Consentement acheteur Shopify : ce que change Checkout MCP
Le consentement acheteur de Shopify s'applique désormais aux achats passés par des agents IA. Le 16 octobre 2026, Shopify a annoncé que Checkout MCP et Cart MCP gèrent le consentement via l'extension UCP dev.ucp.shopping.buyer_consent, à partir de la version UCP 2026-08-25. Concrètement, un client peut accepter ou refuser l'email, le SMS ou l'analytics directement dans la conversation avec l'agent, et votre boutique reçoit ces choix avec le panier, le checkout et la commande.
Si vous vendez déjà via des agents IA, ou si vous vous y préparez, cette mise à jour touche votre conformité RGPD et vos listes Klaviyo. Voici ce qui change, ce que cela implique pour une boutique française et ce que nous recommandons.
Ce qui change concrètement avec Checkout MCP
Jusqu'ici, un agent pouvait remplir un panier sans que les préférences de confidentialité de l'acheteur remontent proprement vers la boutique. L'extension corrige cela. Votre boutique l'annonce dans son fichier /.well-known/ucp, pour le panier comme pour le checkout. Si l'agent négocie l'extension en version 2026-08-25, les réponses MCP contiennent un objet buyer.consent.
Cet objet liste chaque finalité, son état, une description et les liens vers les politiques de votre boutique. Quatre finalités sont annoncées : analytics, preferences, sale_or_sharing et marketing, ce dernier se déclinant en segments email et SMS. L'agent peut envoyer les choix de l'acheteur à la création, à la mise à jour ou à la finalisation du panier ou du checkout.
Que se passe-t-il quand l'agent n'envoie aucun choix ?
Shopify applique alors les réglages par défaut de votre boutique pour le pays de l'acheteur. Si le pays est inconnu, le consentement est en opt-out. C'est un point à vérifier dans vos réglages, car ce défaut s'applique sans que personne ne le voie passer.
Certains choix exigent aussi une donnée de contact. Un opt-in SMS sans numéro de téléphone déclenche un avertissement missing_consent_data, et le checkout reste bloqué tant que la donnée manque. L'agent doit donc demander le numéro à l'acheteur, puis relancer l'appel.
Ce que cela change pour les marchands français
Pour une marque française, le sujet est d'abord un enjeu de preuve. Un opt-in email obtenu dans une conversation avec un agent doit être aussi traçable qu'un opt-in obtenu au checkout classique. Le champ source distingue d'ailleurs les choix réellement faits pendant le parcours de ceux appliqués par défaut. Pensez à vérifier comment votre outil d'emailing synchronise ces consentements, notamment si vous utilisez Klaviyo.
Les intégrations qui ne déclarent pas l'extension, ou qui négocient une version UCP antérieure, ne sont pas touchées. Shopify ne précise aucune date limite de migration sur cette annonce. Pour le contexte plus large du commerce agentique, lisez notre article sur WebMCP et les agents IA au checkout.
Ce qu'on recommande
Nous conseillons quatre actions, par ordre de priorité.
- Relire vos réglages de consentement par pays, car ils servent de valeur par défaut quand l'agent ne transmet rien.
- Vérifier que votre politique de confidentialité est à jour, puisque ses liens sont renvoyés aux agents dans
buyer.consent. - Contrôler la synchronisation entre consentements Shopify et plateforme d'emailing ou de SMS.
- Si vous développez un agent ou une app, déclarer l'extension en 2026-08-25, afficher chaque option à l'acheteur et gérer
missing_consent_data.
Pour la configuration côté boutique, notre guide sur le RGPD sur Shopify liste les erreurs les plus fréquentes. La documentation officielle se trouve dans le changelog développeur Shopify et sur la page Checkout MCP.
Conclusion
Le consentement acheteur de Shopify sur Checkout MCP et Cart MCP n'est pas un chantier lourd, mais il vous oblige à regarder ce qui se passe quand un agent vend à votre place. Les réglages par défaut par pays, la synchronisation avec vos outils marketing et la politique de confidentialité sont les trois points à vérifier cette semaine. Nous suivons ces évolutions pour nos clients Shopify Plus, notamment ceux qui préparent leur boutique au commerce agentique avec une équipe agence Shopify Plus dédiée.
Vous voulez en parler avec un expert Shopify ? L'équipe Artich.io accompagne 50+ marques Shopify et Shopify Plus en France sur tous les verticaux : hardware, bricolage, peinture, maison, mobilier, merch, beauté, B2B grands comptes. Parlons de votre projet →
Des questions sur le sujet cet article ?*
Qu'est-ce que le consentement acheteur UCP sur Shopify ?
C'est une extension de Checkout MCP et Cart MCP, nommée dev.ucp.shopping.buyer_consent, qui permet à un acheteur de donner ses choix de confidentialité et de marketing directement à un agent IA. La boutique les reçoit avec le panier, le checkout et la commande.
Que se passe-t-il si l'agent IA n'envoie aucun consentement ?
Shopify applique les réglages par défaut de la boutique pour le pays de l'acheteur. Si le pays est inconnu, le consentement est en opt-out. Il vaut donc mieux vérifier ces réglages pays par pays avant d'ouvrir votre boutique aux agents.
Mon site Shopify est-il concerné si je n'utilise pas d'agents IA ?
Non, pas directement. Les intégrations qui ne déclarent pas l'extension ou qui négocient une version UCP antérieure à 2026-08-25 ne sont pas touchées. La mise à jour concerne les plateformes et agents qui utilisent Checkout MCP ou Cart MCP avec l'extension.
Découvrir d'autres articles*
Copyright © 2026 Artich.io. Tous droits réservés.