Comment préparer son site web aux agents IA en 2026

Pendant vingt ans, votre site web avait un seul client principal, à savoir un humain qui tapait une requête sur Google, lisait une liste de liens bleus, cliquait et prenait une décision. En 2026, ce parcours est en train de se dédoubler. Une grande partie de vos clients ne passent plus par Google mais par un agent IA qui lit votre site à leur place, synthétise l'information et formule une recommandation, parfois même décide et achète sans que l'humain ne voie votre page.

Quelques chiffres pour mesurer la bascule. ChatGPT comptait 900 millions d'utilisateurs hebdomadaires en février 2026, dont 50 millions d'abonnés payants (TechCrunch). 47 % des décideurs tech B2B démarrent désormais leur recherche fournisseurs avec un assistant IA plutôt qu'avec Google (Treble/Censuswide). Les recherches shopping sur les plateformes IA ont bondi de +4 700 % entre 2024 et 2025 selon BoF-McKinsey. Et Gartner projette que 90 % des achats B2B seront intermédiés par des agents IA d'ici 2028, représentant plus de 15 000 milliards de dollars.

Le mot qui change tout est « choisir » à la place de « suggérer ». Quand l'agent agit, une seule marque est sélectionnée, pas une liste. Il n'y a pas de deuxième chance dans un appel commercial ou un comparatif secondaire, car l'humain ne voit que le résultat final.

Pour mesurer l'état réel du web français face à cette transition, nous avons scanné 255 domaines leaders représentant 11 secteurs économiques, depuis le CAC 40 jusqu'aux pure players e-commerce. Chaque site a été évalué sur 18 standards techniques qui déterminent s'il est lisible, utilisable et sélectionnable par des agents IA. Les résultats sont plus bas que ce que nous attendions.

Trois chiffres résument la photographie. Le niveau moyen de préparation aux agents IA atteint 0,86 sur 5. Le niveau maximum observé sur ces 255 sites reste 2 sur 5, avec seulement trois champions français qui dépassent la moyenne, à savoir cegid.com, vinted.fr et allianz.fr. Enfin, 23,5 % des sites sont carrément invisibles pour ChatGPT à cause de pare-feu mal configurés qui bloquent les crawlers IA par effet de bord sécurité.

La lecture de ces chiffres est simple. Les sites français ont les fondamentaux hérités de l'ère Google, comme un robots.txt propre et un sitemap à jour. Mais aucun n'a construit la couche qui vient par dessus, celle qui rend le site exploitable par un agent IA autonome. Le train est passé en gare et aucune marque n'est encore montée dedans.

Intuitivement, on s'attend à ce que les secteurs tech comme le SaaS B2B prennent de l'avance sur la banque ou les services publics. Les données disent l'inverse.

L'écart entre le premier secteur et le dernier est de seulement 0,3 point sur une échelle de 5, et statistiquement cette différence n'est même pas significative. Tous les secteurs français sont logés à la même enseigne parce que personne n'a encore structuré sa démarche agent-ready.

Le chiffre le plus préoccupant de l'étude concerne les sites que nous n'avons pas pu scanner, parce que leur firewall les a traités comme des robots malveillants. 60 domaines sur 255 sont dans ce cas, et la liste inclut des leaders nationaux comme Carrefour, Fnac, BNP Paribas, plusieurs sites gouvernementaux et des majors du luxe comme LVMH, Hermès ou Chanel.

Le problème est qu'aucune de ces marques n'a pris la décision explicite de se couper des agents IA. Il s'agit d'un effet de bord de leur politique de sécurité, puisque les pare-feu Cloudflare, Akamai ou Imperva bloquent par défaut tout ce qui ressemble à un bot non Google. Et ces marques ne le savent pas, car leur dashboard sécurité ne remonte pas cette information sous forme exploitable.

Concrètement, quand un client demande à ChatGPT « quelle banque française offre les meilleurs frais de transfert international ? », BNP Paribas n'apparaît pas dans la réponse. Non pas parce que son offre est mauvaise, mais parce que ChatGPT ne peut tout simplement pas lire son site. L'équivalent SEO serait de se désindexer de Google par accident, sans même s'en rendre compte.

Passer du niveau 1 au niveau 3 sur 5 demande moins de travail qu'on ne le pense. Voici les cinq actions à lancer dans l'ordre, chacune mesurable et vérifiable par un re-scan gratuit.

Commencer par le test WAF (10 minutes)

La toute première action est un simple test. Demandez à votre DSI ou à votre agence technique de scanner votre domaine en se faisant passer pour GPTBot, ClaudeBot et PerplexityBot. Si l'une de ces requêtes retourne autre chose qu'une réponse normale, votre pare-feu vous rend invisible pour les agents IA et il suffit d'ajouter trois règles d'autorisation pour corriger le problème.

Publier un llms.txt, le meilleur ratio effort sur gain

Un fichier llms.txt est l'équivalent d'un sommaire clair de votre site à destination des IA. Format simple, écrit en texte, publié à la racine du domaine. Il suffit d'y lister les pages clés de votre marque avec une description d'une ligne. Anthropic, Shopify, Stripe, Cloudflare et Vercel le publient déjà. L'implémenter demande une demi journée et réduit les hallucinations sur votre marque dans les réponses IA.

Au-delà du plan technique, voici les quatre questions qu'un dirigeant français devrait poser à son COMEX dans les prochains jours, pas dans les prochains mois.

1. Sommes-nous dans les 23,5 % invisibles ?

Question à poser au DSI et au responsable sécurité. Le test prend dix minutes. L'enjeu n'est pas l'optimisation mais la présence pure et simple dans les réponses ChatGPT, Claude et Perplexity.

2. Qui est responsable de notre visibilité IA ?

Ce sujet tombe entre la direction marketing, la DSI, le produit et la data. Sans owner clairement identifié, personne ne pilote. Les entreprises qui avancent ont un responsable unique, idéalement un Head of AI Visibility ou un Product Manager spécifiquement rattaché à cette mission transversale.

3. Nos indicateurs de visibilité incluent-ils ChatGPT ?

La plupart des dashboards marketing français trackent Google et aucun n'inclut encore la fréquence d'apparition de la marque dans ChatGPT, Claude, Perplexity ou Gemini. Cet indicateur, appelé Share of AI Voice, devient pourtant le vrai KPI de visibilité en contexte IA, et il faut l'ajouter à la scorecard trimestrielle 2026.

4. Notre produit est-il invocable par un agent ?

Pour un SaaS, cette question détermine l'inclusion dans les workflows ChatGPT et Claude. Pour un e-commerçant, elle détermine l'inclusion dans les paniers d'achat intégrés dans ChatGPT. En 2026, ne pas exposer d'outils à des agents revient à refuser un nouveau canal de distribution qui va devenir massif dans les 24 mois à venir.

Trois noms se détachent du lot et atteignent le plafond français actuel de 2 sur 5. Leur point commun est d'avoir implémenté les Content Signals de Cloudflare, un standard qui permet de déclarer finement quelle partie du site est ouverte au training IA, au search ou aux réponses temps réel.

• Cegid (SaaS B2B de gestion) cumule Content Signals, Link headers HTTP, règles IA explicites et sitemap propre. C'est le plus complet des trois.
• Vinted (e-commerce C2C) déclare des Content Signals sur son catalogue public, avec des règles IA granulaires. Un agent shopping sait exactement quelle zone du site il peut utiliser.
• Allianz (banque-assurance) combine Content Signals et règles IA explicites, ce qui en fait la référence française du secteur bancaire loin devant AXA, Generali, MAIF et MAAF qui restent tous au niveau 1.

Aucune de ces trois entreprises n'a fait d'annonce marketing autour de sa démarche, et aucune n'a dépensé des millions. Elles ont simplement activé deux ou trois standards techniques alors que leurs concurrents ne le font pas.

Cette étude est la photographie statique du marché français à un instant donné. Pour votre entreprise, la vraie question est d'en faire un point de départ plutôt qu'un constat. C'est ce à quoi Hikoo répond au quotidien.

• Analyzer réalise un scan complet de votre domaine sur les 18 standards et vous compare à vos 30 à 40 concurrents français déjà dans notre base.
• Spotlight mesure votre Share of AI Voice dans ChatGPT, Claude, Gemini, Perplexity et Mistral, avec alertes quand un concurrent gagne ou perd des citations.
• Elevate propose un plan d'optimisation priorisé, avec générateurs automatiques de llms.txt et de MCP Server Card à déployer directement.
• Battlemap surveille qui, dans votre secteur, franchit le plafond des 2 sur 5 avant vous, pour que vous sachiez quand bouger et comment.

Sur les données de notre étude, un client Hikoo type passe du niveau 1 au niveau 3 en 6 à 10 semaines, avec un effort de développement inférieur à deux sprints produit. L'investissement reste modeste, tandis que l'avantage composé sur les 12 à 24 mois qui viennent est considérable.

Les agents IA ne sont plus un sujet de prospective. Ils achètent déjà des billets d'avion, comparent déjà des solutions B2B, sélectionnent déjà des fournisseurs pour le compte de vos clients. La question n'est plus de savoir s'il faut s'y préparer, mais qui va prendre l'avance dans votre secteur.

L'étude Hikoo 2026 montre que le marché français est au point mort, avec un niveau moyen de 0,86 sur 5, aucun site au-delà de 2 sur 5 et 23,5 % de leaders bloqués sans le savoir. Cette situation ne va pas durer, puisque les premiers acteurs qui investiront quelques sprints produit dans cette démarche prendront un avantage composé que leurs concurrents mettront plus d'un an à combler.

Le bon moment pour commencer est le trimestre qui vient. Chez Hikoo, nous accompagnons les entreprises françaises dans cette transition, avec un premier scan gratuit qui donne un diagnostic précis et un plan d'action priorisé en moins d'une heure. Pour aller plus loin dans les détails techniques, notre étude complète sur les 255 sites français reprend l'intégralité de la méthodologie et des données brutes.