エージェンティックコマース:AIエージェントはどう購入し、あなたの製品には何が必要か

TL;DR

• エージェンティックコマースとは、AIエージェントが個人や企業に代わり、その人が設定した範囲内で、製品を見つけ、比較し、決定し、支払う買い物の形です。
• 取引のレイヤーは、ツール、チェックアウト、支払い承認のためのオープンなプロトコルによって急速に成熟しています。弱点はその手前にあります。その人がどの物理的な製品を指しているのかを正確に知ることです。
• 製品に必要なのは、安定した識別子、エージェントが読める構造化データ、本物であることを証明する手段、そして特定のプラットフォームが所有しない、ブランドが管理する唯一の情報源です。

エージェンティックコマースとは、AIエージェントが買い物を行うコマースです。「いつものシャンプーを再注文して」や「この部品のサプライヤーを40ユーロ未満で3社探して」といった指示を受け取り、検索し、比較し、選択し、誰かに代わって購入を完了します。目的と制限を設定するのは個人または企業です。かつてはクリックだった手順を、エージェントが実行します。

エージェントは取引においては目覚ましく上達していますが、自分が何を購入しているのかを知ることはそれほど得意ではありません。本ガイドでは、エージェント主導の購入がどのように行われるか、現在何が標準化されているか、そしてあなたの製品が見つけられ、識別され、信頼され、購入されるために何が必要かを解説します。以下の内容はすべて2026年10月時点のものです。

エージェンティックコマースとは何か

従来のeコマースでは、人が検索し、比較し、カートに入れ、カード情報を入力し、確定します。エージェンティックコマースでは、大規模言語モデル上に構築されたソフトウェアエージェントがそれらの手順の一部またはすべてを実行します。その人が各選択を承認する場合もあれば、事前に設定した条件が満たされた後で実行する場合もあります。

それ以前のレコメンドエンジンや価格比較サイトとの違いは三つあります。

• エージェントは行動する。 製品を提案するだけでなく、注文を出し、支払いを実行できます。
• エージェントはデータを読む。 構造化データ、フィード、ソフトウェア向けに作られたインターフェースで最もよく機能し、それ以外はすべてウェブページからできる限り再構成します。
• エージェントは誰かを代理する。 販売事業者、決済プロバイダー、そして法律はいずれも、誰が、いくらで、どの商品の購入を承認したのかを知る必要があります。

購入者は消費者の場合も企業の場合もあり、消費者法が適用されるのは前者だけです。

ラストメーター:エージェントはなぜ間違った製品を買うのか

9月のW3C/GS1 Workshop on E-commerce for Humans and AI Agentsで、私たちはエージェンティックコマースのラストメーターと呼ぶものを発表しました。エージェントが、その人が指している正確な物理的製品を特定しなければならない瞬間です。

場面は単純です。あなたはエージェントに、いつものくせ毛用シャンプーを再注文するよう頼みます。エージェントは検索し、比較し、選択し、支払い、注文するところまで完璧にこなします。それでも間違ったボトルが届きます。同じブランドの、同じシリーズの、同じ髪質向けの三つの製品がすべて説明に一致するからです。エージェントは動詞をすべて正しくこなし、名詞を間違えたのです。私たちが壇上で述べ、チューリッヒからのレポートにも書いたとおり、名前は説明し、識別子は識別します。

この失敗は推測から生じます。製品名、写真、小売業者の説明しか持たないエージェントは、類似性から同一性を推論しなければなりませんが、類似性は同一性ではありません。チューリッヒのブレイクアウトグループの一つは、私たちが繰り返し立ち返る一文でこれを表現しました。エージェントは、知るより推測するほうが安上がりなときに推測する、というものです。

推測をなくす識別子はすでに存在します。それはバーコードの中のGTINであり、50年にわたって一つの正確な製品、バリアント、パックサイズを示してきました。変わりつつあるのは、この同一性がウェブへと移っていることです。エージェンティックコマースについての私たちの主張はそこから導かれます。まず同一性を確立し、それからオファーを最適化する。 価格、配送、在庫状況は変数です。それがどの製品であるかは事実であるべきです。

エージェント主導の購入は段階ごとにどう進むのか

段階についての公式なモデルはありません。以下の流れは私たち独自の作業マップであり、ブランドとともに、その製品がどこで脱落するかを見つけるために使っているものです。

同一性はほぼすべての段階を貫いています。承認は正しい商品を指している場合にのみ意味を持ち、再注文は何が届いたかを知っていることに依存します。最も注目を集めているプロトコルは、段階5と6を十分にカバーしています。段階2から4は、依然としてブランドや小売業者が公開するデータに依存しています。

AIエージェントは購入にどのプロトコルを使うのか

エージェントがツールに接続し、チェックアウトを実行し、支払いが承認されたことを証明する方法を定めるオープンなプロトコルが、現在いくつか存在します。いずれも新しく、まだ変化しているため、ここでは所有者自身の情報源に基づいて概要のみを説明します。詳細は、エージェント決済プロトコルACPとAP2およびMCPと製品データをご覧ください。

MCPは汎用のレイヤーです。Model Context Protocolにより、AIアプリケーションは標準的な方法で外部システムを呼び出せます。そのためブランドは、エージェントにウェブページから推測させるのではなく、カタログや製品情報サービスを一度公開するだけで、互換性のあるあらゆるエージェントに提供できます。

ACPはチェックアウトを担います。Agentic Commerce Protocolのサイトによれば、ACPを実装した事業者は、販売主体(merchant of record)であり続けながら、互換性のあるエージェントにチェックアウトを開始させることができ、購入者はカード情報を開示することなくエージェントに支払い認証情報を渡せます。StripeとOpenAIは2025年9月29日にACPを公開しました。リポジトリにある最新の安定版の日付は2026年4月17日です。

AP2は承認を担います。AP2仕様はマンデートを使用します。これは、ユーザーが何を求め、最終的に何を承認したかを記録する、暗号署名付きの認証情報です。マンデートは連鎖して監査証跡となり、その人がその場にいる場合でも、事前に与えられた指示に基づいてエージェントが後から行動する場合でも機能します。

これらの周辺には他の取り組みもあります。Universal Commerce Protocol(UCP)はApache 2.0で公開されたオープンな標準で、カタログ、カート、チェックアウト、注文の機能を記述し、支払いにはAP2を使用します。ブランドにとっての教訓は、プロトコルは一つではなくなるということ、そしてあなたの製品データはそのいずれにも縛られるべきではないということです。

ブランドにとって何が変わるのか

エージェントからの可視性

エージェントが検討できるのは、アクセスして読めるものだけです。デザインされたウェブページ、PDFのデータシート、パッケージ写真としてしか存在しない製品は、人にとっては分かりやすくても、マシンにとっては扱いにくいものです。私たちはAIエージェントはあなたの製品を見つけられるかで実践的な7ステップの監査を示し、同じ問いのパッケージ側についてはAIに向けてパッケージを準備する方法で解説しています。

構造化された製品データ

説明をエージェントが比較できるものに変えるのが構造です。ウェブ上の構造化データのための共通語彙であるSchema.orgには、製品とオファーに対するgtinプロパティと、製品のGS1 Digital LinkのためのhasGS1DigitalLinkプロパティがすでにあります。AIプラットフォームが販売事業者に求めるフィードも同じ方向に進んでいます。たとえばChatGPT向けのOpenAIの製品フィード仕様では、gtinは任意のフィールドとして記載されており、ドキュメントは、欠けているGTINの代わりに部品番号をでっち上げないよう販売事業者に求めています。

この「任意」という言葉こそ、多くのブランドがラストメーターを失う場所です。上記のプロトコル仕様には、GTINやGS1 Digital Linkを求める要件は見当たりませんでした。確実に識別される製品とは、それでも識別子が、製品が記述されるあらゆる場所で一貫して提供されている製品である、というのが私たちの解釈です。

同一性

これはプロトコルが他者に委ねているレイヤーです。GS1 Digital LinkはGTINをウェブアドレスとして表現します。一つのURIが正確な製品を示し、ブランドが管理する情報へと解決されます。また同じ構文で、必要に応じてバッチ番号やシリアル番号まで表すことができます。これがエージェントにとっての同一性のレイヤーとしてどう機能するかは、AIエージェントのための同一性としてのGS1 Digital Linkで解説しています。

ここでQRコードが役立つのは、その同一性を物理的な製品の上に載せるからです。そのため、人も、スマートフォンも、パッケージの写真を見ているエージェントも、同じ情報源にたどり着けます。ただし、その背後のURIが構造化データのないマーケティングページにつながっている場合や、エージェントが実際に読むフィードやページに識別子が一度も現れない場合には役に立ちません。

信頼と真正性

エージェントは、人が商品ページを見て「何かおかしい」と感じる瞬間を取り除いてしまうため、偽造品や一致しない商品ページは見つけにくくなります。エージェントには、商品ページがブランドの本物の製品を指していること、そして配達後には手元の商品が本物であることを確認する手段が必要です。AP2が支払いの意図に使うような署名付きの認証情報は、これが製品についてもどう機能し得るかを示しています。選択肢についてはエージェントは製品が本物であることをどう検証するかで取り上げています。

支払いとチェックアウト

ここは最も標準化が進んだ部分であり、ほとんどのブランドにとって作業が最も少ない部分です。ACP、AP2、UCPに対応するのは、あなたのコマースプラットフォームと決済プロバイダーです。ブランドが下すべき判断は、どのチャネルを有効にするかです。ブランドが引き続き管理するのは、カートとマンデートに流れ込む製品参照と、それが正確かどうかです。

規制

AIエージェントによる購入を特に対象として書かれたEUの規則は見当たりませんでした。そのため既存の規則が適用され、その一部は画面の前に人がいることを前提としています。直接関係するものは三つあります。

• 消費者法。 消費者権利指令2011/83/EUのもとで、事業者は、通信販売契約が消費者を拘束する前に商品の主な特徴を消費者に提供しなければならず(第6条第1項(a))、オンラインでの注文が支払い義務を伴うことを消費者が明示的に認識するようにしなければならず(第8条第2項)、消費者は通信販売契約から14日以内に撤回できます(第9条第1項)。エージェントが注文を出す場合にこれらがどう適用されるかはまだ整理されている途中ですが、注文が正確な製品を指していれば、そのいずれも守りやすくなるというのが私たちの解釈です。
• AI法。 規則(EU)2024/1689の第50条第1項のもとで、人と直接やり取りすることを意図したAIシステムの提供者は、それが自明である場合を除き、AIシステムとやり取りしていることが人に知らされるようにシステムを設計しなければなりません。これは2026年8月2日から適用されており、AIに関するDigital Omnibusである規則(EU)2026/1744はこの日付を変更していません。この義務を負うのはAIシステムの提供者であり、ほとんどのブランドにとってそれはAIプラットフォームです。
• デジタルプロダクトパスポート。 ESPR、すなわち規則(EU)2024/1781のもとで、パスポートはデータキャリアを通じて永続的な固有製品識別子に結びつけられなければならず、そのデータはオープンな標準に基づき、必要に応じて機械可読かつ構造化されていなければなりません。ESPRはエージェントを想定して書かれたものではありませんが、まさにエージェントが必要とする種類の製品データを求めています。この結びつきについては機械可読なDPPで取り上げています。

あなたの製品に必要なもの:チェックリスト

いま何をすべきか

1. 識別子を確認してください。 すべてのバリアント、サイズ、パックに固有のGTINがあること、そして販売終了した製品のGTINが新製品に再利用されていないことを確認します。
2. 製品が記述されるあらゆる場所にGTINを載せてください。 自社の製品ページ、構造化データ、小売業者やAIプラットフォームに送るすべてのフィード、そしてすべてのマーケットプレイスの商品ページです。任意の識別子フィールドも入力します。
3. 各製品にウェブ上の同一性を与えてください。 パッケージにGS1 Digital Link URIをエンコードし、ブランドが管理する、構造化データを備えたページに解決されるようにします。
4. 製品情報をデータに変えてください。 主要な属性を画像やPDFから構造化されたフィールドへ移し、各主張をその根拠に結びつけます。
5. コマースプロバイダーと決済プロバイダーに、エージェントによるチェックアウトについて確認してください。 どのプロトコルに対応している、または対応予定か、そして個別開発なしにどのAIチャネルを有効にできるかを確認します。
6. DPPの計画をエージェントの計画と結びつけてください。 製品グループがESPRの対象であれば、公開しなければならないパスポートデータは、エージェントが必要とする構造化データと同じものです。一度で構築しましょう。
7. エージェントテストを実施してください。 複数のAIアシスタントに、あなたの製品を見つけて最も近いバリアントと比較するよう依頼し、名詞を正しく捉えられるかを確認します。

Digital LinkはGS1ソリューションパートナーであり、私たちのプラットフォームは各製品に標準に基づくGS1 Digital Linkの同一性を与えます。パッケージ上のQRコードと、その背後にある、構造化された機械可読な製品データを持ち、再印刷なしで更新できるページです。エージェンティックコマースにおいて、これは、エージェントがチェックアウトにどのプロトコルを使っても解決できる、ブランドが管理する唯一の情報源を意味します。現在あなたの製品がAIエージェントからどう見えているかを知りたい場合は、お問い合わせください。私たちがあなたと一緒に確認します。

よくある質問

エージェンティックコマースはすでに始まっていますか。

はい、初期の形で始まっています。エージェントによるチェックアウトと支払い承認のためのオープンなプロトコルは2025年9月以降公開されており、AIプラットフォームと決済プロバイダーは販売事業者をそれらに接続し始めています。2026年10月時点で、ACPは自らの仕様をベータ版としており、AP2はバージョン0.2です。

ACP、AP2、MCPの違いは何ですか。

MCPは、AIアプリケーションを外部のデータやツールに接続するための汎用の標準です。StripeとOpenAIが開発したACPは、エージェントがチェックアウトを実行し、販売事業者に支払い認証情報を渡す方法を定めます。Googleが発表し、現在FIDO Allianceに寄贈されつつあるAP2は、ユーザーが何を承認したかを証明する署名付きのマンデートを定めます。

エージェントのプロトコルはGTINやGS1 Digital Linkを必須としていますか。

いいえ。私たちが確認したプロトコル仕様のいずれも、GTINやGS1 Digital Linkを必須としておらず、OpenAIの製品フィード仕様もGTINを任意としています。それでもGTINを提供することが、その人が意図した正確な製品をエージェントに購入させる最も確実な方法だというのが私たちの見解です。

AIエージェントが間違った製品を購入した場合、誰が責任を負いますか。

2026年10月時点で、エージェントによる購入を特に対象として書かれたEUの規則は見当たりませんでした。そのため、通信販売契約における14日間の撤回権を含め、既存の消費者法が適用されます。AP2などのプロトコルは、ユーザーが何を承認したかの監査証跡を作ることを目指しています。正確な製品識別子を指定した購入であれば、これらの問いのいずれにも答えやすくなります。

エージェントが自社製品を購入する場合、EUのAI法は自社ブランドに適用されますか。

通常、それだけを理由に適用されることはありません。2026年8月2日から適用されている第50条第1項の透明性義務は、人と直接やり取りするAIシステムの提供者に課されます。自社ブランドで独自のショッピングアシスタントを展開している場合は、同法のもとでの自社の立場を確認してください。

デジタルプロダクトパスポートはエージェンティックコマースとどう関係していますか。

ESPRは、パスポートのデータがデータキャリアを通じて永続的な製品識別子に結びつけられ、構造化され、必要に応じて機械可読であることを求めています。それはまさにエージェントが必要とする種類のデータです。GS1 Digital Linkのようなオープンな識別子の上にパスポートを構築するブランドは、両方に同時に備えることができます。