« Le marchand écrit ou dicte ce qu’il veut, avec ses propres mots, et sa boutique le fait directement. » La formule est de Grégory Beyrouti, PDG de WiziShop, une plateforme niçoise de création de boutiques en ligne fondée en 2008. Cette semaine, WiziShop a ouvert un serveur MCP, un connecteur qui permet à un assistant d’IA comme Claude, ChatGPT ou Mistral de piloter directement une boutique : créer des produits, modifier le design, suivre les commandes, lancer des promotions. C’est l’une des premières fois qu’un éditeur français met ce type d’outil entre les mains de petits commerçants, et cela dit beaucoup de ce que les agents d’IA vont changer pour les TPE.
Ce que l’on peut faire
Le MCP, pour « Model Context Protocol », est un protocole ouvert publié par Anthropic fin 2024 et adopté depuis par les principaux éditeurs d’IA : il sert de prise standard entre un assistant et un logiciel. Celui de WiziShop donne accès à plusieurs centaines d’actions, réparties entre le catalogue, les contenus, le design, les ventes, le marketing, le référencement et les statistiques. Quelques exemples cités par l’éditeur : créer ou modifier jusqu’à cent produits en une seule demande, générer deux cents codes promo d’un coup, préparer les redirections des pages introuvables, mettre à jour le statut d’une commande avec son numéro de suivi, ou importer le catalogue d’une autre boutique sous forme de brouillons. Le service est proposé sur toutes les offres de la plateforme, et fonctionne avec les versions gratuites de Claude et de ChatGPT.
WiziShop n’est pas seul. PrestaShop propose un serveur MCP gratuit depuis novembre 2025 ; Shopify en a ouvert, mais surtout côté acheteurs, pour que les assistants puissent chercher des produits dans ses boutiques. La différence ici est le pilotage complet de la boutique par son propriétaire, en langage courant.
Les garde-fous, et ce qui manque
L’éditeur a prévu des protections : les produits créés par l’IA sont masqués par défaut, les gros changements passent par un brouillon et un aperçu, une suppression demande deux étapes, les conditions s’affichent avant toute opération qui touche à l’argent, et les e-mails et téléphones des clients restent masqués à l’assistant. Il existe un accès en lecture seule, distinct de l’accès en écriture, et l’autorisation peut être retirée à tout moment.
C’est sérieux, mais ce n’est pas une garantie. La spécification officielle du protocole met elle-même en garde contre deux risques : des permissions trop larges, et le vol d’un jeton d’accès qui permettrait d’agir à la place du marchand. S’y ajoute un risque propre aux agents : un contenu piégé, par exemple un texte caché dans une fiche produit importée, peut donner des instructions à l’IA. Et aucune des sources consultées ne mentionne de journal détaillant ce que l’assistant a fait, ce qui serait le minimum pour vérifier après coup. Comme nous l’écrivions à propos des agents qui échappent à leurs concepteurs, c’est le commerçant qui signe : un agent qui casse les prix d’un catalogue entier le fait au nom de la boutique.
Pour une petite boutique, le gain de temps peut être réel. Le bon réflexe : commencer par l’accès en lecture seule pour l’analyse des ventes et le référencement, n’ouvrir l’écriture qu’aux tâches répétitives, toujours relire les brouillons, et retirer l’accès quand on ne s’en sert pas.
Sources
- WiziShop — Le serveur MCP pour piloter sa boutique avec l’IA
- Ecommerce Nation — WiziShop lance un MCP pour piloter sa boutique avec ChatGPT et Claude (15 octobre 2026)
- Ecommerce Nation — PrestaShop lance son serveur MCP (novembre 2025)
- Shopify — Storefront MCP
- Model Context Protocol — Bonnes pratiques de sécurité
