CADRE MOBILISÉ
Sponsor, relais, garde-fou

YouCan, plateforme marocaine de création de boutiques en ligne, a publié la documentation de son serveur MCP officiel, datée du 28 octobre 2026. Ce serveur relie une boutique YouCan à tout assistant compatible avec le Model Context Protocol, comme Claude, ChatGPT, Claude Code, Cursor ou Visual Studio Code. L’assistant lit alors la boutique et la modifie par l’API d’administration de YouCan, à partir de demandes en langage courant. La page de présentation en donne des exemples tout simples, la liste des commandes du jour ou une hausse de 10 % des prix des cinq meilleurs produits, avec réécriture de leurs descriptions.

L’assistant peut gérer presque toute la boutique

La liste des outils couvre presque toute l’administration. Pour les commandes, l’assistant peut lister, lire, créer, marquer comme payée, expédier, clôturer et changer de statut. Pour les produits, il peut créer, modifier, supprimer et ajuster les stocks. S’y ajoutent les catégories, les coupons, les clients et leurs adresses, les avis, les ventes additionnelles, les menus, les pages, avec un lien d’aperçu avant publication, le thème, les zones et tarifs de livraison, le formulaire de commande, les langues, les factures, les paniers abandonnés et les webhooks. La documentation précise que la connexion donne un accès complet à la boutique choisie, et elle ne décrit aucun accès limité à la lecture.

Pour un marchand, la gestion courante peut donc passer par une conversation. Lister les paniers abandonnés de la semaine, rédiger les fiches d’une nouvelle collection, créer un coupon pour une campagne ou monter une page de destination deviennent des demandes adressées à un assistant qu’il utilise peut-être déjà pour le reste de son travail.

La confirmation des changements dépend de l’assistant

YouCan fixe tout de même plusieurs limites côté serveur. Seul le propriétaire de la boutique peut approuver une connexion, aucun compte du personnel, et une connexion ne donne accès qu’à une seule boutique. Aucun outil ne déplace d’argent, et les deux outils de paiement se contentent d’enregistrer le statut de paiement d’une commande. Chaque connexion est limitée à 120 appels par minute, et le propriétaire peut la révoquer à tout moment depuis les applications connectées de son espace vendeur, tandis qu’un seul outil agit hors de la boutique choisie, celui qui crée une nouvelle boutique sur le compte.

La confirmation des changements relève en revanche de l’assistant. Les outils de mise à jour et de suppression sont marqués comme destructifs, « so the client asks you before it runs them », écrit YouCan, et la section d’installation précise que le client « can ask you to confirm each change before it runs ». Une hausse de prix sur tout un catalogue ou la suppression d’une page dépend donc de la fenêtre de confirmation de l’outil utilisé, et de l’attention de la personne qui clique.

Les données des clients partent chez un autre fournisseur

La section sur la confidentialité est bien courte. L’assistant lit les données de la boutique quand on le lui demande, y compris les noms, courriels, numéros de téléphone et adresses des clients. YouCan transmet ces données au fournisseur de l’assistant, qui les traite selon sa propre politique de confidentialité.

Connecter sa boutique revient donc à confier une partie de son fichier clients à un deuxième prestataire, choisi par le marchand. Et selon la CNDP, la loi 09-08 n’autorise le transfert de données personnelles à l’étranger que dans les cas énumérés à ses articles 43 et 44. L’information des clients et le lieu où le fournisseur traite leurs données se vérifient donc avant la connexion, avec un juriste ou auprès de la CNDP, car la documentation de YouCan ne traite aucun de ces points. Les réglages de l’assistant sur l’usage des conversations pour entraîner ses modèles se vérifient aussi avant de lui ouvrir ces données.

Mochi arrive dans la même boutique

Selon Le Matin du 2 novembre, qui cite un communiqué de l’entreprise, YouCan lance aussi Mochi, son propre agent intégré à la plateforme. Mochi fonctionne par conversation, écrite ou vocale, et peut configurer une boutique, générer des pages de destination, créer des fiches produits et des visuels, lancer des promotions et des coupons et analyser l’activité. Déployé depuis début octobre auprès d’une première communauté de marchands, il aurait été testé et adopté par près de 4 000 boutiques, selon l’entreprise, avant une ouverture au grand public prévue courant novembre.

Un marchand YouCan aura donc deux chemins, l’agent maison ou l’assistant généraliste qu’il paie déjà. Dans les deux cas, la même question d’organisation se pose. Qui décide de connecter un agent, qui valide ce qu’il publie ou modifie, et qui retire l’accès quand un prestataire ou un salarié s’en va ? Dans une petite boutique, ces trois rôles peuvent revenir à une seule personne, et il vaut bien mieux l’écrire noir sur blanc.

Ce que je testerais ce mois-ci

Je connecterais une boutique YouCan à un seul assistant pendant deux semaines, avec une consigne écrite de lecture seule, puisque le serveur n’en propose pas, pour la revue des commandes non expédiées, des paniers abandonnés et des fiches produits sans description. Ensuite, j’autoriserais une seule écriture, la création de coupons, avec une confirmation à chaque fois. Avant de commencer, je noterais qui a approuvé la connexion, qui valide les changements et comment on révoque l’accès. Je mesurerais le temps passé chaque semaine sur la revue des commandes avant et pendant le test, le nombre de modifications proposées par l’assistant et la part de celles que je refuserais ou corrigerais.