Pagamenti degli agenti e protocolli di checkout: che cosa devono sapere i retailer di moda nel 2026
ACP, UCP, AP2, il Trusted Agent Protocol di Visa e Mastercard Agent Pay mirano tutti a consentire agli agenti IA di pagare in sicurezza. Che cosa fa ciascuno, come si combinano e che cosa dovrebbero decidere ora i retailer di moda.
IN SINTESI Sintesi della redazione
- I protocolli di checkout per agenti standardizzano il modo in cui un agente IA trasmette a un merchant il carrello, i dati del cliente e una credenziale di pagamento, senza un'integrazione personalizzata per ogni assistente.
- L'Agentic Commerce Protocol è stato sviluppato da OpenAI e Stripe ed è open source con licenza Apache 2.0; le aziende restano merchant of record.
- L'Agent Payments Protocol di Google, annunciato nel settembre 2025 con oltre 60 partner, usa Intent Mandate e Cart Mandate firmati crittograficamente per dimostrare che cosa l'utente ha autorizzato.
- Lo Universal Commerce Protocol di Google copre catalogo, carrello, checkout, collegamento delle identità e gestione degli ordini, e supporta AP2, MCP e A2A.
- I circuiti di pagamento stanno aggiungendo identificazione degli agenti e tokenizzazione, come il Trusted Agent Protocol di Visa e Mastercard Agent Pay, per aiutare i merchant a distinguere gli agenti legittimi dai bot.
I protocolli di pagamento e checkout per agenti sono standard aperti che consentono a un assistente IA di trasmettere a un retailer, in modo prevedibile, un carrello, i dati di spedizione e una credenziale di pagamento con un ambito limitato. Per i retailer di moda nel 2026 i punti chiave sono tre: diversi protocolli coesistono, il retailer di norma resta merchant of record, e la maggior parte del lavoro spetta ai fornitori di servizi di pagamento e alle piattaforme commerce più che ai team interni.
Perché gli agenti IA hanno bisogno di nuovi protocolli di checkout?
Il checkout online è stato progettato per una persona che naviga un sito web. Quando un agente acquista per conto di qualcuno, sorgono tre domande a cui i flussi esistenti non rispondono bene: il cliente ha davvero autorizzato questo acquisto, l'agente è legittimo o è un bot malevolo, e come riceve l'ordine il merchant senza costruire un'integrazione separata per ogni assistente? I nuovi protocolli affrontano una o più di queste domande.
Quali sono i principali protocolli del commercio agentico?
| Protocollo | Promotori | Scopo principale | Ruolo del merchant |
|---|---|---|---|
| Agentic Commerce Protocol (ACP) | OpenAI e Stripe, Apache 2.0 | Checkout tra acquirenti, agenti IA e aziende; implementato per la prima volta in ChatGPT | Resta merchant of record |
| Universal Commerce Protocol (UCP) | Google, sviluppato insieme a Shopify, Etsy, Wayfair, Target, Walmart e altri | Catalogo, carrello, checkout, collegamento delle identità e gestione degli ordini | Resta merchant of record |
| Agent Payments Protocol (AP2) | Google con oltre 60 partner al lancio | Prova dell'autorizzazione dell'utente tramite mandati firmati; indipendente dal metodo di pagamento | Riceve registrazioni verificabili di intenzione e carrello |
| Trusted Agent Protocol | Visa, sviluppato insieme a Cloudflare | Aiuta i merchant a riconoscere gli agenti approvati e a distinguerli dai bot | Mantiene la visibilità sul consumatore dietro l'agente |
| Agent Pay | Mastercard | Gli agenti registrati pagano con token agentici entro limiti fissati dal consumatore | Accetta pagamenti tokenizzati |
Come funziona l'Agentic Commerce Protocol?
OpenAI e Stripe hanno pubblicato ACP insieme a Instant Checkout di ChatGPT nel settembre 2025. Secondo OpenAI, ChatGPT trasmette i dettagli dell'ordine al backend del merchant, il merchant accetta o rifiuta l'ordine, elabora il pagamento tramite il proprio fornitore esistente e gestisce evasione, resi e assistenza. Le credenziali di pagamento viaggiano come token crittografati autorizzati per un importo e un merchant specifici. I merchant che non usano Stripe possono accettare pagamenti tramite la Shared Payment Token API di Stripe o l'approccio di pagamento delegato di ACP senza cambiare processore.
Un'avvertenza: nel marzo 2026 CNBC ha riferito che OpenAI si stava allontanando da Instant Checkout per orientarsi verso app gestite dai retailer all'interno di ChatGPT, con checkout sul sito del retailer. Il protocollo resta pubblicato, ma l'ambiente di checkout che lo circonda è cambiato nel giro di sei mesi.
Che cosa sono i mandati AP2 e perché sono importanti?
Google ha annunciato AP2 il 16 settembre 2025. La sua idea centrale è il mandato: una registrazione digitale firmata crittograficamente di ciò che l'utente ha chiesto. Un Intent Mandate registra l'istruzione, ad esempio la richiesta di scarpe da running bianche, oppure le regole per un'attività delegata, compresi limiti di prezzo e tempistiche. Un Cart Mandate registra gli articoli e il prezzo esatti approvati dall'utente. Insieme al pagamento formano quella che Google chiama una traccia di audit non ripudiabile.
Per la moda questo è rilevante in caso di contestazioni. Se un cliente afferma che un agente ha acquistato la taglia o il colore sbagliati, una registrazione firmata del carrello approvato aiuta a stabilire che cosa era stato autorizzato. AP2 supporta carte, bonifici istantanei e stablecoin, e tra i partner al lancio c'erano Adyen, American Express, Mastercard, PayPal, Worldpay ed Etsy.
Come si combinano UCP, AP2, MCP e A2A?
Questi standard operano su livelli diversi invece di farsi concorrenza diretta:
- MCP (Model Context Protocol) è uno standard aperto per collegare applicazioni di IA a sistemi esterni come database e strumenti.
- A2A (Agent2Agent) consente ad agenti di sistemi diversi di comunicare tra loro.
- UCP definisce azioni di commercio come ricerca nel catalogo, carrelli con più articoli, sessioni di checkout con logiche fiscali e di prezzo, collegamento delle identità basato su OAuth e webhook sullo stato degli ordini, e dichiara il supporto integrato per MCP, A2A e AP2.
- AP2 gestisce la prova dell'autorizzazione e il pagamento.
- I programmi dei circuiti di pagamento aggiungono identità degli agenti e credenziali tokenizzate.
Vale anche la pena distinguere ciò che è attivo da ciò che è stato annunciato. Il sito dell'Agentic Commerce Protocol, ad esempio, segnala che i meccanismi con cui le piattaforme di IA possono individuare i merchant abilitati ad ACP sono ancora in fase di sviluppo, e molti lanci sono partiti solo negli Stati Uniti. I retailer di moda europei dovrebbero quindi attendersi un'introduzione scaglionata, verificare la disponibilità mercato per mercato e considerare i primi progetti pilota come occasioni di apprendimento più che come piani di ricavo. Prima di attivare qualsiasi checkout all'interno di un assistente, chiedete al vostro fornitore di servizi di pagamento come vengono autenticate, contrassegnate e rendicontate le transazioni avviate da agenti, e come ciò si integra con i controlli antifrode e i flussi di autenticazione del cliente esistenti.
Chi è responsabile quando un pagamento tramite agente va storto?
I protocolli sono progettati in modo che il retailer resti merchant of record, il che significa che resi, rimborsi e servizio clienti restano in capo al retailer. Mastercard afferma che Agent Pay consente ai consumatori di fissare limiti a ciò che gli agenti possono acquistare, e prevede modalità per risolvere le transazioni agentiche non riconosciute. Visa afferma che il suo Trusted Agent Protocol aiuta i merchant a evitare di bloccare per errore il traffico legittimo degli agenti, continuando a rilevare i bot malevoli. Le regole dettagliate sui chargeback per gli acquisti avviati da agenti sono ancora in via di definizione, quindi i retailer dovrebbero chiedere al proprio fornitore di servizi di pagamento come vengono contrassegnate le transazioni degli agenti e come vengono gestite le contestazioni.
Che cosa dovrebbero fare i retailer di moda nel 2026?
- Chiedere al proprio fornitore di servizi di pagamento e alla propria piattaforma commerce quali protocolli supportano o intendono supportare.
- Verificare che le regole antifrode e anti-bot non blocchino automaticamente gli agenti identificati.
- Assicurarsi che resi, tempi di consegna e condizioni di cambio taglia siano disponibili in forma strutturata, perché gli agenti li mostreranno prima dell'acquisto.
- Decidere per ogni canale se si vuole il checkout all'interno dell'assistente o un passaggio al proprio sito.
- Evitare scommesse esclusive: il panorama è cambiato più volte tra il 2025 e il 2026.
Domande frequenti
Che cos'è l'Agentic Commerce Protocol?
ACP è uno standard aperto sviluppato da OpenAI e Stripe, con licenza Apache 2.0, per il checkout tra acquirenti, agenti IA e aziende. È stato implementato per la prima volta in ChatGPT. Le aziende restano merchant of record e controllano l'evasione degli ordini.
Che cos'è AP2 di Google?
L'Agent Payments Protocol è un protocollo aperto e indipendente dal metodo di pagamento, annunciato da Google nel settembre 2025. Usa Intent Mandate e Cart Mandate firmati per dimostrare che cosa un utente ha autorizzato, creando una traccia di audit per gli acquisti gestiti da agenti.
UCP e ACP sono la stessa cosa?
No. UCP è lo Universal Commerce Protocol di Google, che copre catalogo, carrello, checkout, collegamento delle identità e gestione degli ordini. ACP proviene da OpenAI e Stripe. Entrambi mantengono il merchant come merchant of record.
I retailer di moda devono implementare direttamente questi protocolli?
Di norma no. La maggior parte dei retailer otterrà il supporto tramite il proprio fornitore di servizi di pagamento o la propria piattaforma commerce. I retailer dovrebbero concentrarsi su dati di prodotto, condizioni e regole antifrode che consentano l'accesso agli agenti legittimi.
Un'edizione ogni giorno feriale. Si legge in cinque minuti. Gratuita per i professionisti del settore.
