« Comment transformer la citation en business ? »

Oui, dans deux configurations distinctes en 2026. (1) Plugins / GPTs / Claude Tools — quand un utilisateur demande à ChatGPT « commande-moi un ballotin de chocolats au lait chez Maison Dupont à Lyon 7e », ChatGPT (s'il a le bon plugin AB activé) appelle `/api/orders/create` via MCP, reçoit une URL Stripe Checkout, et la présente dans la conversation. L'utilisateur clique, paie, reçoit confirmation — sans jamais ouvrir votre site. (2) Agents autonomes (en émergence 2026) — Claude Computer Use, ChatGPT Operator, Gemini Bard Tasks peuvent désormais naviguer le web pour exécuter des transactions. Pour ces agents, ActionsBricks expose les actions HATEOAS qui les guident pas à pas, sans hallucination. Le commerce-agentique n'est plus un futurisme — c'est une réalité shipping en 2026 chez les 4 gros LLMs.

Non — vous n'avez à comprendre AUCUN de ces protocoles. ActionsBricks expose automatiquement votre commerce dans plusieurs surfaces (Schema.org, MCP, OpenAPI, ACP, UCP, A2A) à partir d'une seule source de vérité. Mais pour information : MCP (Model Context Protocol, Anthropic 2024) permet à un LLM d'appeler des outils externes. OpenAPI documente les endpoints HTTP classiques. Schema.org nourrit les crawlers et les moteurs. A2A et UCP sont aujourd'hui des surfaces de discovery exposées par ActionsBricks. ACP est une capacité future annoncée, pas un endpoint public live. ActionsBricks vous abstrait du choix : peu importe quel agent appelle, votre commerce reste lisible.

Volontairement. Si AB encaissait votre argent même 24h avant de vous le reverser, AB serait juridiquement un Payment Service Provider (PSP) selon la directive européenne PSD2. Cela impliquerait : licence ACPR (Autorité de Contrôle Prudentiel et de Résolution), capital minimum 350k€, conformité LCB-FT permanente, audits réguliers — coût annuel ~500k€/an pour AB qui se répercuterait sur vos abonnements. Solution AB : Stripe Connect Express. Stripe est lui-même PSP licencié dans toute l'UE et au Royaume-Uni. Quand un order est passé, le paiement va directement de votre client à votre compte Stripe, et la commission AB est déduite automatiquement par Stripe via `application_fee_amount`. AB reçoit sa commission DE Stripe, pas de votre client. Résultat : vous touchez l'argent en 24h, AB reste « plateforme technique » légalement, votre abonnement reste à 29-199€.

Sous 24h ouvrées dès que (a) votre Stripe Connect Express est activé, (b) votre KYB (Know Your Business) Stripe est validé, (c) votre KYC dirigeant est complet. L'onboarding Stripe se fait pendant ou après votre inscription AB en ~5 minutes via le wizard Stripe. Une fois actif, chaque order suit ce flux : agent IA appelle `/api/orders/create` → AB génère URL Stripe Checkout → client paie → Stripe Connect verse les fonds sur votre compte Stripe → Stripe transfère vers votre compte bancaire pro selon votre planning (J+1 par défaut, J+7 ou hebdomadaire selon votre choix). Aucune intervention AB dans la chaîne — vous voyez chaque transaction dans votre dashboard Stripe et dans votre dashboard AB (`/dashboard/actions?tab=orders`).

Si on choisissait un seul protocole, on parierait sur le futur — et l'histoire du web montre que ce pari est presque toujours perdant (RSS vs Atom, SOAP vs REST vs GraphQL, REST vs gRPC). Aujourd'hui en 2026 : Schema.org domine pour les crawlers d'index (Google, Bing). MCP est dominant chez Anthropic et OpenAI. ACP émerge avec OpenAI Operator. A2A pousse Google Agent Card. UCP est un standard W3C neutre. Chacun a ses partisans et ses cas d'usage. La doctrine AB est de NE PAS LOCKER l'IA — peu importe quel protocole gagnera, votre commerce sera lisible. Le coût technique côté AB est faible : 1 source de vérité dans la base, 6 transformers d'export. Le coût merchant est zéro — vous ne voyez aucun de ces protocoles, ils sont générés automatiquement.

Trois signaux croisés : (1) User-Agent header — la quasi-totalité des bots IA déclarent honnêtement leur identité (GPTBot, ClaudeBot, PerplexityBot, anthropic-ai, ChatGPT-User pour les requêtes temps réel, etc.). Le registre `ai_crawlers` mappe les UA connus. (2) Headers HTTP atypiques — un bot IA fait souvent des requêtes sans cookies, sans Accept-Language complet, avec un timing très régulier. (3) Pattern de navigation — un bot ne hover pas, ne scroll pas, ne reste pas 3 minutes sur une page. Sur les sessions où les 3 signaux concordent, AB classe en `query_context.detection_method='ua_classification'` avec un `confidence` 0-1. Vous voyez dans `/dashboard/actions` un filtre « Lead créé par agent IA » qui s'appuie sur cette classification. Honnêteté : ~10-15 % de l'attribution restent ambigus — c'est la couche L3, la moins fiable des trois.

Non. ActionsBricks est multi-processeur dès la doctrine (CLAUDE.md). Phase 1 (MVP 2026) : Stripe Connect comme processeur principal + MangoPay comme stub backup. Phase 2 (post-MVP) : ajout PayPal Marketplace + Mollie Connect. Phase 3 (2027+) : Adyen + PayPlug + Alipay pour international. Le merchant choisit son processeur dans `/dashboard/parametres/integrations`. Si Stripe refuse votre KYC (cas rare mais possible : activité ambiguë, bilans irréguliers), vous pouvez basculer sur MangoPay aujourd'hui (avec stub `application_fee_amount` équivalent). Aucune dépendance technologique exclusive — la doctrine de neutralité AB s'applique aussi aux processeurs : « ne jamais brider l'IA » s'étend à « ne jamais brider le merchant par lock-in commercial ».

La table `attribution_sessions` contient ~18 colonnes auditables : ab_id (votre identifiant), `query_context.type` (api_citation, page_visit, outbound_click, auto_created), `query_context.confidence` (0-1, fiabilité de la détection), `query_context.detection_method` (referrer, utm, ua_classification), `referrer_url` (URL source si fournie par le LLM), `user_agent` (UA brut), `landing_page` (page d'arrivée AB), `utm_source/medium/campaign/term/content`, `lead_id` (FK vers platform_contacts si lead créé), `conversion_order_id` (FK vers orders si order créé), `conversion_amount` (centimes, en cas de conversion), `sentiment_score` (-1 à +1), `processor` (stripe, mangopay), `expires_at` (purge RGPD 90 jours), `created_at`. Aucune donnée personnelle utilisateur final n'est stockée (pas de nom, pas d'email, pas d'IP brute — uniquement IP hashée pour rate-limit). Conformité RGPD/CNIL/IA Act : voir notre DPA + politique de confidentialité.