Commercio agentico: quando la tua API diventa la vetrina

Durante le feste del 2025 il traffico inviato ai siti retail statunitensi dagli assistenti IA è cresciuto del 693 % su base annua; nel primo trimestre 2026 l'aumento era ancora del 393 %. Soprattutto, quel traffico ormai converte meglio della media: a marzo 2026 convertiva il 42 % meglio delle fonti classiche, quando un anno prima convertiva il 38 % peggio (i dati di Adobe Analytics). In parole povere: l'acquirente assistito da un agente non è più una curiosità da conferenza — è un canale in crescita, e le feste 2026 saranno le prime in cui peserà davvero.

Dietro la svolta c'è un anno di lavoro d'infrastruttura: due protocolli aperti, sostenuti dai maggiori attori del settore, stanno standardizzando il modo in cui un agente scopre un'offerta, compone un carrello e paga. Per i team che hanno investito su headless e composable è una conferma — e un nuovo cantiere.

Due protocolli, una stessa idea

ACP (Agentic Commerce Protocol). Pubblicato il 29 settembre 2025 da OpenAI e Stripe, alimenta l'Instant Checkout di ChatGPT: aperto prima ai venditori Etsy statunitensi, poi esteso a oltre un milione di merchant Shopify (l'annuncio di Stripe). Il pagamento poggia su un token condiviso (Shared Payment Token) vincolato a un merchant e a un importo: l'agente trasmette l'ordine senza mai vedere i dati della carta. La specifica è pubblica (agenticcommerce.dev) e non impone di cambiare provider di pagamento.

UCP (Universal Commerce Protocol). Annunciato l'11 gennaio 2026, sviluppato da Google e Shopify con Etsy, Target, Walmart e Wayfair e sostenuto al lancio da oltre venti attori — tra cui Visa, Mastercard, American Express, Adyen e Stripe (l'annuncio di Google). Copre il percorso completo — scoperta, carrello, pagamento, post-vendita — ed è pensato per convivere con i mattoni esistenti: MCP, A2A e il protocollo di pagamento AP2. Anche la sua specifica è pubblica (ucp.dev). Ad aprile Amazon, Meta, Microsoft, Salesforce e Stripe sono entrati nel consiglio tecnico; annunciati a maggio, il carrello universale di Google e il checkout UCP si stanno attivando dall'estate in Search e Gemini, con Nike, Sephora, Target, Walmart e Wayfair tra i primi merchant.

Cosa cambia nell'architettura

L'headless ha separato la vetrina dal motore: le tue interfacce consumano API. Il commercio agentico fa un passo in più: un terzo che non controlli diventa il client di quelle API. In concreto, in UCP:

• il merchant pubblica un profilo di capacità a un indirizzo convenuto del proprio dominio (/.well-known/ucp); agente e merchant negoziano l'intersezione di ciò che entrambi sanno fare;
• il checkout è una macchina a stati esplicita — incompleto, escalation richiesta, pronto da finalizzare — con un punto di ripresa umano: se l'agente si blocca (verifica dell'età, taglia, dubbio sulla consegna), passa al cliente una URL per concludere a mano;
• il pagamento viene negoziato dinamicamente in base a carrello e paese, dentro un quadro di delega che limita quanto l'agente può spendere.

La conseguenza è semplice da enunciare: dal punto di vista dell'agente, la qualità delle tue API transazionali è la qualità del tuo negozio. Un catalogo mal strutturato, un carrello impossibile da creare senza browser, regole di prezzo sepolte nel tema: scaffali invisibili per questo canale. Al contrario, le architetture MACH / API-first soddisfano già gran parte dei prerequisiti — la scommessa composable esce confermata, a patto di esporre in modo pulito ciò che ancora non lo era.

Da dove cominciare, senza rifare tutto

1. Misura ciò che già arriva. Referrer ChatGPT / Gemini / Perplexity in analytics, user-agent degli agenti nei log: fissa la base di riferimento prima del quarto trimestre.
2. Rendi il catalogo leggibile dalle macchine. Dati strutturati, feed puliti, attributi completi: i protocolli consumano ciò che i tuoi dati offrono — niente di più.
3. Fai l'inventario delle API transazionali. Un terzo autorizzato può oggi consultare prezzi e stock, comporre un carrello, pagare e seguire un ordine — senza browser? Ogni «no» è un gradino da salire.
4. Rivedi la politica anti-bot. Bloccare indistintamente tutto il traffico non umano significa ormai respingere clienti; agenti d'acquisto e scraper meritano trattamenti diversi.
5. Segui la tua piattaforma e le specifiche. UCP e ACP sono pubblici; Shopify, i PSP (Stripe, Adyen) e i vendor integrano in fretta. Verifica cosa offre nativamente il tuo stack prima di sviluppare.

Restare lucidi

Questi protocolli hanno meno di un anno; il rollout è anzitutto americano (l'estensione a Canada, Australia e Regno Unito è annunciata), la governance è ancora in movimento e il canale resta piccolo in volume assoluto. Nulla giustifica una ricostruzione frettolosa. La direzione, però, è segnata — quando Google, OpenAI, Stripe, Shopify, Amazon, Microsoft, Visa e Mastercard concordano binari comuni, la domanda non è più «se», ma «quando». Il riflesso giusto per un architetto: trattare l'agente come un canale di vendita a pieno titolo e portare le tue API al livello a cui tieni già la tua vetrina.