AIエージェント決済は、この一年ほどで4つの競合する仕様と2つの業界団体、そして膨大な報道を生み出しました。まだ生み出していないのは、大多数の事業者にとっての売上です。この騒がしさと数字の落差こそ理解に値する部分です。熱狂的な論調も冷笑的な論調も、どちらも金銭的な損失につながる形で間違っているからです。
本物のものが作られているのは確かです。Google、OpenAI、Stripe、Coinbase、Shopify、Visa、Mastercard のいずれもがこの領域で仕様か製品を出荷しており、そのうち2つの仕様は単一のベンダーではなく中立の団体の下に移りました。一部はすでに本番で動いています。ただし本番のトラフィックの大半は、買い物アシスタントがあなたからソファを買うのではなく、機械が別の機械から API 呼び出しを買っている取引です。
この記事では、出荷済みのものとロゴが並んだだけの仕様とを切り分け、あなたのチェックアウトと不正対策に何が変わるのかを説明し、費用の安い順に並べた12か月の計画を示します。
英国の EC 事業者は2026年に AI エージェント決済へ動くべきでしょうか。 小さくだけです。プロトコルは本物ですが早期段階にあり、消費者向けの取扱高は主に米国の少数の面に集中していて、計測できる機械決済のほぼすべては商品ではなくデータと計算資源への支払いです。いま価値のある作業は、商品データを機械可読にすること、ボット対策のルールが購買エージェントを遮断していないか確認すること、そして在庫と返品条件を機械が解釈できる形で公開することです。
カード決済の前提が買い手ソフトウェアで壊れる理由
日々使っている決済の仕組みは、カードが発明されて以来ずっと成り立ってきた一つの前提の上に載っています。購入の瞬間に人間がその場にいて、同意しているという前提です。その上に築かれたほぼすべて、つまり本人認証、不正スコアリング、チャージバックの規則、そしてあなたとアクワイアラとイシュアのあいだの責任分担が、この前提を引き継いでいます。
誰かの代理で買うエージェントは、この前提を派手に壊すわけではありません。静かに、4つの別々の箇所で壊します。そしてその一つひとつが、あなたの事業の異なる部分に着地します。
カード保持者の同席は礼儀ではなく技術的な状態
すべてのカード取引には、カード情報がどの経路であなたに届いたのか、イシュアがその経路をどれだけ信頼してよいのかを記述するデータが載っています。保存済みのカード番号をあなたのチェックアウトに貼り付けるエージェントは、ごく普通の非対面のオンライン取引に見えます。それはあなたが処理するなかで、すでに最も費用が高く、最も紛争の多いカテゴリです。
エージェントのトラフィックが手を加えていないウェブチェックアウトを通って届いた場合、既定でそうなります。つまり現状より良くなるどころか悪くなります。カードネットワークが構築したエージェント専用のトークン方式、たとえば Visa Intelligent Commerce や Mastercard Agent Pay の狙いは、「誰かがフォームにカード番号を打ち込んだ」よりも良い信号をイシュアへ渡すことにあります。
認証は問いかける相手を失う
強力な顧客認証は、支払う人がその場で問いかけに応答できることを前提にしています。銀行アプリへのプッシュ、生体認証、ワンタイムコード。自律的に動くエージェントには親指もスマートフォンもありません。ステップアップ認証を通過できません。
業界の答えは、人間の関与する瞬間を前倒しすることです。利用者は権限を委譲して上限を設定するときに一度だけ認証し、その結果として実行される購入は、その場の問いかけではなく記録された承認に対して照合されます。Google のプロトコルにおけるマンデートの考え方が符号化しているのはまさにこれであり、承認の層とチェックアウトの層が別々の問題である理由もそこにあります。
紛争処理は意図を語れる人間を前提にしている
チャージバックの規則は、自分が何を意図していたかを思い出せる人間を中心に組み立てられています。買い手がソフトウェアだった場合、興味深い問いは取引が起きたかどうかではなく、それが指示と一致していたかどうかであり、それに答えられる当事者は利用者、エージェントの運営者、モデルの提供者、そしてあなたです。
既存の理由コードに「エージェントがサイズ表を読み違えた」を記述するものはありません。カードスキームがエージェント向けの紛争処理を公表するまで、実務上のリスクは、曖昧なエージェント購入が今日の曖昧な非対面取引と同じように決着すること、つまりたいてい加盟店に不利に決着することです。
買い手とスクレイパーは現状では見分けられない
4つ目の断裂は、事業者が過小評価しているものです。購買エージェントと価格スクレイパーは同じプロトコルで、似たインフラから、似たヘッダーを付けてやってきます。あなたのボット管理が見ているのはトラフィックであって、意図ではありません。
AIエージェント決済の各仕様が実際にしていること
重要な仕様は4つあり、それぞれ別の層を解いています。これらを競合と捉えるのが、この分野で最もよくある分析上の誤りです。4つのうち3つは互いを明示的に参照しています。
AP2：承認とマンデートの層
Google は2025年9月16日に Agent Payments Protocol を発表しました。Google Cloud 自身の告知によれば、Adyen、American Express、Coinbase、Mastercard、PayPal、Worldpay を含む60を超える組織が立ち上げに参加しています。中身は暗号署名されたマンデートの集合です。利用者が何を求めたかを記録する Intent Mandate と、利用者が承認した商品と価格を正確に記録する Cart Mandate です。
要点は、人間の指示から課金までを監査できる連鎖にあります。バージョン 0.2.0 は2026年4月28日に公開され、「人間が同席しない」フローが加わりました。GitHub のリリース履歴にはその2件しか並んでいません。ガバナンスは FIDO Alliance へ移りました。重量級の後ろ盾を持つ初期段階の仕様であって、完成した決済レールではありません。
ACP：チェックアウトのプロトコル
Agentic Commerce Protocol は2025年9月29日に Stripe と OpenAI が Apache 2.0 ライセンスで公開しました。エージェントを通常のウェブチェックアウトへ押し込むのではなく、利用が許可され記録されるトークンとして決済情報を加盟店へ中継します。これは貼り付けられたカード番号よりも明確に良い信号です。
4つのなかで加盟店にとって最も具体的でもあります。実際に構築することになるエンドポイントを定義しているからです。Stripe のドキュメントはいま Stripe と OpenAI に加えて Meta を著者として挙げ、構成要素を列挙しています。エージェンティックチェックアウト、カートとフィード、委譲された決済、OAuth 2.0 による委譲された認証、そして注文の Webhook です。公開されている仕様のディレクトリは2026年4月17日付で、維持されていることと、まだ若いことの両方を物語ります。
UCP：Google のコマース層
Google は2026年1月11日、全米小売業協会の会議で Universal Commerce Protocol を発表しました。Google の告知によれば、Shopify、Etsy、Wayfair、Target、Walmart とともに構築され、Adyen、Mastercard、Stripe、Visa を含む20社以上が支持しています。
UCP が扱うのは決済ではなく購買の道筋の全体です。Google 検索、AI モード、Gemini をまたぐ発見、カート、チェックアウト、購入後のサポートまでを含みます。すでに運用しているかもしれない Merchant Center のフィードに依拠し、決済の段階では下層で AP2 を使います。物理的な商品を売っていて Google ショッピングをすでに動かしているなら、最初に届く可能性が最も高い仕様はこれです。
x402：HTTP ネイティブの機械決済
x402 は、最初期の HTTP 仕様以来ずっと使われないままだった HTTP 402 Payment Required ステータスコードを蘇らせます。サーバーは 402 とともにどんな支払いを求めるかの記述を返し、クライアントは署名済みの支払いペイロードを付けて再送し、リクエストが成功します。アカウントもチェックアウトページも人間も要りません。
Coinbase はこのプロトコルを、現在は Linux Foundation がホストする団体へ寄贈しました。2026年7月14日のプレスリリースは40の会員を記録しており、上位会員には AWS、American Express、Cloudflare、Fiserv、Google、Mastercard、Shopify、Stripe、Visa が並びます。ステーブルコインにもカードにも対応する設計で、4つのなかで公開された取扱高の数字を持つ唯一の仕様です。
4つはどう組み合わさるのか
こう捉えると分かりやすくなります。x402 は機械がリクエストに対して支払う方法、AP2 は人間が購入を承認したことを証明する方法、ACP はエージェントが加盟店とのチェックアウトを完了する方法、UCP は小売業者が店舗の全体をエージェントへ開く方法です。
これらは競合ではなく積み重なります。Google のドキュメントは AP2 を UCP のコマース調整の下にある決済層として位置づけ、自社のエージェントプロトコルと x402 を暗号資産の決済に組み合わせた参照実装を指し示しています。ACP は、エージェントがすでに話す Model Context Protocol と統合します。
商業的に意味するのは、間違ったプロトコルに賭ける危険が見た目より小さいということです。層は分離でき、あなたのプラットフォームが一つのために作る配管の大部分は再利用できます。より大きな危険は、需要が存在する前にどれかへ金を使うことです。
取扱高が実際にどこにあるのか
ここが他のすべてを較正すべき節であり、多くの報道が現実から離れる場所でもあります。
機械どうしの決済は本物で、金額は小さい
x402 のダッシュボードは直近30日間の数字を公開しています。2026年9月2日に読んだ時点で、7,541万件の取引、2,424万米ドルの取扱高、94,060の買い手、22,000の売り手を表示していました。これらは団体自身の数字であり、独立した監査ではありません。
割ってみてください。1件あたり平均で約32米セントです。7,500万件の支払いというのは本当に大きな取引件数であり、本当に小さな金額でもあります。その形が示しているのは、エージェントが API アクセス、データ、計算資源に対して呼び出しごとに支払っているということです。人が家具を買っているのではありません。
消費者向けのエージェンティックチェックアウトは集中していて、大半が米国
消費者側は少数の面を通っています。Shopify は2026年3月24日の自社の告知で、加盟店が ChatGPT、Microsoft Copilot、Google 検索の AI モード、Gemini アプリで稼働しており、商品は既定で発見可能、通常の決済手数料を超える取引手数料はないと述べています。加盟店は引き続き記録上の販売者です。
Shopify はその語り口から最も利益を得る当事者なので、熱意はそれ相応に受け取ってください。ただし方向性は明確で、英国の販売者にとって重要なのは、最も早いチェックアウトの提供が、加盟店が他国にある場合でも繰り返し米国の買い手に限定されてきたことです。それを前提に計画する前に、自分の市場での提供状況を確認してください。
これがあなたの店舗の何を変えるか
商品データが接点そのものになる
エージェントはあなたのカルーセルも、サイズガイドの画像も、フッターの図版に書かれた配送の約束も解釈できません。読むのはフィードと構造化データです。視覚的にしか存在しないものは、すべて見えません。
これは、カタログを AI 検索に読ませるための規律と同じもので、ECサイトのGEOと、AI検索エンジンがスキーママークアップをどう読むかの解説で扱いました。重なりはほぼ完全であり、だからこそこの作業は安上がりです。おそらくすでに途中まで進んでいます。
在庫の正確さは、あれば良いものではなくなります。古いフィードに対して購入を完了したエージェントはキャンセルを生み、キャンセル率こそが、こうした面が誰を出し続けるかを決めるのに使う指標です。
決済トークンには条件が付いてくる
エージェント向けのトークン方式では、あなたに届くのは生のカード番号ではなく、エージェント、利用限度額、そしてしばしば加盟店カテゴリに紐づけられた資格情報です。これはあなたにとって良いことです。イシュアはより多くの文脈を持ち、取引には打ち込まれたカード番号にはない来歴が伴います。
代償は統合の手間です。範囲を限定したエージェント資格情報をきちんと扱うには、決済プロバイダーがそれを処理し、不正対策のルールがそれを理解し、注文の流れがどのエージェントがどの顧客の代理で動いたかを記録する必要があります。どれも無料ではありませんし、エージェントのトラフィックが皆無の事業にとってはどれも急ぎではありません。
ボット対策は最良の顧客を遮断しようとしている
スクレイパーをサイトから締め出している仕組みは、購買エージェントが通り抜けなければならない仕組みと同じものです。AI のスクレイピングの波のあいだにボット対策を締めた事業者は、AIクローラーを遮断するか許可するかで扱った判断ですが、顧客が買い物を頼んだソフトウェアをいま遮断しているかもしれません。
署名による身元確認は解けている、意図は解けていない
暗号による身元確認は、うまく機能している部分です。Cloudflare の署名付きエージェントの取り組みでは、エージェントが Web Bot Auth で HTTP リクエストに署名するため、サイトは IP のリストを保守せずに誰が呼んでいるかを検証できます。Visa の Trusted Agent Protocol も同じ HTTP メッセージ署名の仕組みを使い、明示的な意図のフィールドを加えています。署名は身元を証明し、なりすましを退けます。
ただし目的は証明しません。同じ運営者のエージェントが、月曜には買い手のために閲覧し、火曜にはあなたのカタログ全体を収穫することができ、どちらも同じように署名されています。意図は振る舞いから推測するか、エージェントの申告を信じるしかなく、どちらもまだ堅牢ではありません。
現実的な一手は門を開くことではありません。いまのルールが事故ではなく判断の結果であることを確認し、どのカテゴリを遮断しているかを把握することです。
買い手が人ではなかったときの返品と紛争
消費者法は、クリックしたのが機械であることを気にしません。英国の通信販売では、買い手には引き続き法定の解約権があり、GOV.UK が仕組みを示しています。受領から14日以内に解約を伝え、さらに14日以内に商品を返送し、あなたは14日以内に標準配送料を含めて返金します。
変わるのは失敗率です。商品ページを読み違えた人間は、たいていチェックアウトの段階で気づきます。薄いフィードから動くエージェントは気づかず、その結果生じる返品はエージェント運営者ではなくあなたの費用になります。
もう一つ未解決の問いは、承認のないエージェント購入に誰が答えるのかです。利用者が委譲し、プラットフォームがホストし、モデルが推論し、あなたが受け入れた。どのスキーム規則もそれをきれいに割り当ててはいません。プロトコルが生成するマンデートの証跡は保存してください。人間が実際に何を承認したかを示す唯一の記録です。
英国の規制の現在地
強力な顧客認証は見直し中であって、確定していない
英国財務省の Payments Forward Plan は2026年2月26日に公表され、これを明確に工程表へ載せています。決済サービス規制の現代化には強力な顧客認証の制度の更新が含まれ、計画そのものの言葉では「エージェンティック AI の決済を支えるために規制の変更や整備が必要かどうかの検討」が挙げられています。
日程は緩やかです。2026年第2四半期に財務省の意見募集、第2から第4四半期にかけて FCA のエンゲージメントペーパー、第4四半期に意見募集への回答、そして2027年と2028年に FCA の政策声明です。英国のエージェンティック決済の規則がすでに確定していると言う人がいれば、それは推測です。
FCA は新しい規則を書くのではなく、既存の規則を当てはめている
FCA が公表している人工知能に関する立場は、2026年2月13日に最終更新されたもので、明快です。「AI のための追加の規制を導入する予定はありません。代わりに、AI に伴う多くのリスクを緩和する既存の枠組みに依拠します」。
加盟店にとってこれは安心でもあり、少し役に立たなくもあります。新しいものが降ってこないという点で安心であり、既存の枠組みが委譲された機械の購買を念頭に書かれてはおらず、隙間が規則ではなく個別の事例ごとに埋まっていくという点で役に立ちません。
欧州で販売する場合の EU AI Act の論点
自分でエージェントを配備する場合、たとえば取引できる買い物アシスタントやサポートエージェントを置く場合、EU AI Act 第50条の透明性義務が2026年8月2日から適用されます。欧州委員会の第50条に関するガイダンスは、明白である場合を除き、最初のやり取りの開始時点で、明確かつ区別できる形で、人が AI システムとやり取りしていることを知らされることを求めています。
この義務はシステムの提供者と配備者にかかるものであって、外部のエージェントが訪れる先の加盟店にかかるものではありません。エージェントを作るならそれはあなたのものです。他人のエージェントがあなたから買うなら、それは相手のものです。
欧州委員会は、AI が生成したコンテンツの表示に関する行動規範も併せて公表しています。機械に読ませるために商品説明を大量生成しているなら、その慣行をさらに広げる前に読んでおく価値があります。
費用の安い順に並べた12か月の計画
ほぼ無料：商品データを直す
実際の在庫数、寸法、素材、配送日数、返品条件を備えた、完全で正確な構造化商品データ。これは1件もエージェントが買わなかったとしても AI 検索での可視性という形で元が取れます。だからこそ、この一覧のなかで唯一まったく安全な投資です。
1日：ボット対策のルールを監査する
何を遮断していて、なぜ遮断しているのかを一覧にしてください。既知のエージェントのトラフィックを商品ページとチェックアウトページに到達させるべきかを意識的に決めてください。次の担当者が事故で覆さないよう、その判断を書き残してください。すでにトラフィックが AI の面へ移りつつあるなら、Google AI Mode とサイト流入への影響の分析が対になる記事です。
1週間：ポリシーを機械可読にする
返品、配送、保証、適用条件の規則を、ページ上の散文ではなくデータとして表現します。これは前述の返品リスクを減らし、後々どんなエージェンティックチェックアウトの統合をするにしても前提条件になります。
継続的で無料：見張りを立てる
4つの仕様の状況と、あなたの EC プラットフォームや決済プロバイダーが対応を出荷したかどうかを四半期ごとに確認する予定を入れてください。ホスティング型のプラットフォームを使っているなら、作業の大半は有効にするだけの機能として届きます。Shopify ではそうなりました。独自構築を運用しているなら、Shopify とカスタム EC 構築の比較で扱った選択がここでより重みを持ちます。
まだやってはいけないこと
独自のエージェンティックチェックアウトを構築しないでください。12か月で2回変わり、リリースが2件しかない仕様はまた変わりますし、まだ計測できないトラフィックのために、自分のプラットフォームより先回りして統合することになります。
x402 が対応しているからという理由でステーブルコイン決済を受け入れないでください。それは実際の摩擦を伴う財務、税務、会計の判断であり、平均32セントという取引規模が語っているのは、需要が小売ではなく API アクセスにあるということです。
あなたにとってまだ存在しない市場を前提に値付けされたエージェンティックコマースのコンサルティングを買わないでください。まず自分のエージェントトラフィックを計測してください。ゼロなら、正直な答えは待つことです。
自社の調達のために自律的な購買エージェントを、失敗要因を読む前に作らないでください。それは業務向けAIエージェントの費用と失敗要因で示しました。あなたが買い手の側に回っても、同じ委譲の問題が当てはまります。
英国の EC 事業者にとっての結論
標準化の競争は本物で、後ろ盾は真剣で、そして消費者の取扱高は大半の事業者にとってまだそこにありません。この組み合わせが示すのは、安価な準備をして、高価な確約は避けるということです。
Mecanik はその土台となる部分を通常の業務として作っています。構造化された商品データ、フィードの正確さ、ボットの方針、決済の統合はウェブサイト開発のサービスで、エージェントに向き合うシステムはAI導入支援サービスで扱います。私たちの判断としては、上の一覧の最初の3項目は今四半期にやる価値があり、4つ目はログが誰かの問い合わせを示したときにやる価値があります。
よくある質問
AI エージェントは実際にもう普通の加盟店から買っているのでしょうか。 めったにありません。x402 のダッシュボードは2026年9月2日に読んだ時点で、30日間に7,541万件、2,424万米ドルの取引を報告しており、1件あたりの平均は約32米セントでした。これは商品の購入ではなく、エージェントが API アクセスに支払っている形です。消費者向けのエージェンティックチェックアウトは存在しますが、少数の面に集中しており、しばしば米国の買い手に先行して限定されてきました。
AP2、ACP、UCP、x402 の違いは何ですか。 層が違います。AP2 は人間が購入を承認した暗号的な証明を記録し、ACP はエージェントが加盟店から買うために呼ぶチェックアウトのエンドポイントを定義し、UCP は小売業者の全体を Google の AI の面へ開き、x402 は機械が1回の HTTP リクエストに対して支払えるようにします。互いを置き換えるのではなく、組み合わさるように設計されています。
AI ボットを遮断すると、エージェントが私から買えなくなりますか。 なり得ます。購買エージェントとスクレイパーは同じプロトコルで似たインフラからやってきますし、ボット管理が見ているのは目的ではなくトラフィックです。Web Bot Auth のような暗号署名の方式はどの運営者が呼んでいるかを証明しますが、意図は証明しません。既定のルールがいまも正しいと決めつけず、何を遮断しているかを意識的に見直してください。
AI エージェントが支払うとき、強力な顧客認証は適用されますか。 英国では立場が定まっていません。2026年2月26日の財務省 Payments Forward Plan は、強力な顧客認証の制度を更新し、エージェンティック AI の決済を支えるために規制の変更が必要かどうかを検討すると約束していますが、FCA の政策声明は2027年か2028年まで見込まれていません。業界の回避策は、権限を委譲する時点で人間を一度だけ認証することです。
英国の加盟店はこの1年でエージェンティックコマースに何をすべきですか。 安価な三つのことです。商品データを、実在庫と返品条件を含めて完全かつ正確で構造化されたものにすること。遮断が事故ではなく判断になるようボット対策のルールを監査すること。配送と返品の方針を機械可読なデータとして公開すること。そのうえで仕様の四半期ごとの見張りを続け、自社のログが需要を示すのを待ってください。
コメント