Plățile prin agenți IA au produs în aproximativ un an patru specificații concurente, două fundații de industrie și o cantitate enormă de articole. Ceea ce nu au produs încă, pentru marea majoritate a comercianților, sunt veniturile. Distanța dintre zgomot și cifre este partea utilă de înțeles, pentru că relatările entuziaste și cele disprețuitoare greșesc amândouă în feluri care costă bani.

Se construiește totuși ceva real. Google, OpenAI, Stripe, Coinbase, Shopify, Visa și Mastercard au lansat toate specificații sau produse aici, iar două dintre acele specificații stau acum sub fundații neutre, nu sub un singur furnizor. O parte rulează în producție. Cea mai mare parte a traficului din producție înseamnă însă mașini care cumpără apeluri API de la alte mașini, nu un asistent de cumpărături care îți comandă o canapea.

Articolul acesta separă ce a fost livrat de ce este doar o specificație cu logouri alături, explică ce se schimbă la checkoutul tău și la apărarea ta antifraudă și propune un plan pe douăsprezece luni ordonat după cost.

Ar trebui un comerciant britanic să acționeze în 2026 pe plățile prin agenți IA? Doar în mică măsură. Protocoalele sunt reale, dar tinere, volumul dinspre consumatori stă pe o mână de suprafețe majoritar americane, iar aproape toată activitatea de plată între mașini care se poate măsura înseamnă agenți care plătesc pentru date și putere de calcul, nu pentru mărfuri. Ce merită făcut acum sunt trei lucruri: fă datele de produs citibile de o mașină, verifică dacă regulile tale antibot blochează agenții care cumpără și publică termenii de stoc și de retur într-un format pe care o mașină îl poate citi.

De ce se rup rețelele de carduri când cumpărătorul este software

Sistemul de plăți pe care îl folosești zilnic se sprijină pe o presupunere valabilă de când a fost inventat cardul. În momentul cumpărării, o persoană este prezentă și consimte. Aproape tot ce este construit deasupra moștenește presupunerea: autentificarea, scorul de fraudă, regulile de dispută și repartizarea răspunderii între tine, acceptatorul tău și emitentul cardului.

Un agent care cumpără în numele cuiva nu rupe presupunerea zgomotos. O rupe în liniște, în patru locuri distincte, iar fiecare ruptură cade pe altă parte a afacerii tale.

Deținătorul prezent este o stare tehnică, nu o politețe

Fiecare tranzacție cu cardul poartă date care descriu cum au ajuns la tine detaliile cardului și câtă încredere ar trebui să aibă emitentul în acel drum. Un agent care lipește un număr de card salvat în checkoutul tău arată ca un comerț online obișnuit fără prezența cardului, adică deja categoria cea mai scumpă și cea mai disputată pe care o procesezi.

Acesta este rezultatul implicit dacă traficul agentic ajunge la tine printr-un checkout web nemodificat, iar el este mai rău decât situația actuală, nu mai bun. Tot rostul schemelor de token specifice agenților construite de rețelele de carduri, printre care Visa Intelligent Commerce și Mastercard Agent Pay, este să dea emitentului un semnal mai bun decât „cineva a tastat un număr de card într-un formular”.

Autentificarea nu are pe cine să întrebe

Autentificarea strictă a clientului presupune că plătitorul poate răspunde pe loc unei solicitări: o notificare în aplicația bancară, o amprentă, un cod. Un agent autonom nu are nici deget, nici telefon. Nu poate trece o verificare suplimentară.

Răspunsul industriei este să mute momentul uman mai devreme. Utilizatorul se autentifică o singură dată, când deleagă autoritatea și fixează limitele, iar cumpărarea care urmează se sprijină pe acea autorizare înregistrată, nu pe o verificare în timp real. Exact asta codifică modelul de mandate din protocolul Google și de aceea stratul de autorizare și stratul de checkout sunt probleme separate.

Disputele presupun un om care poate spune ce a vrut

Regulile de returnare a banilor sunt construite în jurul unei persoane care își amintește intenția. Când cumpărătorul a fost software, întrebarea interesantă nu este dacă tranzacția a avut loc, ci dacă s-a potrivit cu instrucțiunea, iar părțile care ar putea răspunde sunt utilizatorul, operatorul agentului, furnizorul modelului și tu.

Niciunul dintre motivele de dispută existente nu descrie „agentul a citit greșit tabelul de mărimi”. Până când schemele publică o tratare a disputelor specifică agenților, riscul practic este ca achizițiile agentice ambigue să se rezolve așa cum se rezolvă azi achizițiile ambigue fără prezența cardului, adică de obicei nu în favoarea comerciantului.

Deocamdată nu poți deosebi un cumpărător de un scraper

A patra ruptură este cea pe care comercianții o subestimează. Un agent care cumpără și un scraper de prețuri ajung prin același protocol, dintr-o infrastructură asemănătoare, cu anteturi asemănătoare. Sistemul tău de gestionare a boților vede trafic, nu intenție.

Ce fac de fapt standardele de plăți prin agenți IA

Patru specificații contează și rezolvă straturi diferite. A le trata ca rivale este cea mai frecventă eroare de analiză din domeniu; trei din patru se citează explicit una pe alta.

AP2: stratul de autorizare și mandat

Google a anunțat Agent Payments Protocol pe 16 septembrie 2025 cu, potrivit anunțului propriu al Google Cloud, peste șaizeci de organizații la lansare, printre care Adyen, American Express, Coinbase, Mastercard, PayPal și Worldpay. Conținutul lui este un set de mandate semnate criptografic: un Intent Mandate care înregistrează ce a cerut utilizatorul și un Cart Mandate care înregistrează articolele exacte și prețul exact pe care le-a aprobat.

Rostul este un lanț auditabil, de la instrucțiunea umană până la debitare. Versiunea 0.2.0 a apărut pe 28 aprilie 2026 și a adăugat fluxurile fără om prezent, iar istoricul lansărilor de pe GitHub arată doar acele două versiuni. Guvernanța a trecut la FIDO Alliance. Este o specificație timpurie cu sponsorizare grea, nu o rețea de plăți terminată.

ACP: protocolul de checkout

Agentic Commerce Protocol a fost publicat de Stripe și OpenAI pe 29 septembrie 2025 sub licența Apache 2.0. În loc să împingă un agent prin checkoutul tău web obișnuit, transmite comerciantului datele de plată ca token a cărui folosire este permisă și jurnalizată, ceea ce este un semnal net mai bun decât un număr de card lipit.

Este și cel mai concret dintre cele patru pentru un comerciant, fiindcă definește puncte de acces pe care chiar le-ai construi. Documentația Stripe listează acum Meta alături de Stripe și OpenAI ca autor și numește cărămizile: checkout agentic, coș și feed de produse, plată delegată, autentificare delegată cu OAuth 2.0 și webhookuri de comandă. Directorul de specificație publicat poartă data 17 aprilie 2026, ceea ce îți spune și că este întreținut, și că este tânăr.

UCP: stratul comercial al Google

Google a lansat Universal Commerce Protocol pe 11 ianuarie 2026, la conferința National Retail Federation. Potrivit anunțului Google, a fost construit împreună cu Shopify, Etsy, Wayfair, Target și Walmart și susținut de peste douăzeci de alte companii, printre care Adyen, Mastercard, Stripe și Visa.

UCP acoperă tot parcursul, nu doar plata: descoperire, coș, finalizare și asistență după cumpărare, prin Google Search, AI Mode și aplicația Gemini. Se sprijină pe feedurile Merchant Center pe care poate deja le întreții și folosește AP2 dedesubt pentru pasul de plată. Dacă vinzi bunuri fizice și rulezi deja Google Shopping, aceasta este specificația care are cele mai mari șanse să ajungă prima la tine.

x402: plăți între mașini native în HTTP

x402 readuce la viață codul de stare HTTP 402 Payment Required, nefolosit de la primele specificații HTTP. Un server răspunde cu 402 și o descriere a plății pe care o vrea, clientul atașează o sarcină de plată semnată la reîncercare, iar cererea reușește. Fără conturi, fără pagină de checkout, fără om.

Coinbase a dat protocolul unei fundații găzduite acum de Linux Foundation, al cărei comunicat din 14 iulie 2026 consemnează 40 de membri, cu AWS, American Express, Cloudflare, Fiserv, Google, Mastercard, Shopify, Stripe și Visa printre membrii premier. Este proiectat atât pentru stablecoinuri, cât și pentru carduri, și este singurul dintre cele patru cu cifre de volum publice.

Cum se potrivesc cele patru

Un mod util de a le ține minte: x402 este felul în care o mașină plătește pentru o cerere, AP2 este felul în care se dovedește că un om a autorizat o cumpărare, ACP este felul în care un agent finalizează o comandă la un comerciant, iar UCP este felul în care un retailer expune un magazin întreg către un agent.

Se compun în loc să concureze. Documentația Google așază AP2 ca strat de plată sub orchestrarea comercială a UCP și trimite la o implementare de referință care combină protocolul propriu de agenți cu x402 pentru decontarea în cripto. ACP se integrează cu Model Context Protocol pe care agenții îl vorbesc deja.

Comercial, asta înseamnă că pariul pe protocolul greșit este un risc mai mic decât pare. Straturile sunt separabile, iar instalația pe care platforma ta o construiește pentru unul este în mare parte refolosibilă. Riscul mai mare este să cheltuiești pe oricare dintre ele înainte să existe cererea.

Unde se află de fapt volumul

Aceasta este secțiunea care ar trebui să calibreze restul și tot aici își pierde legătura cu realitatea cea mai mare parte a relatărilor.

De la mașină la mașină este real și minuscul ca valoare

Tabloul de bord x402 publică cifre pe treizeci de zile în fereastră mobilă. Citit pe 2 septembrie 2026, raporta 75,41 milioane de tranzacții, 24,24 milioane de dolari volum, 94.060 de cumpărători și 22.000 de vânzători. Acestea sunt cifrele proprii ale fundației, nu un audit independent.

Împarte-le. Rezultă o tranzacție medie de aproximativ 32 de cenți americani. 75 de milioane de plăți sunt un număr de tranzacții cu adevărat mare și o sumă de bani cu adevărat mică, iar forma îți spune despre ce este vorba: agenți care plătesc per apel accesul la API, la date și la putere de calcul. Nu sunt oameni care cumpără mobilă.

Checkoutul agentic pentru consumatori este concentrat și mai ales american

Partea dinspre consumatori trece prin puține suprafețe. Shopify spune, în anunțul propriu din 24 martie 2026, că are comercianți activi în ChatGPT, Microsoft Copilot, AI Mode din Google Search și aplicația Gemini, cu produse vizibile implicit și fără comisioane de tranzacție peste tarifele obișnuite de procesare. Comercianții rămân vânzătorul oficial.

Shopify are cel mai mult de câștigat din această prezentare, așa că tratează entuziasmul pe măsură. Direcția este totuși clară, iar pentru vânzătorii britanici contează că prima disponibilitate a checkoutului a fost limitată în repetate rânduri la cumpărători din Statele Unite, chiar și când comerciantul stă în altă parte. Verifică disponibilitatea pentru piața ta înainte să planifici în jurul ei.

Ce se schimbă la magazinul tău

Datele de produs devin interfața

Un agent nu poate interpreta caruselul tău, imaginea cu tabelul de mărimi sau promisiunea de livrare dintr-un grafic de subsol. Citește feeduri și date structurate. Tot ce există doar vizual este invizibil.

Este aceeași disciplină ca aducerea unui catalog la un format lizibil pentru căutarea cu IA, pe care am tratat-o în GEO pentru ecommerce și în ghidul nostru despre cum citesc motoarele de căutare AI schema markup. Suprapunerea este aproape totală și tocmai asta face munca ieftină: probabil ai parcurs deja jumătate din ea.

Acuratețea stocului încetează să fie un moft. Un agent care finalizează o cumpărare pe un feed vechi generează o anulare, iar ratele de anulare vor fi indicatorul după care aceste suprafețe decid pe cine continuă să afișeze.

Tokenurile de plată vin cu condiții atașate

Sub schemele de token pentru agenți, la tine nu ajunge un număr de card brut, ci o credențială limitată la un agent, la un plafon de cheltuială și adesea la o categorie de comerciant. Pentru tine este mai bine: emitentul are mai mult context, iar tranzacția poartă o proveniență pe care un număr tastat nu o are.

Costul este integrarea. Susținerea corectă a credențialelor limitate de agent înseamnă ca procesatorul tău să le trateze, regulile tale antifraudă să le înțeleagă, iar fluxul de comandă să rețină care agent a acționat pentru care client. Nimic din toate acestea nu este gratuit și nimic nu este urgent pentru o afacere care nu vede trafic de agenți.

Regulile tale antibot sunt pe cale să blocheze cel mai bun client

Infrastructura care ține scraperele departe de site este aceeași prin care trebuie să treacă un agent care cumpără. Comercianții care și-au strâns regulile antibot în timpul valului de scraping pentru IA, o decizie pe care am analizat-o în blochezi sau permiți crawlerele IA, s-ar putea să blocheze acum software pe care clientul lor l-a trimis să cumpere.

Identitatea semnată este rezolvată, intenția nu

Identitatea criptografică este partea care funcționează. Abordarea Cloudflare pentru agenți semnați face agenții să semneze cererile HTTP cu Web Bot Auth, astfel încât un site poate verifica cine apelează fără să întrețină liste de adrese IP. Trusted Agent Protocol de la Visa folosește același mecanism de semnare a mesajelor HTTP și adaugă un câmp explicit pentru intenție. Semnăturile dovedesc identitatea și înving uzurparea.

Ele nu dovedesc scopul. Agentul aceluiași operator poate răsfoi pentru un cumpărător luni și îți poate aduna tot catalogul marți, semnat identic de fiecare dată. Intenția trebuie dedusă din comportament sau afirmată de agent și crezută, iar niciuna dintre variante nu este încă solidă.

Mișcarea practică nu este să deschizi porțile. Este să verifici că regulile tale actuale sunt o decizie, nu un accident, și să știi ce categorii blochezi.

Retururi și dispute când cumpărătorul nu a fost o persoană

Dreptul consumatorului nu se sinchisește că a dat clic o mașină. La o vânzare la distanță din Regatul Unit, cumpărătorul păstrează dreptul legal de retragere, iar GOV.UK descrie mecanica: paisprezece zile de la primire ca să îți spună că anulează, alte paisprezece ca să returneze bunurile și paisprezece pentru rambursarea ta, inclusiv livrarea standard.

Ce se schimbă este rata de eșec. Un om care citește greșit o pagină de produs de obicei își dă seama la finalizarea comenzii. Un agent care lucrează după un feed sărac nu își va da seama, iar retururile care urmează sunt costul tău, nu al operatorului agentului.

Cealaltă întrebare nelămurită este cine răspunde pentru o cumpărare agentică neautorizată. Utilizatorul a delegat, platforma a găzduit, modelul a raționat și tu ai acceptat, iar nicio regulă de schemă nu atribuie asta încă limpede. Păstrează dovezile de mandat pe care le generează protocoalele. Sunt singura evidență care arată ce a aprobat omul cu adevărat.

Poziția de reglementare din Regatul Unit

Autentificarea strictă este în revizuire, nu tranșată

Payments Forward Plan al Trezoreriei britanice, publicat pe 26 februarie 2026, pune limpede subiectul pe foaia de parcurs. Modernizarea reglementării serviciilor de plată include actualizări ale regimului de autentificare strictă a clientului și, în cuvintele planului însuși, analiza dacă este nevoie de o schimbare sau de o dezvoltare a reglementării pentru a susține plățile prin IA agentică.

Calendarul este lent: o consultare a Trezoreriei în al doilea trimestru din 2026, o lucrare de dialog a FCA din al doilea până în al patrulea trimestru, un răspuns la consultare în al patrulea trimestru și declarații de politică ale FCA în 2027 și 2028. Cine îți spune că regulile britanice pentru plățile agentice sunt așezate face o presupunere.

FCA aplică regulile existente, nu scrie altele noi

Poziția publicată a FCA privind inteligența artificială, actualizată ultima dată pe 13 februarie 2026, este explicită: nu plănuiește să introducă reglementări suplimentare pentru IA și se va baza în schimb pe cadrele existente, care după spusele ei atenuează multe dintre riscurile asociate cu IA.

Pentru un comerciant asta este liniștitor și un pic nefolositor. Liniștitor pentru că nu cade nimic nou pe tine. Nefolositor pentru că acele cadre nu au fost redactate având în minte cumpărarea delegată unei mașini, iar golurile se rezolvă de la caz la caz, nu prin regulă.

Unghiul regulamentului european privind IA dacă vinzi în Europa

Dacă pui tu însuți în funcțiune un agent, un asistent de cumpărături sau un agent de suport care poate tranzacționa, obligațiile de transparență din articolul 50 al regulamentului european privind IA se aplică de la 2 august 2026. Ghidul Comisiei Europene despre articolul 50 cere ca oamenii să fie informați că interacționează cu un sistem de IA, de la începutul primei interacțiuni și într-un mod clar și ușor de distins, în afară de cazul în care este evident.

Obligația aceea stă pe furnizorii și pe utilizatorii sistemului, nu pe un comerciant al cărui site este vizitat de un agent din exterior. Dacă tu construiești agentul, este al tău. Dacă agentul altcuiva cumpără de la tine, este al lui.

Comisia a publicat alături un cod de bune practici despre marcarea conținutului generat de IA. Dacă produci texte de produs la scară pentru consumul mașinilor, merită citit înainte să extinzi și mai mult practica.

Un plan pe douăsprezece luni, ordonat după cost

Aproape gratuit: repară datele de produs

Date de produs complete, corecte și structurate, cu niveluri reale de stoc, dimensiuni, materiale, timpi de livrare și condiții de retur. Asta se plătește singură prin vizibilitatea în căutarea cu IA, indiferent dacă vreun agent cumpără vreodată de la tine, și tocmai de aceea este singura investiție cu adevărat sigură de pe listă.

O zi: auditează regulile antibot

Enumeră ce blochezi și de ce. Decide deliberat dacă traficul cunoscut de agenți ar trebui să ajungă la paginile de produs și la checkout. Scrie decizia, ca persoana următoare să nu o răstoarne din greșeală. Dacă traficul tău se mută deja spre suprafețele cu IA, analiza din Google AI Mode și traficul site-ului tău este piesa complementară.

O săptămână: fă-ți politicile citibile de o mașină

Retur, livrare, garanție și condiții de eligibilitate exprimate ca date, nu ca text curgător pe o pagină. Asta reduce riscul de retururi descris mai sus și este condiția prealabilă pentru orice integrare ulterioară de checkout agentic.

Continuu și gratuit: o urmărire atentă

Pune-ți o reamintire trimestrială ca să verifici stadiul celor patru specificații și dacă platforma ta de ecommerce sau procesatorul tău de plăți a livrat suport. Pe o platformă găzduită, cea mai mare parte a muncii va veni ca o funcție pe care o activezi, așa cum s-a întâmplat la Shopify. Dacă ai o dezvoltare proprie, alegerile din Shopify față de un ecommerce personalizat încep să conteze mai mult aici.

Ce să nu faci încă

Nu construi un checkout agentic făcut la comandă. Specificații care s-au schimbat de două ori în douăsprezece luni și care au două lansări se vor schimba din nou, iar tu ai integra înaintea platformei tale, pentru un trafic pe care încă nu îl poți măsura.

Nu accepta plăți în stablecoinuri pentru că x402 le susține. Este o decizie de trezorerie, fiscală și contabilă, cu fricțiuni reale, iar tranzacția medie de 32 de cenți spune că cererea este pentru accesul la API, nu pentru retail.

Nu cumpăra o consultanță de comerț agentic al cărei preț este calculat pe o piață care pentru tine încă nu există. Măsoară-ți întâi propriul trafic de agenți. Dacă este zero, răspunsul cinstit este să aștepți.

Nu construi agenți de cumpărare autonomi pentru achizițiile tale fără să citești întâi modurile de eșec, pe care le-am expus în agenți IA în afaceri. Aceleași probleme de delegare apar și când cumpărătorul ești tu.

Ce înseamnă asta pentru un comerciant britanic

Cursa standardelor este reală, sponsorizarea este serioasă, iar volumul dinspre consumatori încă nu există pentru cei mai mulți dintre voi. Combinația asta pledează pentru pregătire ieftină și împotriva angajamentelor scumpe.

Mecanik construiește piesele de dedesubt ca muncă obișnuită: date de produs structurate, acuratețea feedurilor, politică antibot și integrare de plăți prin serviciul nostru de dezvoltare web, plus sisteme orientate spre agenți prin serviciile de integrare IA. Judecata pe care ți-o oferim este că primele trei puncte de pe lista de mai sus merită făcute în acest trimestru, iar al patrulea atunci când jurnalele tale arată pe cineva care întreabă.

Întrebări frecvente

Cumpără deja agenții IA de la comercianți obișnuiți? Rar. Tabloul de bord x402 raporta, citit pe 2 septembrie 2026, 75,41 milioane de tranzacții în valoare de 24,24 milioane de dolari pe treizeci de zile, în medie circa 32 de cenți americani, ceea ce este semnătura unor agenți care plătesc acces la API, nu care cumpără mărfuri. Checkoutul agentic pentru consumatori există, dar este concentrat pe puține suprafețe și a fost adesea limitat întâi la cumpărători din Statele Unite.

Care este diferența dintre AP2, ACP, UCP și x402? Stau pe straturi diferite. AP2 înregistrează dovada criptografică a faptului că un om a autorizat o cumpărare, ACP definește punctele de acces de checkout pe care le apelează un agent ca să cumpere de la un comerciant, UCP expune un retailer întreg către suprafețele cu IA ale Google, iar x402 lasă o mașină să plătească pentru o singură cerere HTTP. Sunt proiectate să se compună, nu să se înlocuiască.

Blocarea boților IA îi oprește pe agenți să cumpere de la mine? Se poate. Agenții care cumpără și scraperele ajung prin același protocol dintr-o infrastructură asemănătoare, iar gestionarea boților vede trafic, nu scop. Schemele de semnare criptografică precum Web Bot Auth dovedesc ce operator apelează, dar nu dovedesc intenția, așa că revizuiește deliberat ce blochezi în loc să presupui că o regulă implicită mai este corectă.

Se aplică autentificarea strictă a clientului când plătește un agent IA? În Regatul Unit poziția nu este tranșată. Payments Forward Plan al Trezoreriei din 26 februarie 2026 se angajează să actualizeze regimul de autentificare strictă a clientului și să analizeze dacă reglementarea trebuie schimbată pentru a susține plățile prin IA agentică, iar declarațiile de politică ale FCA nu sunt așteptate înainte de 2027 sau 2028. Soluția de moment a industriei este să autentifice omul o singură dată, în momentul delegării.

Ce ar trebui să facă un comerciant britanic în anul care vine? Trei lucruri ieftine. Fă datele de produs complete, corecte și structurate, inclusiv stocul la zi și condițiile de retur. Auditează regulile antibot, astfel încât blocarea să fie o decizie, nu un accident. Publică politicile de livrare și de retur ca date citibile de o mașină. Apoi ține o urmărire trimestrială a specificațiilor și așteaptă ca propriile tale jurnale să arate cererea.