissent vos formulaires, à commencer par la demande de démo ou le formulaire de contact.
Voici ce qui se passe, ce que ça change pour votre site web et votre CRM, et la position qu'on défend chez if/else agency : ne bloquez pas ces agents par réflexe, préparez-vous à les recevoir 👇🏼
Ce qui s'est passé : les agents IA sortent du laboratoire
Pendant deux ans, les « agents qui naviguent pour vous » sont restés une affaire de démos et de bêtas. En septembre, ils sont arrivés dans la poche du grand public.
Le 8 septembre, Meta a présenté Muse, un agent personnel gratuit pour la plupart des usages, déployé aux États-Unis sur iOS, Android et le web. D'après l'annonce de Meta, Muse dispose de son propre navigateur et peut « ouvrir un navigateur, remplir des formulaires et négocier » pour son utilisateur. Il demande une validation avant les actions sensibles, comme l'envoi d'un email ou un achat.
L'effet a été immédiat. Selon PPC Land et Help Net Security, qui relaient le rapport de DataDome, les requêtes des navigateurs agentiques sont passées de 12,5 millions en août à 58,2 millions en septembre. Muse en représente déjà 33%, alors qu'il n'a été mesuré que sur neuf jours. D'après PPC Land, le navigateur cloud de ChatGPT pèse 47% du total et l'extension de navigateur de Claude 10,5 millions de requêtes.
Le 13 octobre, Contentsquare annonçait une version de sa plateforme d'analyse capable de distinguer les sessions humaines, les visites venues des LLM et les interactions d'agents. Quand un éditeur revendiquant plus de 1,3 million de sites équipés construit un produit sur ce sujet, c'est que ses clients posent la question.
Pourquoi vos formulaires sont en première ligne
Le détail le plus parlant du rapport, toujours selon PPC Land et Help Net Security, concerne ce que font ces agents sur un site. Sur un échantillon de trafic Muse, 8,9% des requêtes visaient des pages sensibles : connexion, paiement, création de compte, panier, formulaires. Et parmi ces requêtes sensibles, 81% ciblaient des formulaires.
En B2B, le formulaire est la porte d'entrée du business. C'est lui qui crée le contact dans le CRM et lance le nurturing. Si un agent le remplit, c'est votre base qui reçoit le résultat.
Un point de prudence : DataDome vend des solutions de gestion des bots et ne précise pas combien de sites son réseau couvre. La tendance est nette, les volumes exacts restent à confirmer.
Bloquer les agents IA : la mauvaise réponse par défaut
Face à du trafic automatisé, le réflexe est de durcir les défenses, avec des captchas partout et un filtrage des adresses IP de data centers. Mais ces outils ont été pensés pour arrêter le spam, pas pour trier les visiteurs légitimes.
Or un agent qui remplit votre demande de démo agit, le plus souvent, pour un vrai acheteur. Le bloquer revient à fermer la porte au client qui l'a envoyé.
D'après ces mêmes articles, 99,3% des requêtes Muse de l'échantillon viennent d'infrastructures cloud. Un filtre qui ne fait confiance qu'aux connexions résidentielles classera donc ces visites comme du bruit. Et comme Muse ne se déclare pas, précise PPC Land, son nom n'apparaît pas dans vos logs.
Notre position : sur les pages qui génèrent du business, l'agent est un visiteur à accueillir. Sur celles qui exposent des données (espace client, paiement), la sécurité reste prioritaire. Mettre tout le site au même régime est une erreur.
Agents IA et site web : ce qui change pour vous
Des formulaires lisibles par une machine
Un agent bute sur les mêmes obstacles qu'un lecteur d'écran : champs sans libellé, placeholders à la place des labels, listes déroulantes faites maison, erreurs floues. Bonne nouvelle : si vous avez travaillé l'accessibilité de vos formulaires, vous avez fait la moitié du chemin. Notre article sur les niveaux de conformité WCAG détaille ces règles.
Google teste aussi WebMCP, une proposition de standard entrée en phase d'essai dans Chrome 149 selon InfoQ. Elle ajoute aux formulaires HTML des attributs qui indiquent aux agents à quoi sert le formulaire et comment le remplir. C'est expérimental : à surveiller, sans urgence à l'implémenter.
Un suivi analytique qui distingue humains et agents
Si un agent visite 15 pages en 40 secondes puis remplit un formulaire, votre taux de conversion et votre temps passé sont faussés. Vos décisions de design reposent alors sur des chiffres mélangés.
Un CRM qui sait d'où vient le lead
Un formulaire rempli par un agent arrive dans HubSpot comme les autres : mêmes workflows, mêmes points de scoring. Résultat : des MQL qui n'en sont peut-être pas, et des commerciaux qui rappellent quelqu'un qui ne se souvient pas avoir rempli le formulaire.
Exemple concret : un directeur achats demande à son agent de « trouver trois agences web et de leur demander un devis ». L'agent remplit trois formulaires en deux minutes. Chez le premier prestataire, douze champs obligatoires et un captcha : l'agent abandonne. Chez les deux autres, un formulaire court et bien balisé : la demande passe. Le premier ne saura jamais qu'il a été écarté.
Ce qu'on recommande chez if/else agency
Personne ne sait aujourd'hui détecter chaque agent de façon fiable. On recommande plutôt un circuit qui fonctionne, que le formulaire soit rempli par un humain ou par un agent.
- Rendre les formulaires lisibles : labels explicites et champs réduits au nécessaire. Le captcha reste réservé aux pages à risque, jamais sur la demande de démo.
- Faire confirmer par email : double opt-in pour le consentement marketing, email de confirmation envoyé par un workflow pour une demande commerciale
- Tracer l'origine : une propriété dédiée aux soumissions probablement envoyées par un agent
- Qualifier avant les sales : une soumission seule ne fait plus un MQL
Pour une inscription à la newsletter, le double opt-in de HubSpot fait confirmer le consentement marketing par la personne elle-même, ce qui sert aussi votre conformité RGPD. Pour une demande de démo ou de devis, un workflow envoie un email de confirmation : le commercial sait qu'un humain attend son appel.
La propriété d'origine repose sur des signaux probables, remontés par votre outil de gestion des bots ou votre analytics. Elle sert à signaler un lead à vérifier et n'a pas valeur de preuve.
Ces chantiers touchent à la fois vos pages et votre CRM. On les traite donc ensemble, dans nos missions de web design comme de CRM et marketing automation.
En résumé
Les agents IA sont passés de la démo au grand public en un mois. Et parmi les pages sensibles, ils visent d'abord vos formulaires, là où votre site produit du business.
Les bloquer par défaut, c'est perdre des demandes légitimes. Les laisser entrer sans rien changer, c'est polluer votre CRM. La bonne réponse tient en des formulaires lisibles et une confirmation par email, avec une origine tracée dans le CRM.
Pour aller plus loin, lisez notre guide pour concevoir un site web qui convertit.
Vos formulaires sont-ils prêts pour les agents IA ? Parlons-en.
Sources
- Meta's Muse gains a 33% share of AI browser traffic in 9 days, DataDome finds, PPC Land, 15 octobre 2026
- Half the AI bot traffic hammering your website comes from Meta, Help Net Security, 19 octobre 2026
- Introducing Muse: The World's First Personal AI Agent Built for Everyone, Meta, 8 septembre 2026
- Contentsquare announces new AI-first experience platform to optimize every human and agent journey, CMSWire (communiqué Contentsquare), 13 octobre 2026
- WebMCP standard proposal for agentic web actuation now available in Chrome (origin trials), InfoQ, 13 juin 2026
- Photo de couverture : Mediamodifier sur Unsplash
