【2026年版】エージェンティック・コマース対応ガイド——ChatGPT・Google経由でAIが”比較”だけでなく”決済まで”完了させる時代に、ACP・UCP・AP2の3プロトコルをどう選び対応するか|カート/在庫の機械可読化・エージェント決済認証・署名付きマンデート設計

はじめに——「引用される」の次に来たのは「決済まで任せられる」だった

これまで当サイトのAEO(Answer Engine Optimization)関連記事では、「AIに引用される」ための商品データフィード設計や、トランザクション完了に向けたコンバージョン設計を扱ってきました。しかしそれらは4月時点では、まだ概念とスキーマの段階にとどまっていました。「AIショッピングエージェントに商品を正しく見せる」「購入導線を整える」という、いわば入口の話です。

ところが2025年秋以降、状況は一段進みました。ChatGPTやGoogle経由でAIが商品を「比較」するだけでなく、そのまま「決済まで」完了させるための具体的なプロトコルが、業界標準として次々に固まってきたのです。中心にあるのが本記事で扱う3つの標準——ACP(Agentic Commerce Protocol)・UCP(Universal Commerce Protocol)・AP2(Agent Payments Protocol)です。

本記事は、これまでの「引用される」ための記事の続編にあたります。テーマは、「AIに見つけてもらう」から一歩進んで、「AIに決済まで任せられる」状態をどう作るか。カート・在庫の機械可読化、エージェント決済の認証、そしてAP2の暗号署名マンデート設計まで、どのプロトコルに・どう対応すべきかを実装の視点で整理します。

想定読者は、自社ECを運営する事業者、Shopify等のプラットフォーム上でストアを持つ事業者、そして「AI経由の購入」に本気で対応するか判断を迫られているマーケティング・EC責任者の方々です。


前提——エージェンティック・コマースは「3つのレイヤー」で動く

「AIが決済まで完了させる」と一口に言っても、その裏では役割の異なる複数のプロトコルが積み重なって動いています。混乱を避けるため、まず発見・カート・決済という3つのレイヤーに分けて理解することが出発点です。

ポイントは、「商品を見せる/カートを作る」層と「支払いを承認・実行する」層は別の標準が担っているという点です。前者がACP・UCP、後者がAP2にあたります。この切り分けを押さえておくと、後述する「どれに対応すべきか」の判断が一気に楽になります。

レイヤー担うこと主なプロトコル
発見・カタログAIが商品・在庫・価格を機械可読に読み取るUCP(カタログ)/ACP(商品フィード)
カート・チェックアウトカートを組み立て、注文セッションを管理するACP(Agentic Checkout)/UCP(Cart)
決済・認証誰の・どの権限での支払いかを暗号署名で証明し実行AP2(署名付きマンデート)

3つのプロトコルを整理する(ACP/UCP/AP2)

3つはライバルであると同時に、レイヤーが違えば補完関係にもなります。まずそれぞれの素性を押さえます。

ACP(Agentic Commerce Protocol)——OpenAI・Stripe発の「エージェント決済の入口」

ACPは、OpenAIとStripeが共同開発し、2025年9月29日にApache 2.0ライセンスで公開したオープン標準です(Metaも関与)。AIエージェントが買い手に代わって購入を完了するためのやり取り——カート構築、機能ネゴシエーション、委任された決済、注文ライフサイクル——を定義します。仕様はOpenAIとStripeが維持しています。

技術的な核は、Stripeが導入したShared Payment Token(SPT/共有決済トークン)です。買い手が支払い方法を選ぶと、ChatGPTのようなアプリは、買い手の決済情報そのものを露出させずに、狭くスコープされたトークンをマーチャントに渡して決済を開始できます。ACPはChatGPTの「Instant Checkout」機能とともに登場し、Etsyやいくつかのブランドで稼働を始めました。

UCP(Universal Commerce Protocol)——Google・Shopify発の「発見から購入後まで」

UCPは、2026年1月11日、Googleが全米小売業協会(NRF)で発表し、Shopifyと共同開発したオープン標準です。AIエージェントとマーチャントのシステムが、発見から購入、購入後までのショッピング全体を通じて協調動作できる「共通言語」を目指しています。カタログ・カート・チェックアウト・注文・購入後といったコマース操作を、エージェントが扱えるインターフェースの背後に標準化します。

特徴は後ろ盾の広さです。Google主導のもと、Shopify・Etsy・Wayfair・Target・Walmartが共同開発に加わり、Adyen・American Express・Best Buy・Macy’s・Mastercard・Stripe・The Home Depot・Visa・Zalandoなど20社を超えるエコシステムプレイヤーが支持を表明しました。2026年6月中旬時点で検証済みUCPストアは8,000超、その大半がShopify上とされています。

AP2(Agent Payments Protocol)——Google発、FIDO Alliance管理の「決済認証の土台」

AP2は、2025年9月16日にGoogleが発表したオープン標準で、AIエージェントがユーザーに代わり、あらかじめ設定された範囲内で決済を実行できるようにします。Mastercard・PayPal・Coinbase・American Express・Salesforceなど60超のパートナーが立ち上げに参加しました。

核心は、暗号署名された「マンデート(Mandate)」です。すべてのエージェント購入を3つの署名付きマンデートで表現します——Intent Mandate(ユーザーが何を望むか)・Cart Mandate(エージェントが何を組み立てたか)・Payment Mandate(マーチャント/ネットワークが何を課金するか)。これにより、取引ごとに改ざん不能な監査証跡が残ります。

さらに2026年、GoogleはAP2をFIDO Allianceへ寄贈し、v0.2をリリース。プラットフォーム非依存かつ広く業界が参加できるガバナンスへ移行しました。FIDO内には決済系(Mastercard・Visaが議長)とエージェント認証系の作業部会が立ち上がり、AP2をベースにした相互運用標準の策定が進んでいます。「誰が・どの権限で・何を承認したか」を証明する決済認証の共通土台と位置づけると理解しやすいでしょう。

3プロトコル比較

項目ACPUCPAP2
主導OpenAI・Stripe(Meta関与)Google・ShopifyGoogle → FIDO Alliance管理
主なレイヤーカート・チェックアウト・決済委任発見〜購入後の全工程決済認証・権限証明
入口ChatGPT(Instant Checkout)Google・Shopifyエコシステム決済ネットワーク横断
キー技術Shared Payment Tokenカタログ/カートの標準化3種の署名付きマンデート
公開時期2025年9月2026年1月2025年9月(2026年FIDO移管)
ライセンス/統治Apache 2.0(OpenAI・Stripe維持)オープン標準(Google主導)FIDO Allianceによる中立統治

なぜ「今」対応を迫られるのか——2025年秋〜2026年の激動

これらの標準は、いま現在も激しく動いています。1年足らずで発表・拡張・統治移管・撤退が連続しており、「様子見」を決め込むには変化が速すぎるのが実情です。主な動きを時系列で整理します。

時期できごと
2025年9月Google がAP2を発表(60超のパートナー)。OpenAI・StripeがACPを公開し、ChatGPT Instant Checkoutが稼働。
2025年10月PayPalがACPの決済プロバイダとして参加。
2025年12月StripeがAgentic Commerce Suiteを出荷。
2026年1月GoogleがNRFでUCPを発表、Shopifyと共同開発。Visa・Mastercard・Amexなど20社超が支持。
2026年4〜6月AP2がFIDO Allianceへ移管(v0.2)。Adyen Agenticが登場し、複数プロトコルに横断対応。Visa Intelligent Commerce/Mastercard Agent Payも前進。
2026年(同時期)一方でOpenAIはInstant Checkoutを縮小・見直し。マーチャント対応の遅れ・商品データの陳腐化・不正対策が構造的な壁に。

注目すべきは、標準が固まりつつある一方で、先行したInstant Checkoutが早くもスケールバック(縮小)したという点です。これは「エージェンティック・コマースの失敗」ではなく、マーチャント側の準備不足——商品データの機械可読化と在庫鮮度の欠如——が最大のボトルネックであることを示しています。つまり、事業者側でやるべきことは明確です。


どれに対応すべきか——選定の判断軸

「3つ全部に完璧対応」は現実的ではありません。自社の販路と技術スタックに応じて優先順位をつけるのが賢明です。判断軸を整理します。

あなたの状況まず優先すべき対応理由
Shopifyでストアを運営UCP(多くはプラットフォーム側が対応)検証済みUCPストアの大半がShopify。プラットフォーム機能に乗るのが最短。
ChatGPT経由の購入を取りたいACP(Agentic Checkout・SPT対応)Instant Checkoutの土台。ただし縮小局面のため過大投資は避ける。
自社EC(独自基盤)を運営カタログ/カートの機械可読化を先にプロトコル選定より、データを整えることが全対応の前提になる。
高額・定期・自律購入を扱うAP2(署名付きマンデート)を視野に「誰の権限での支払いか」の証明と監査証跡が不正・係争対策になる。

共通する結論は「プロトコルの旗色を当てにいくより、どの標準でも通用する機械可読なデータ基盤を先に作る」ことです。ACPもUCPも、要求するのは結局「正確なカタログ・リアルタイムな在庫・明確なチェックアウト情報」です。ここを整えておけば、どの標準が主流になっても対応コストは小さくて済みます。


実装①:カタログ・カート・在庫の機械可読化

Instant Checkout縮小の主因が「商品データの陳腐化」だったことが示す通り、機械可読化こそが土台です。AIエージェントは人間のように画面を「見て察する」ことをせず、構造化データをそのまま読みます。曖昧さは即・脱落につながります。

  • 商品カタログの構造化: 商品名・SKU・価格・通貨・バリエーション(サイズ/色)・画像・説明を、機械可読なスキーマ(Schema.org Product、各プロトコルのカタログ形式)で提供する。人間向けの装飾テキストではなく、属性として明示する。
  • 在庫のリアルタイム性: 「カートに入れたら売り切れ」はエージェント決済で最も嫌われる失敗。在庫はキャッシュではなくリアルタイムに近い鮮度で公開する。
  • 価格・税・送料の確定情報: 表示価格だけでなく、税・送料・手数料を含む最終確定額をチェックアウト段階で機械可読に返す(税計算の欠落は先行事例の撤退要因の一つ)。
  • チェックアウト・セッションのAPI化: ACPの「Agentic Checkout」が定義するように、セッションの作成・更新・完了、フルフィルメント選択、決済処理をAPIで扱えるようにする。

実装②:エージェント決済認証と「署名付きマンデート」設計(AP2)

決済レイヤーで最重要なのが、「その支払いは本当にユーザーが承認したものか」を証明する仕組みです。AP2はこれを3つの署名付きマンデートで解きます。事業者側は、この3層を意識して自社の注文・決済フローを設計します。

マンデート証明する内容事業者側の設計ポイント
Intent Mandateユーザーが何を望んだか(予算・条件・権限範囲)エージェントに与えた上限・条件を記録し、逸脱注文を弾く根拠にする。
Cart Mandateエージェントが実際に何を組み立てたかカート内容の署名を検証し、価格・数量の改ざんがないことを確認する。
Payment Mandateマーチャント/ネットワークが何を課金するか課金額とカートの整合を突き合わせ、監査証跡として保全する。

この設計の狙いは、取引ごとに改ざん不能な監査証跡を残すことです。エージェントによる自律購入(「発売と同時に限定チケットを買う」といった Human Not Present 決済)が広がるほど、「誰が・どの権限で承認したか」の証明は、不正対策・チャージバック・係争対応の生命線になります。ACP側のShared Payment Tokenが「決済情報を露出させない」ことを担うのに対し、AP2は「権限と意図を署名で証明する」ことを担う、という補完関係で捉えると設計しやすくなります。


実装③:既存のAEO資産を「決済まで」つなぐ

本記事は「引用される」ための施策の続編です。すでに商品データフィードやコンバージョン設計に着手している事業者は、その資産を決済レイヤーへ橋渡しできます。

  • フィード→カタログ: AEO向けに整えた商品フィードを、UCP/ACPのカタログ形式にマッピングする。属性の粒度が足りているかを再点検する。
  • 引用→カート: 「AIに引用される」段階で終わらせず、引用された商品からカート作成APIに直結する導線を用意する。
  • コンバージョン設計→マンデート: 従来の「人間がボタンを押す」前提のCVフローを、「エージェントが署名付きで承認する」前提に読み替える。承認・確認のUXをエージェント経由でも成立させる。

対応チェックリスト

フェーズやること効く相手
データ基盤商品カタログの構造化(Schema.org+各カタログ形式)ACP・UCP共通
データ基盤在庫のリアルタイム化・価格/税/送料の確定情報提供全プロトコル(撤退要因の潰し込み)
カートチェックアウト・セッションのAPI化ACP(Agentic Checkout)
販路Shopify等プラットフォームのUCP対応を有効化UCP
決済Shared Payment Token対応(情報を露出しない決済委任)ACP
認証Intent/Cart/Payment 3マンデートの検証・保全AP2
運用取引の監査証跡を改ざん不能に保存AP2(係争・不正対応)
連携既存AEOフィード→カタログ→カートの導線接続全般

よくある質問(Q&A)

Q1. ACP・UCP・AP2、結局どれに賭ければいいですか?

「どれか一つに賭ける」より「どれでも通用するデータを整える」のが正解です。3つとも要求の核心は「正確なカタログ・リアルタイム在庫・明確なチェックアウト情報」で共通しています。そのうえで、Shopif運営ならUCP、ChatGPT経由を狙うならACP、自律・高額決済を扱うならAP2、という順で優先度をつけます。

Q2. OpenAIがInstant Checkoutを縮小したなら、対応は無駄になりませんか?

無駄になりません。縮小の主因はプロトコルの敗北ではなく、マーチャント側の準備不足(商品データの陳腐化・在庫鮮度・税計算の欠如)でした。ここを整える作業は、ACPが縮小してもUCP・AP2でそのまま活きます。むしろ「先行事例が何でつまずいたか」が明確になった今が、手戻りなく整備する好機です。

Q3. AP2の「署名付きマンデート」は自社で実装が必要ですか?

多くの事業者は、決済プロバイダやプラットフォーム(Stripe・Adyen等)が提供する実装に乗る形になります。自社でやるべきは、マンデートに含まれる「意図・カート・課金」の整合を検証し、監査証跡として保全する運用設計です。ゼロから暗号署名基盤を組む必要は通常ありません。

Q4. 4月に読んだ「商品データフィード」「コンバージョン設計」の記事との違いは?

あれらは「AIに正しく見せ、引用される」ための概念・スキーマ段階の話でした。本記事はその続編で、2025年秋以降に固まった具体的プロトコル(ACP/UCP/AP2)の選定と実装——カート機械可読化とエージェント決済認証——に踏み込んでいます。「引用される」から「決済まで任せられる」への橋渡しが本記事の位置づけです。

Q5. 小規模事業者でも今から対応すべきですか?

プロトコルの完全対応を急ぐ必要はありませんが、商品カタログの構造化と在庫のリアルタイム化だけは早く着手する価値があります。これは特定プロトコルに依存しない普遍的な下地で、AI経由の購入が主流化したときの参入コストを大きく下げます。Shopify等を使っているなら、プラットフォーム側のUCP対応機能を有効化するだけでも前進します。


まとめ——「引用される」から「決済まで任せられる」へ

2025年秋以降、エージェンティック・コマースは概念から実装フェーズへ移りました。要点は3つです。

1. レイヤーで捉える。 発見・カート・決済は別の標準が担います。ACP・UCPが「商品とカート」、AP2が「決済の認証・権限証明」。この切り分けが選定と設計の起点です。

2. プロトコルより先にデータを整える。 Instant Checkout縮小が示した通り、最大のボトルネックは商品データの機械可読化と在庫鮮度でした。ここを整えれば、どの標準が主流になっても対応コストは小さく済みます。

3. 事前対応と事後立証をセットにする。 Shared Payment Tokenで決済情報を露出させず、AP2の署名付きマンデートで意図と権限を証明し、監査証跡を残す——自律決済時代の不正・係争対策はこの組み合わせで成立します。

標準はなお激しく動いています。だからこそ、旗色を当てにいくのではなく、どの標準でも通用する機械可読なデータ基盤を先に固める——これが、「引用される」の次のステージで勝つための基本姿勢です。


参考リンク

免責事項: 本記事は2026年7月時点の公開情報に基づく一般的な情報提供であり、特定のプロトコル・製品・構成における適合性や安全性、事業成果を保証するものではありません。また、法的・財務的助言ではありません。エージェンティック・コマース関連の標準は更新・統合・撤退が頻繁に発生するため、実際の対応は自社の販路・技術スタック・関連法令に照らして検討し、最新情報は各公式ソースでご確認ください。決済・認証の実装にあたっては、必要に応じて決済プロバイダや専門家にご相談ください。

コメント

タイトルとURLをコピーしました