エージェンティックコマースとは？
AIエージェントが人の代わりに商品を探し、比べ、購入まで進めるネット通販のかたち。買い物客が「人」から「人に頼まれたAI」に変わるため、売る側のサイトの作り方も問い直されている。
エージェンティックコマースは、AIが利用者の代理人として買い物を進める仕組みを指す言葉です。これまでのネット通販は、人が検索して、候補を並べて、レビューを読んで、自分でボタンを押すものでした。ここでのAIはあくまで道具です。エージェンティックコマースでは、「来月の出張用に、この予算でこの条件のものを買っておいて」と伝えると、AIが探して比べ、条件に合うものを選び、決済まで進めます。AIの立ち位置が道具から代理人に変わる、というのがこの言葉の核心です。
話題になっている理由は、仕組みを支える土台が2025年から2026年にかけて相次いで整い始めたためです。OpenAIとStripeによるACP（Agentic Commerce Protocol）、Googleが打ち出したAP2やUCPなど、「AIが人に代わって支払うとき、誰が何を許可したのかをどう証明するか」を決める規格が複数登場しました。決済ブランドやEC基盤の企業も相次いで参加を表明しています。一方で規格が乱立していて、どれが定着するかは2026年9月時点でまだ見えません。売る側にとっては「いつ本格化するか」より「来たときに対応できる作りか」を考える段階です。
これまでのネット通販と何が違う？
いちばんの違いは、商品ページを見る相手が人ではなくAIになることです。これまでのECサイトは、写真の美しさ、レビューの多さ、キャンペーンの見せ方——人の目と感情に向けて作られてきました。買い物客がAIになると、判断材料は構造化された情報に寄ります。サイズや素材や在庫や配送日数が、機械にも誤解なく読み取れる形で書かれているか。同じ商品が別の表記で重複していないか。こうした地味な部分が、選ばれるかどうかを左右するようになります。
売る側から見ると「SEO対策の相手が検索エンジンからAIに広がった」と捉えると分かりやすいでしょう。派手な演出より、情報の正確さと構造の素直さが効く——この方向性は、AIに引用されやすいサイト作り（LLMOと呼ばれる考え方）とも重なります。今日からできることは、商品情報を人にもAIにも読める形に整えておくことです。
どうやって支払いまで進むの？
AIが勝手に買い物をすると聞くと不安になりますが、実際に整備が進んでいるのは「誰がどこまで許可したか」を証明する仕組みです。代表例がGoogleの打ち出したAP2で、利用者の意図、買い物かごの中身、支払いの許可をそれぞれ署名つきの記録として残し、後から「本人が何に同意したのか」をたどれるようにする考え方を採っています。OpenAIとStripeによるACPは、チャットの画面から離れずに購入を完了させる手順を定めたもので、ChatGPT上の即時購入機能として一部の出店者から提供が始まったと報じられています。
ただし2026年9月時点では、規格は一本化されていません。決済まわりの用語や仕組みは今後も動くので、利用者としては「どの規格か」を追うより、自分が使うサービスで「上限金額や対象範囲をどこまで絞れるか」を確認するほうが実益があります。
買う側・売る側の注意点は？
新しいリスクとして専門家が繰り返し指摘しているのが、AIをだます攻撃です。AIエージェントは商品ページを読んで判断するため、ページの中に人には見えない形で仕込まれた指示を、利用者の依頼と取り違えることがあります。別の店に誘導される、頼んでいない商品をかごに入れられる、といった被害が想定されており、これは当サイトでも扱っているプロンプトインジェクションと同じ構図です。AIをだますために作られた偽の店舗や、AIに与えた決済用の権限が盗まれるケースも警戒されています。
対策の考え方はシンプルです。買う側は、AIに渡す権限を必要最小限にする（使える上限額を決める、確定前に人の確認を挟む）。売る側は、自社サイトに外部から書き込める場所——レビュー欄や商品説明——が攻撃の入口になりうると意識する。「AIが読む前提でサイトを作る」とは、見やすくすることと同時に、だまされにくくすることでもある、と押さえておくと備えを間違えません。
大手が「通す側」と「塞ぐ側」に分かれました（追記）
この項を書いた2026年9月時点では、まだ「いつ本格化するか」の話でした。10月に入って、話の形が変わっています。2026年10月21日、Walmartが「Agent Gateway」を発表しました。承認したAIエージェントがMCP（AIと外部をつなぐ規格）経由で在庫を検索し、利用者に代わって購入まで進められる入口です。あわせて「Agent Profiles」という設定が用意され、使う側が利用上限額を決めたり、取引ごとに自分の承認を挟んだりできるとされています。規約の側では、エージェントがカード情報に触れることと、利用者の意図を超えて動くことを禁じ、守らないエージェントは遮断するという立て付けです。提供開始は翌月からと報じられました。
同じころ、Amazonは逆を向いています。AIエージェントによる代理購入をブロックする側に回り、MetaのMuseの利用者には「許可されていない」旨の表示を出し、OpenAIのdotsも締め出したと報じられています。robots.txtでの拒否対象も広げており、これは当サイトの「AIクローラー」で書いた断り方と同じ手段です。Targetは指定した少数のエージェントにだけ開き、Shopifyは自社の決済を通して人が承認する形を取る——と、対応は会社ごとにばらけています。なお「広告収入を守るためだ」という見方が複数の媒体で示されていますが、これは解釈であってAmazonの説明ではありません。金額の数字も媒体によって食い違うため、ここでは書きません。
読む側が持ち帰るものは、はっきりしました。「AIに買い物を任せられるかどうか」は、AIの性能ではなく、店が通しているかどうかで決まるということです。規格が整っても、入口を開けるかは各社の判断で、しかも判断が割れている。売る側の立場なら、エージェントを客として迎えるのか断るのかを、カタログの整備より先に決める論点として持っておくことになります。この項の本文で「来たときに対応できる作りか」と書いた段階から、「来たときに通すかどうか」まで前に進んだ、と捉えてください。
エージェンティックコマースのよくある質問
AIエージェントが利用者の代理として商品を探し、比較し、購入手続きまで進めるネット通販のかたちです。AIが「使う道具」から「買い物を任される代理人」に変わる点が、従来のAI活用との違いです。
2026年9月時点では、対応する規格や機能が海外から順次提供され始めた段階で、国内で導入しているECサイトはまだ限られます。仕組みを支える規格も複数が並立しており、どれが定着するかは見えていません。
商品ページに人には見えない形で指示を仕込み、AIを誤作動させる攻撃（プロンプトインジェクション）が懸念されています。利用者側の備えとしては、AIに渡す権限を絞る（上限金額を決める、購入確定の前に人の確認を挟む）のが基本です。
いいえ、店ごとに分かれています。2026年10月時点では、Walmartが承認したエージェントを通す入口「Agent Gateway」を発表した一方、AmazonはAIエージェントによる代理購入をブロックする側に回ったと報じられています。Targetは指定した少数のエージェントにだけ開き、Shopifyは自社の決済を通して人が承認する形です。使えるかどうかはAIの性能ではなく、店が通しているかどうかで決まります。
用語を覚えるより、ストーリーで体感するほうが早い。