Agent Plugins 1.0 : un standard ouvert pour transporter les compétences des agents IA

L’objectif est simple à comprendre : éviter aux développeurs de conditionner une même compétence ou connexion à un outil pour ChatGPT, Cursor, GitHub Copilot ou VS Code. Avec Agent Plugins, un même paquet peut être chargé par tous les clients compatibles.

Ce que définit réellement la version 1.0.0

Agent Plugins n’est pas un environnement d’exécution complet. C’est avant tout un standard de conditionnement. Un plugin minimal prend la forme d’un répertoire qui contient :

• un fichier manifeste plugin.json à la racine, qui indique notamment la version de la spécification et le nom du plugin ;
• un sous-répertoire skills/, qui regroupe les fichiers de compétences de l’agent, généralement au format .md .

Un fichier mcp.json peut être ajouté pour configurer des connexions à des serveurs MCP — pour Model Context Protocol, un protocole permettant de relier un agent à des outils et à des sources de données. La spécification prend en charge les trois modes de transport MCP .

Le format rassemble ainsi deux briques : les Agent Skills, c’est-à-dire des instructions qui donnent à l’agent une capacité ou une méthode de travail, et la configuration de serveurs MCP, qui lui permet d’accéder à des outils ou à des données externes .

Un socle volontairement minimal

La spécification laisse explicitement de côté plusieurs sujets décisifs :

• les procédures d’installation ;
• les permissions accordées au plugin ;
• l’isolation ou le bac à sable (sandboxing) ;
• les modèles de confiance ;
• le comportement du plugin à l’exécution ;
• l’expérience utilisateur et la distribution .

Chaque client reste donc libre de décider comment découvrir, installer, autoriser et exécuter un plugin. Plusieurs analyses décrivent Agent Plugins comme une « couche mince » posée au-dessus des formats existants pour les compétences et les configurations MCP, plutôt que comme une norme complète d’exécution .

Cette approche réduit le nombre de règles communes, ce qui facilite l’adoption. Mais elle signifie aussi que les aspects les plus sensibles ne sont pas harmonisés.

Les clients compatibles au lancement

Le format est annoncé comme compatible avec :

• ChatGPT et Codex d’OpenAI ;
• Cursor ;
• GitHub Copilot ;
• Kiro d’Amazon ;
• Visual Studio Code de Microsoft .

Google a également annoncé son soutien et son intention de commencer à prendre en charge le format dans ses propres produits .

Une gouvernance à cinq, puis l’arrivée de Google

Le Technical Steering Committee, chargé de l’orientation technique du projet, réunit des mainteneurs principaux d’Amazon, Cursor, Microsoft, OpenAI et Vercel . Google l’a rejoint le jour de la publication, représenté par Kevin Hou, ingénieur senior chez Google DeepMind .

Le dépôt de spécification est développé publiquement depuis avril 2026, et le projet affirme qu’aucune feuille de route d’entreprise ne suffit à déterminer seule l’évolution du format .

Un acteur important manque cependant à l’appel : Anthropic, à l’origine du MCP et des Agent Skills, ne siège pas au comité de pilotage . Cette absence alimente les interrogations sur les rapports de force qui se dessinent autour de l’infrastructure des agents IA.

Le point faible : un emballage standardisé ne garantit pas la sécurité

Parce qu’Agent Plugins se limite au conditionnement et délègue la sécurité à chaque client, il ne corrige pas les failles déjà observées dans l’écosystème des compétences d’agents.

Plusieurs travaux publiés en 2026 ont montré que des compétences malveillantes pouvaient contourner des outils de détection commerciaux :

• des chercheurs de Trail of Bits ont contourné les détecteurs de compétences malveillantes de ClawHub, Cisco et de la plateforme skills.sh de Vercel. Dans trois cas sur quatre, les méthodes employées — gonflement des espaces, dissimulation de bytecode ou injection de prompt — ont été développées en moins d’une heure ;
• une étude de chercheurs de la Hong Kong University of Science and Technology a constaté que, sur huit scanners et 1 613 compétences malveillantes observées dans la nature, des techniques de compression et de dissimulation contournaient chaque scanner dans plus de 90 % des cas ;
• ESET Research a analysé environ 800 000 compétences agentiques entre mars et mai 2026 et en a identifié plus de 25 000 comme suspectes ;
• la société de sécurité AIR a créé une fausse compétence qui a passé tous les scanners testés et aurait atteint environ 26 000 agents. Son astuce consistait à pointer vers un lien externe, d’abord inoffensif au moment de l’approbation, puis modifié pour servir une charge malveillante .

La nouvelle norme n’empêche pas ces scénarios. En pratique, la protection dépendra donc des politiques de chaque client : analyse à l’installation, surveillance à l’exécution, restrictions de permissions ou isolation renforcée. Rien de tout cela n’est imposé par Agent Plugins 1.0.0 .

Les développeurs sont partagés

L’accueil de la communauté est loin d’être unanime .

Dax Raad, qui développe le framework d’outils SST, s’est déclaré « très opposé » au projet. Il considère Agent Plugins comme « un standard mince », dont les éléments réellement utiles finiront selon lui dans des extensions propres à chaque client .

À l’inverse, la développeuse et évangéliste technique Angie Jones a salué l’interopérabilité : « Il nous le fallait vraiment ! Je demandais depuis longtemps un moyen d’utiliser mes Skills et mes MCP à travers les différents environnements que j’emploie » .

Sur le forum de la communauté OpenAI, des utilisateurs ont présenté la standardisation comme « la seule voie réaliste » vers des extensions réutilisables qui ne seraient pas définitivement enfermées dans l’écosystème d’un seul fournisseur .

Le « USB-C des agents IA » ? Oui, mais avec une réserve

Agent Plugins arrive à un moment où la concurrence dans l’IA se déplace progressivement des seuls modèles vers les infrastructures et les écosystèmes d’agents . Pour un petit éditeur, la promesse est attractive : écrire et empaqueter une compétence une seule fois, puis viser plusieurs clients majeurs.

Mais le format commun pourrait aussi profiter aux plateformes qui disposent déjà des plus grandes bases d’utilisateurs. Les éléments les plus déterminants — permissions, modèles de confiance, parcours d’installation, visibilité dans une place de marché et fonctionnalités exclusives — restent situés au-dessus du standard, dans des extensions propres à chaque client .

Agent Plugins réduit donc la fragmentation sur le plus petit dénominateur commun, sans retirer aux plateformes le contrôle des décisions les plus importantes. C’est à la fois une promesse d’interopérabilité et un rappel stratégique : dans les agents IA, le pouvoir pourrait se déplacer du modèle vers la couche qui distribue, autorise et sécurise ses extensions.