Agentic Commerce: platobní agenti, UCP, ACP a AP2 (stav 2026)

Agentic commerce označuje nákupné procesy, pri ktorých AI agent v zastúpení používateľa vyhľadáva produkty, vyberá ich a spúšťa platby. Najdôležitejšie protokoly pre takéto nákupy sú UCP od Googlu, ACP od OpenAI a Stripe a AP2 od Googlu. K nim pribúdajú nástroje ako Stripe Agent Toolkit. Technológia je v ranom štádiu. V roku 2026 odporúčame, aby platby schvaľoval človek, zákon to však nepredpisuje.

Odklon od klasického e-commerce je zásadný: uzavretie nákupu sa presúva od ľudského kliknutia na tlačidlo objednávky k autorizovanému volaniu funkcie agentom. Tým vznikajú nové vrstvy (objavovanie produktov cez agentov, checkout cez protokoly, spúšťanie platieb cez platobné služby) a s nimi nové bezpečnostné otázky, na ktoré musí každá organizácia v regióne DACH odpovedať pred prvým pilotným projektom.

Tri rýchle odpovede

• Čo sa deje technicky? Agent dostane od používateľa autorizačný mandát, vyhľadáva a vyberá, cez obchodný protokol ako UCP alebo ACP zavolá checkout obchodníka a spustí platbu cez platobnú službu, pri Stripe napríklad cez Shared Payment Token. V pilotnej prevádzke predtým každú platbu schváli človek.
• Kto dodáva stavebné kamene? Najzrelšou vrstvou je dnes integrácia: Model Context Protocol (MCP) je de facto štandard pre napojenie nástrojov. Na strane obchodu a platieb stoja vedľa seba UCP a AP2 od Googlu a ACP od OpenAI a Stripe. UCP a ACP si konkurujú pri checkoute, AP2 dopĺňa UCP o autorizáciu. Komerčne najďalej je platobná infraštruktúra (napríklad Stripe).
• Ako ďaleko je to v roku 2026? Začiatok produkcie, nie masový trh. Penetrácia agentov je takmer vo všetkých obchodných funkciách jednociferná; miery halucinácií 22 až 94 % naprieč 26 poprednými základnými modelmi robia z plne autonómnych platieb bez tvrdých limitov nezodpovedný krok.

Ako platobní agenti spúšťajú nákupy

Typický priebeh nákupu v agentic commerce sa delí na štyri fázy, z ktorých každá patrí k vlastnej protokolovej alebo infraštruktúrnej vrstve.

1. Mandát a identita. Používateľ udelí agentovi mandát: „Kúp X do sumy Y.“ Agent na to potrebuje preukázateľnú kryptografickú identitu, aby sa dala každá akcia priradiť autorizovanému agentovi. Agent Payments Protocol (AP2) zachytáva takéto mandáty ako kryptograficky podpísané dôkazy.

2. Objavovanie a výber. Agent nájde vhodné produkty. Tu nastupuje Universal Commerce Protocol (UCP): obchodníci zverejňujú svoje schopnosti v manifeste, cez ktorý ich agenti nájdu bez samostatnej integrácie.

3. Checkout. Agent zavolá checkout obchodníka. Tento štandardizovaný proces objednávky medzi agentom a obchodníkom upravujú Agentic Commerce Protocol (ACP) od OpenAI a Stripe a checkoutová funkcia UCP.

4. Platba. Samotná transakcia prebieha cez poskytovateľa platobných služieb. Pri Stripe to zabezpečuje Shared Payment Token, ktorý obchodníkovi sprístupní platobnú metódu zákazníka, obmedzenú na tohto obchodníka, maximálnu sumu a čas platnosti. Platobná vrstva patrí v roku 2026 k najzrelším komerčným stavebným kameňom. Stripe Agent Toolkit je naproti tomu nástroj pre vývojárov: cez function calling napája agentové frameworky ako LangChain na Stripe API.

Naprieč všetkými vrstvami pôsobí Model Context Protocol (MCP) ako de facto integračná vrstva. V decembri 2025 uviedol Anthropic vyše 10 000 aktívnych verejných MCP serverov a viac ako 97 miliónov stiahnutí SDK mesačne pre Python a TypeScript. V architektúre „agentic mesh“ spája MCP agenta s nástrojom (vertikálne), zatiaľ čo protokoly agent-to-agent (A2A) spájajú agenta s agentom (horizontálne). AP2 je navrhnutý ako rozšírenie pre A2A a MCP. Anthropic v decembri 2025 odovzdal MCP organizácii Agentic AI Foundation, fondu pod záštitou Linux Foundation. To ukazuje, že integračná vrstva dozrieva smerom k štandardu nezávislému od výrobcov.

Stavebné kamene v prehľade: vrstvy a zrelosť

Nasledujúca tabuľka priraďuje kľúčové vrstvy agentic commerce k ich funkcii a stupňu zrelosti. Všetky stupne zrelosti platia k roku 2026 a sú zámerne nastavené konzervatívne.

Dôležité pre správne pochopenie: detaily o poskytovateľoch, verziách a integráciách na obchodnej a platobnej vrstve sa v roku 2026 rýchlo menia. Konkrétne vydania produktov, termíny a ceny treba pred projektom overiť priamo u príslušného poskytovateľa, nie ich preberať zo sekundárnych zdrojov.

Protokoly v porovnaní: UCP, ACP, AP2

Za vrstvami stoja tri pomenované protokoly s rôznymi nositeľmi a úlohami.

UCP štandardizuje cestu nákupu od objavenia produktu až po správu objednávky. Obchodníci zverejňujú na adrese /.well-known/ucp manifest so svojimi schopnosťami a agenti ich cez neho nájdu bez samostatnej integrácie. Google predstavil UCP v januári 2026, podporuje ho vyše 20 ďalších partnerov, napríklad Adyen, Mastercard, Stripe, Visa a Zalando. UCP oddeľuje platobný prostriedok zákazníka od spracovateľa platby a je kompatibilný s AP2.

ACP vyvinuli spoločne OpenAI a Stripe. Stripe ho 29. septembra 2025 zverejnil ako otvorený štandard. V ten istý deň spustil OpenAI v ChatGPT okamžitý nákup (Instant Checkout), spočiatku len pre používateľov v USA. V marci 2026 OpenAI tento okamžitý nákup utlmil a nákup v chate odvtedy presúva do ChatGPT aplikácií obchodníkov, ako je Instacart. ACP podľa hovorcu OpenAI zostáva technickým základom (Digital Commerce 360). Platba prebieha cez Shared Payment Token: agent ním obchodníkovi sprístupní platobnú metódu zákazníka, obmedzenú na tohto obchodníka, maximálnu sumu a čas platnosti. Podľa Stripe sú Shared Payment Tokens dostupné aj v Rakúsku, Nemecku a Švajčiarsku. Špecifikácia je pod licenciou Apache 2.0 zverejnená na agenticcommerce.dev.

AP2 predstavil Google 16. septembra 2025. Rieši otázku, či agent vôbec smie spustiť platbu. Mandáty zachytávajú, čo používateľ povolil: najprv podmienky ako rozpočet a povolené platobné prostriedky, potom schválenie konkrétneho nákupného košíka. Mandáty sú kryptograficky podpísané dôkazy, na ktorých je každá manipulácia rozpoznateľná, a spolu tvoria preskúmateľnú auditnú stopu.

Stripe ponúka na predaj cez agentov integrácie pre UCP aj pre ACP.

Bezpečnosť a autorizácia: Human-in-the-Loop ako štandard

Toto je jadro každej serióznej architektúry agentic commerce. Agent, ktorý hýbe peniazmi, patrí do inej rizikovej triedy než agent, ktorý sumarizuje texty. Tri zistenia z výskumu vynucujú disciplínu: miery halucinácií medzi 22 % a 94 % naprieč 26 poprednými základnými modelmi, pričom aj najlepšie modely sa mýlia približne v 20 % prípadov; 362 zdokumentovaných incidentov s AI len v roku 2025 (oproti 233 v roku 2024); a penetrácia agentov, ktorá je takmer vo všetkých obchodných funkciách stále jednociferná.

Z toho vyplýva naše odporúčanie: Pri platbách patrí do každej architektúry ľudský schvaľovací kontrolný bod. V pilotnej prevádzke schvaľuje každú platbu človek. Keď agent beží stabilne, môžu malé sumy pod pevne stanovenou prahovou hodnotou prechádzať automaticky, všetko nad ňou naďalej potrebuje ľudské schválenie. Vhodným architektonickým vzorom je orchestrátor so špecializovanými subagentmi a ľudskou poslednou vrstvou: koordinujúci agent rozdeľuje čiastkové úlohy, finálne schválenie akcií s vážnymi dôsledkami zostáva na človeku.

Právne predpísané toto schválenie nie je. AI Act vyžaduje ľudský dohľad podľa čl. 14 len pri vysokorizikových systémoch a nákupný agent k nim spravidla nepatrí. Pre elektronické platby v EÚ však platí PSD2 so silnou autentifikáciou klienta: platiteľ sa preukáže dvoma z troch faktorov (znalosť, vlastníctvo, inherencia). Výnimky platia okrem iného pre malé sumy do 30 eur v online obchode (s kumulatívnymi limitmi) a pre opakované platby v rovnakej výške tomu istému príjemcovi. Následné platby, ktoré obchodník spúšťa na základe existujúceho mandátu, pod túto povinnosť nespadajú, online zriadenie takého mandátu však áno. O tom, či sa výnimka uplatní, rozhoduje vydavateľ karty a poskytovateľ platobných služieb, nie obchodník. Pri Shared Payment Tokens od Stripe odovzdáva agent platobnú metódu zákazníka len obmedzene: viazanú na jedného obchodníka, maximálnu sumu a čas platnosti. Ak je potrebná autentifikácia, napríklad cez 3D Secure, zákazník ju dokončí sám v rozhraní svojej banky (Stripe).

Konkrétne kontroly, ktoré patria do každej implementácie:

• Autorizačný mandát s tvrdým limitom sumy a schváleniami podľa kategórií.
• Overiteľná kryptografická identita agenta, aby sa dala každá transakcia priradiť autorizovanému agentovi.
• Úplná auditná stopa: preskúmateľná, odolná voči manipulácii, v súlade s GDPR.
• Ľudská schvaľovacia brána pre každú platbu v pilotnej prevádzke, neskôr pre všetky platby nad pevne stanovenou prahovou hodnotou.
• Transparentnosť podľa čl. 50 AI Act: povinnosti transparentnosti pri interakcii (informovanie, že ide o chatbota alebo hlasového asistenta) platia od 2. augusta 2026. Podľa Digital Omnibus k AI Act musia generatívne AI systémy uvedené na trh pred týmto dátumom zaviesť strojovo čitateľné označovanie podľa čl. 50 ods. 2 do 2. decembra 2026, nové systémy od uvedenia na trh. Certifikácia ISO 42001 sa považuje za štrukturálnu páku.

Konkrétny príklad: obstarávací agent s limitmi

Princíp ukazuje B2B scenár z regiónu DACH. Stredne veľký obchodník nasadí obstarávacieho agenta na opakované doobjednávky kancelárskeho materiálu. Mandát pre pilotnú fázu:

Takto prebieha objednávka:

1. Ak suma presahuje 250 eur alebo skupina tovaru nespadá pod mandát, agent proces preruší.
2. Ak by mesačný súčet prekročil 2 000 eur, agent proces tiež preruší.
3. Agent zapíše transakciu do auditnej stopy (log_audit_trail).
4. Ak je suma rovná alebo vyššia ako schválenie_od, agent cez request_approval vyžiada ľudské schválenie. V pilote to platí pre každú objednávku.
5. Až po schválení odovzdá agent Shared Payment Token obchodníkovi (obchodník.checkout). Obchodník zaťaží platobnú metódu, až teraz tečú peniaze.

Rozhodujúce je toto: aj pri rutinnej objednávke za 47 eur v rámci všetkých limitov netečú v pilotnej prevádzke žiadne peniaze bez kroku request_approval. Až keď agent v pilote pracuje spoľahlivo, zvýšiš schválenie_od na pevne stanovenú prahovú hodnotu, napríklad 50 eur. Pod ňou prebehne objednávka automaticky, nad ňou naďalej schvaľuje človek. Agent vyhľadáva, porovnáva a pripravuje, schválenie vyšších súm zostáva na človeku. Tak sa dosiahne nárast produktivity (vyhľadávanie, porovnanie cien, predvyplnenie) bez straty kontroly nad platbou. Spoľahlivé štúdie vyčísľujú nárast produktivity pri štruktúrovanej práci na 14 až 26 %. Presne tento koridor je dosiahnuteľný vzorom „agent pripravuje, človek schvaľuje“ bez nekontrolovaných platobných rizík.

Zdravá skepsa: čo v roku 2026 ešte neobstojí

Agentic commerce je v roku 2026 prísľubom so spoľahlivým jadrom, ale medzera medzi demom a produkciou je veľká. Tri body na posúdenie:

• Žiadny protokolový štandard. UCP a ACP si konkurujú pri checkoute, spoločný štandard neexistuje. Kto sa dnes hlboko naviaže na jediný protokol, podstupuje riziko závislosti (lock-in).
• Slabá adopcia v DACH. Existujú prví európski priekopníci a rastúci ekosystém dodávateľov, ale málo produkčných referencií pre platby riadené agentmi. Konverzační asistenti a asistenti agentic commerce sú na začiatku produkcie.
• Riziko dôvery a značky. Brzdia požiadavky GDPR, hlas značky a akceptácia autonómnych platieb. Generické výstupy agentov s americkým nádychom sa v DACH často rozpoznajú ako nezodpovedajúce značke.

Pre agentúry a B2B rozhodovateľov

Pre agentúry v regióne DACH nespočíva hodnota v roku 2026 v predaji plne autonómnych nákupných agentov, ale v čistej architektúre za nimi: autorizačné mandáty, limity súm, overiteľná identita agenta, preskúmateľná auditná stopa a transparentnosť podľa čl. 50 AI Act ako štandardný výstup. Kto čisto prepojí platobnú infraštruktúru ako Stripe, obchodný protokol ako UCP alebo ACP a MCP cez integračnú vrstvu a dôsledne zavedie ľudskú schvaľovaciu bránu, dodá presne tú realizáciu, ktorá obstojí pri spolurozhodovaní zamestnancov aj v compliance a ktorá rýdzo americkým prístupom často chýba.

Pre B2B rozhodovateľov platí: začni jasne ohraničeným, často sa opakujúcim prípadom použitia v obstarávaní alebo porovnávaní, nastav rozhodnutia o protokoloch tak, aby sa dali vymeniť, a zaobchádzaj s autonómnymi platbami ako s tým, čím v roku 2026 sú: možnosťou na neskôr, nie na prvý pilot. Ozvi sa nám, ak chceš nasadiť pilot platobného agenta so skutočnými limitmi a schvaľovacími bránami.