Agent Plugins met-il fin à la fragmentation des agents IA ?
Ce que le nouveau standard fait vraiment

Le 6 août 2026, OpenAI, Vercel, Microsoft, Amazon et Anysphere (éditeur de Cursor) ont publié conjointement Agent Plugins 1.0.0 : un format de paquet neutre qui permet à une seule extension d'agent IA — regroupant Agent Skills et serveurs MCP — de fonctionner sur ChatGPT, Cursor, GitHub Copilot, VS Code et Kiro sans réécriture. Google a rejoint le comité de pilotage le même jour. Le lancement tombe la veille du premier anniversaire de GPT-5 et ne tranche presque rien sur la sécurité ni la confiance — ces questions ont été volontairement laissées hors périmètre. Ce texte cartographie ce qui a été livré, ce qui reste en blanc, et comment évaluer la couche sans mélanger les niveaux.

SECTION 01 Les mauvaises lectures du lancement Agent Plugins

• Le traiter comme un nouveau protocole d'exécution : il ne remplace ni MCP ni Agent Skills. Il standardise le conteneur au-dessus des deux.
• Supposer que la spec couvre la sûreté : la v1 ne définit ni chemin d'installation, ni marketplace, ni permissions, ni sandboxing, ni contrôles de provenance — chaque client porte cette surface de risque.
• Égaler « support day-one » et tous les produits Google en production : les clients au lancement sont ChatGPT/Codex, Cursor, Copilot, Kiro et VS Code. Google a annoncé intégrer le support dans Antigravity, Gemini CLI et son Data Agent Kit.
• Ignorer la recherche récente sur les skills malveillants : environ un mois plus tôt, AIR a montré un faux skill contournant plusieurs scanners ; l'audit Snyk de près de 4 000 skills a trouvé des failles dans 36,8 % et des problèmes critiques dans 13,4 %.
• Imaginer une table de gouvernance mondiale : les membres fondateurs du TSC plus Google sont tous des entreprises américaines ; les grandes plateformes chinoises qui opèrent déjà des marketplaces MCP ne figurent pas parmi les auteurs.
• Confondre packaging et hôtes de production : un format de dossier partagé ne fournit pas un runtime macOS stable pour des agents longue durée — voir aussi les notes de défense face aux menaces agentiques.

En résumé : Agent Plugins standardise l'apparence de la boîte. Il ne décide ni si la boîte est digne de confiance, ni comment elle s'installe, ni d'où on la télécharge.

SECTION 02 Chronologie : ce n'est pas sorti de nulle part

Agent Plugins est la troisième couche d'une pile d'environ dix-huit mois, pas une invention isolée :

MCP a résolu la connexion des agents aux outils. Agent Skills a résolu l'enseignement de procédures réutilisables. Ni l'un ni l'autre n'avait résolu le packaging et la découverte cohérents de ces deux types de composants entre clients — c'est précisément l'écart qu'Agent Plugins vise.

SECTION 03 Faits clés : ce qui est standardisé, et pourquoi le design reste étroit

On standardise le conteneur, pas le contenu. Un plugin est un répertoire avec plugin.json à la racine. Les skills vivent sous skills/ et doivent conformer à la spec Agent Skills. Les serveurs MCP sont déclarés dans mcp.json (stdio, Streamable HTTP ou HTTP+SSE historique). Les types de composants inconnus sont ignorés plutôt que de faire échouer tout le paquet. Les namespaces en reverse-domain (par exemple com.cursor.xxx/) accueillent les extras spécifiques à un client hors du noyau portable.

Les parties difficiles sont volontairement reportées. L'annonce de Google présente ces omissions comme délibérées. Un périmètre étroit a permis à des concurrents de s'accorder en quelques mois. Contrepartie : « ce plugin est-il sûr à exécuter » reste entièrement du ressort de chaque client.

Le timing suit la pression d'adoption. Agent Skills s'était déjà répandu sur 32+ outils. À cette échelle, résoudre le packaging séparément chez chaque client devient un coût d'ingénierie dupliqué réel.

my-plugin/
├── plugin.json
├── skills/
│   └── summarize/
│       └── SKILL.md
├── mcp.json
└── com.example.client/
    └── hooks/

SECTION 04 Comparer la pile + checklist d'adoption en 6 étapes

Conflits non résolus : la sécurité a été laissée sur la table (le faux skill AIR brand-landingpage a emprunté sa crédibilité à un dépôt d'environ 36 000 étoiles, passé les scanners chez Cisco, Nvidia et skills.sh, et atteint environ 26 000 agents via TOCTOU) ; Dax Raad (SST) l'a qualifié de « thin standard », tandis qu'Angie Jones saluait les skills portables ; un format partagé peut aider les petits auteurs à livrer une seule fois — ou surtout renforcer les acteurs déjà installés ; les majors chinoises qui opèrent déjà des marketplaces MCP sont absentes de la liste d'auteurs — retard de calendrier ou signal précoce de couches de protocole parallèles.

1. Séparer les couches : confirmer que vous avez besoin de packaging/discovery, pas d'une réécriture du comportement filaire MCP ni de la sémantique Skills.
2. Inventorier l'existant : lister les dossiers SKILL.md et configs de serveurs MCP déjà en place, plus les clients cibles.
3. Créer le squelette : ajouter un plugin.json racine ciblant Agent Plugins 1.0 (schéma + nom au minimum).
4. Déplacer les skills : les placer sous skills/ avec frontmatter et disposition conformes à Agent Skills.
5. Déplacer la config MCP : déclarer les serveurs uniquement dans le mcp.json racine — ne pas inline MCP dans plugin.json.
6. Valider sécurité et compatibilité : préférer les marketplaces officiels, vérifier la provenance, ne pas se fier aux seuls compteurs d'étoiles, charger le paquet dans chaque client cible pour que les composants inconnus soient ignorés proprement. Relire la spec live avant publication.

SECTION 05 Pourquoi cela compte au-delà de la spec — et sources citables

• Signal de la semaine anniversaire : GPT-5 a eu un an le 7 août 2026 ; OpenAI a aussi poussé GPT-5.6 Luna (chats texte gratuits illimités) et GPT-5.6 Sol (curseur d'effort de raisonnement) la même semaine que l'annonce Agent Plugins.
• Pile à trois couches : MCP résout la connexion, Agent Skills l'enseignement, Agent Plugins la distribution.
• Chiffres à retenir : spec 1.0.0 working draft ; exactement deux types de composants ; 32+ outils adoptant Skills ; Snyk 36,8 % / 13,4 % critiques sur ~4 000 skills ; cas AIR ~26 000 agents atteints.
• Cadre Google : « Packaging is unglamorous infrastructure, and unglamorous infrastructure is exactly the kind of thing that should be shared rather than reinvented five times. »

Sources primaires (compilées au 7 août 2026 ; vérifier avant toute décision de production) :

Vercel Blog : Introducing Agent Plugins

Vercel Changelog : Introducing Agent Plugins 1.0.0

Site de spécification agent-plugins.org

Google Developers Blog : Agent Plugins package your skills, tools, and more

The Next Web : OpenAI and four rivals just agreed on one standard for AI agents

Une boîte de plugins partagée réduit les frictions de packaging. Elle ne remplace pas un hôte macOS natif durable pour Xcode, Metal et le travail d'agent 24/7. Les Mac cloud virtualisés ajoutent souvent overhead et risque de compatibilité. Pour du silicium Apple sans perte, un CI/CD iOS stable et une automatisation AI Agent longue durée, les nœuds cloud physiques MACNOX restent en général le choix de production le plus solide : matériel Apple authentique, Root complet, pas de taxe hyperviseur, facturation jour/semaine/mois. À croiser avec le durcissement sécurité des agents et les décalages tarifaires GPT-5.6.

SECTION 06 FAQ