Dva protokoly, jedna revoluce: Jak UCP a ACP pro agentické nakupování mění pravidla e-commerce

V lednu 2026 se stal něco, co technologický svět neviděl od příchodu protokolu HTTP: dva konkurenční ekosystémy se nezávisle na sobě shodly, že AI agenti potřebují standardizovaný jazyk pro nakupování. Google se Shopify, Walmartem a dalšími představili Universal Commerce Protocol (UCP). OpenAI se Stripe odpověděli Agentic Commerce Protocol (ACP). A PayPal oznámil, že bude podporovat oba.

Zásadní je, že nejde o proprietární funkce jedné firmy. Oba protokoly jsou otevřené standardy s licencí Apache 2.0. UCP spoluvyvíjelo konsorcium Google, Shopify, Walmart, Target, Etsy a Wayfair s platební podporou Mastercard, Visa, Stripe a PayPal. ACP stojí na partnerství OpenAI a Stripe, s prvními obchodníky jako Etsy a přes milion Shopify merchantů v přípravě (Glossier, SKIMS, Spanx, Vuori).

Tohle není článek o vzdálené budoucnosti. UCP i ACP jsou živé a funkční v USA. Mají kód na GitHubu, dokumentaci, SDK a reálné transakce. Tento text je analýzou obou protokolů, jejich architektury, vzájemných rozdílů a toho, co prakticky znamenají pro český e-commerce svět — i když se k nám tyto protokoly patrně dostanou nejdříve v roce 2027.

UCP: univerzální jazyk pro AI commerce

Universal Commerce Protocol řeší konkrétní problém: bez standardu by každý AI agent potřeboval vlastní integraci s každým e-shopem. Google AI Mode jedno API, ChatGPT jiné, Claude třetí. Každý e-shop by musel budovat desítky integrací. UCP vytváří společný jazyk, stejně jako HTTP standardizoval komunikaci na webu.

Protokol stojí na třech základních pílířích:

1. Checkout – kompletní nákupní proces. Vytvoření košíku, výpočet daní, doprava, slevy, platba, dokončení objednávky. Čtyři REST endpointy: vytvoření checkout session, aktualizace košíku, platba a dokončení.
2. Identity Linking – autentizace uživatele přes OAuth 2.0. Agent jedná vaším jménem u e-shopu, ale vy si kontrolujete, k čemu má přístup. Stejný mechanismus, jako když se přihlašujete „přes Google" na různých webech.
3. Order Management – vše po nákupu. Sledování zásilky, vratky, reklamace. E-shop posílá asynchronní aktualizace agentovi přes webhooky.

Každý e-shop publikuje svůj UCP profil jako JSON soubor na adrese /.well-known/ucp. Tento soubor deklaruje: jaké služby e-shop poskytuje, jaké platební metody přijímá, do jakých zemí doručuje, jaké rozšíření (extensions) podporuje.

AI agent má vlastní profil s obdobnou strukturou. Při každé transakci probíhá dynamické vyjednávání: agent se podívá na profil e-shopu, spočítá průnik schopností (intersection algorithm) a podle výsledku nabídne uživateli jen ty možnosti, které oba podporují. Pokud e-shop akceptuje Google Pay, PayPal a Shop Pay, ale agent umí jen Google Pay, zobrazí se jedna možnost.

Celý systém používá reverse-domain naming pro identifikaci schopností (dev.ucp.shopping.checkout), což odstraňuje potřebu centrálního registru. Vendor může vytvořit vlastní rozšíření pod svou doménou (com.shopify.shop_pay) a nikdo nepotřebuje povolení.

Transportní vrstvy

UCP není vázaný na jeden transportní protokol. Podporuje čtyři:

E-shop může vystavit jedno API a agent si vybere, jakým způsobem s ním bude komunikovat. Pro většinu implementací postačí REST, ale MCP transport je zásadní pro nativní integraci s LLM.

AP2: Jak AI agent bezpečně platí

Když AI agent nakupuje za vás, vzniká zásadní otázka důvěry: jak e-shop pozná, že platbu skutečně chcete provést? Klasický web má tlačítko „Koupit", formulář na kartu, potvrzení. AI agent tohle boří – řeknete mu „kup mi běžecké boty" a on na pozadí provede celou transakci.

Agent Payments Protocol (AP2) řeší toto pomocí mandátů – kryptograficky podepsaných digitálních smluv, které nelze po podpisu změnit:

• Intent Mandate = „Toto chci hledat." Digitální podpis záměru. Důkaz, že jste agenta vůbec o něco požádali.
• Cart Mandate = „Toto konkrétně kupuji." Přesný produkt, přesná cena. Agent vám ukáže košík, vy řeknete „beru" a podepíšete. Od tohoto okamžiku existuje nefalšovatelná auditní stopa: záměr > schválený košík > platba.

Technicky jde o Verifiable Digital Credentials (VDC) – kryptografické tokeny podepsané soukromým klíčem uživatele na neagentickém prostředí (tedy mimo prostředí AI agenta). Platforma je nemůže padělat, e-shop je může ověřit. Pokud dojde ke sporu („Já jsem to nekoupil!"), mandát je důkazem.

AP2 pracuje s jakoukoliv platební metodou – karty, Google Pay, PayPal, bankovní převody.

ACP: Odpověď OpenAI a Stripe

Zatímco Google budoval UCP jako „univerzální standard pro všechny agenty", OpenAI a Stripe to vzali pragmatičtější cestou. Agentic Commerce Protocol je optimalizovaný pro konverzační nákupy v ChatGPT a dalších AI prostředích.

ACP sdílí s UCP několik principů: e-shop zůstává Merchant of Record, protokol je otevřený (Apache 2.0), podporuje standardní platební infrastrukturu. Ale filozofie je odlišná.

ACP definuje manifest na adrese /.well-known/acp, analogicky k UCP profilu. Merchant publikuje checkout konfiguraci, kterou AI agent čte a podle ní provádí transakci. Stripe funguje jako první kompatibilní PSP a poskytuje Shared Payment Token (SPT) – bezpečný mechanismus pro předávání platebních údajů mezi agentem, obchodníkem a platební bránou.

Specifikace se vyvíjí rychle – od první verze v září 2025 přes fulfillment rozšíření v prosinci 2025 až po funkce jako capability negotiation a discounts v lednu 2026. Aktuální verze (2026–01–30) již podporuje komplexní proces včetně fyzického a digitálního zboží, předplatného a asynchronních nákupů.

ACP má oproti UCP jednu zásadní výhodu: již běží v produkci s reálnými transakcemi. Uživatelé ChatGPT Plus, Pro i Free v USA mohou nakupovat u amerických prodejců Etsy přímo v chatu. Přes milion obchodníků na platformě Shopify je v přípravě.

Aktuálně Instant Checkout podporuje tzv. single-item nákupy. Multi-item košíky, rozšíření obchodníků a další regiony se chystají.

Stripe Shared Payment Token (SPT): Klíčová inovace

SPT je koncept specifický pro ACP. SPT token je kryptografický token vytvořený Stripe, který reprezentuje platební metodu uživatele. Merchant nikdy nevidí PAN (Primary Account Number), pouze token. Tím je vyřešen soulad se zabezpečením elektronických plateb podle mezinárodního standardu PCI (PCI compliance). STP zjednodušuje payment flow:

1. Uživatel zadá kartu v ChatGPT (ne v e-shopu)
2. ChatGPT předá card data Stripe přes delegate_payment API
3. Stripe vrátí SPT token
4. ChatGPT použije SPT pro complete_checkout u merchanta
5. Merchant předá SPT Stripe pro zpracování platby

Bezpečnostní výhody: 

• Merchant nikdy nevidí PAN → žádná PCI compliance povinnost
• Token je single-use, bound na konkrétní merchant a session 
• Stripe má kompletní fraud detection context od agenta

UCP vs. ACP: Srovnání protokolů

Rozšířené srovnání: Implementační složitost

Klíčový rozdíl spočívá v tom, že UCP je navržen jako infrastrukturní protokol podobný HTTP – agnostický k platformě, se čtyřmi transportními vrstvami a modulárním systémem extensions. ACP je pragmatičtější – optimalizovaný pro rychlou adopci s existující Stripe infrastrukturou a zaměřený primárně na konverzační AI prostředí.

PayPal to shrnul ve svém blogpostu z ledna 2026 přesně: „UCP standardizuje, jak platformy, agenti a obchodníci provádějí commerce flows napříč ekosystémem. ACP je optimalizovaný pro merchant integrace s ChatGPT. Pro obchodníky to znamená, že budou potřebovat oba."

Platební protokoly: Třetí vrstva ekosystému

Nad commerce protokoly (UCP, ACP) existuje ještě vrstva platebních a trust protokolů. Třemi hlavními hráči jsou:

1. Google AP2 – kryptografické mandáty pro ověření autorizace. Integrace přímo do UCP.
2. Visa Trusted Agent Protocol – framework pro ověření, že AI agent má skutečné oprávnění od zákazníka. Zaměřený na prevenci podvodů.
3. Mastercard Agent Pay – bezpečné zpracování plateb s tokenizací specificky pro agentní transakce.

Všechny tři řeší stejný problém z různých úhlů: jak zajistit, že AI agent, který říká „můj uživatel chce zaplatit", skutečně jedná na základě autorizace. Je to analogie k 3D Secure ve světě karet – ale pro AI agenty.

Co se mění pro SEO

Tady to bude pro mnohé nepříjemné. AI agent nevidí stránku s výsledky vyhledávání (SERP). Nevidí pozici #1 vs. #5. Agent vyhodnocuje e-shopy podle úplně jiných faktorů a prezentuje 2–4 nejlepší shody.

Jak říká známá SEO konzultantka Aleyda Solis: „Klasické e-commerce SEO se ptá: ‚Dokáže Google najít a seřadit tuto produktovou stránku?‘ SEO v éře UCP se musí ptát: ‚Dokáže AI agent s jistotou zavolat tohoto obchodníka a dokončit nákup?‘“

Shopping Graph a nové atributy: Proč je Merchant Center důležitější než web

To je zásadní posun v uvažování při optimalizaci webů e-shopů: AI agent nikdy nenačte vaši produktovou stránku jako HTML. Nečte vaše H1 nadpisy, nehodnotí interní prolinkování, nezajímá ho, jak pěkně vypadá produktová fotka v kontextu stránky. Agent čte strukturovaná JSON data z feedu v Google Merchant Center a z UCP/ACP API.

Google Shopping Graph obsahuje přes 50 miliard produktových položek, z nichž 2 miliardy se aktualizují každou hodinu. Pokud váš produkt není v Shopping Graphu, AI agent ho nenajde. Tečka.

Google oznámil desítky nových datových atributů v Merchant Center navržených pro konverzační commerce. Jdou daleko za tradiční title + description + price. Reálný příklad – srovnání tradičního a konverzačního feedu pro běžecké boty:

Tradiční feed:

Nike Air Zoom Pegasus 40

Lehká běžecká obuv s odpružením

3 499 Kč

Kategorie: Sport > Běh > Boty

Konverzační feed:

Totéž plus:

1. Hodí se na maratony? Ano, do 42 km.
2. Voděodolné? Ne, jen voděodpudivý povrch.
3. Šířka? Standardní, pro širokou nohu o půl čísla víc.
4. Životnost? 600–800 km.
5. Kompatibilní produkty: Nike Dri-FIT ponožky, Garmin Forerunner 265.
6. Alternativy: Adidas Ultraboost 23, Asics Gel-Nimbus 25.
7. Případy užití: denní trénink na silnici, tempové běhy, půlmaraton až maraton. Ne pro trail.

Tradiční feed říká „co to je". Konverzační atributy říkají „hodí se mi to?" a „co s tím?"

Uživatel řekne agentovi „potřebuju boty na první maraton, běhám na asfaltu" – agent přečte Q&A, vidí „ano vhodné pro maratony", spáruje případ užití. Perfektní shoda. E-shop na pozici 15 v organických výsledcích vyhledávání s kvalitními konverzačními daty může vyhrát nad jedničkou s prázdným feedem.

Tři kategorie nových atributů

1. Konverzační atributy – odpovědi na časté dotazy k produktům, kompatibilní příslušenství, náhrady produktů, detailní scénáře použití.
2. Atributy pro agentickou způsobilost – příznak způsobilosti pro agentický checkout, varování k produktu (věková omezení), shoda identifikátorů produktu mezi feedem a Checkout API.
3. Logistické a důvěryhodnostní atributy – detailní podmínky vracení zboží, kontaktní informace zákaznické podpory, specifikace doručovacích zón a časových oken.

Pokud jsou data neúplná nebo nekonzistentní s webem, AI agent raději obchodníka přeskočí, než aby riskoval chybu. Google tomu interně říká „penalta důvěry".

Způsobilost vs. viditelnost

Tradiční SEO je o viditelnosti. UCP a ACP přidávají novou dimenzi: způsobilost (eligibility).

Můžete mít perfektní SEO, vysoké pozice, silný brand – ale pokud váš profil v Merchant Center není kompletní, AI agent vás nemůže použít:

• Chybí pravidla pro vrácení zboží? Přeskočí vás.
• Nemáte kontakt na support? Přeskočí vás.
• Nesedí ID produktu ve feedu s Checkout API? Přeskočí vás.

Bez ohledu na to, že jste jednička ve vyhledávání.

Návštěvnost jako metrika ztrácí smysl

Transakce přes UCP/ACP mohou probíhat bez jediného zobrazení stránky. Uživatel řekne agentovi „kup", agent zavolá API, vytvoří objednávku, zaplatí. Google Analytics to nezachytí.

Organická návštěvnost může klesnout, zatímco prodeje zůstanou nebo porostou. Nová metrika nebude „kolik lidí přišlo z organiku", ale „kolik prodejů přišlo přes AI agenty".

Agent hodnotí:

• Relevanci produktu (sémantická shoda dotazu s atributy)
• Kvalitu dat v Merchant Center
• Bohaté konverzační atributy
• Reputaci (recenze, politika vrácení)
• Dostupnost a plnění
• Cenu v kontextu (ne nutně nejnižší, ale nejlepší hodnotu)
• Preference uživatele

SEO přispívá zajištěním jasné reprezentace entity, transparentních politik a silných signálů reputace. Ale váš pečlivě vytvořený obsah na stránce? Agent ho nevidí.

Tradiční metriky selhávají, protože transakce často probíhají mimo web. Přicházejí nové metriky: 

1. Agentic Trust Score (ATS) – nová metrika v Merchant Center. Hodnotí:

• Kompletnost dat v feedu
• Konzistenci feedu s Checkout API
• Kvalitu fulfillment (včasnost odeslání, tracking)
• Return rate a zákaznickou spokojenost
• Response time na order updates

2. Agentic Referral Volume – metrika v GA4:

• Počet transactions initiated přes AI agent
• Revenue attribution k UCP/ACP
• Conversion rate v agentním flow

Klasický client-side tracking (GA4 pageview tag) přitom API-driven transakce nezachytí. Nezbytný je server-side tracking. Řešení:

• Server-side Google Tag Manager
• Direct API calls do GA4 Measurement Protocol
• Custom events pro UCP/ACP checkout lifecycle

Business Agent: Váš AI prodavač ve vyhledávání

Google spouští další vrstvu: každý e-shop může mít vlastního brandovaného AI agenta přímo ve výsledcích vyhledávání.

Business Agent funguje jako virtuální prodavač:

• Odpovídá na dotazy k produktům
• Nabízí související zboží
• Uplatňuje věrnostní body
• Poskytuje doporučení
• Komunikuje hlasem vaší značky (brand voice)

Aktivní je u vybraných amerických prodejců: Lowe's, Michael's, Poshmark, Reebok.

Agent čerpá informace z Merchant Center feedů a v budoucnu ho půjde trénovat na vlastních firemních datech. Google slibuje nové analytické statistiky o zákaznických interakcích.

Příklad: Uživatel se zeptá „Jaké vrtačky máte pro začátečníky?" Lowe's Business Agent odpoví: „Pro začátečníky doporučujeme řadu DeWalt 20V MAX. Bezkartáčový motor, lehká konstrukce, dodává se s baterií a nabíječkou. Aktuálně $129 s 15% slevou pro Lowe's členy."

Direct Offers: Placené pozice v AI Mode

K Business Agentovi přidejte Direct Offers – placené nabídky v AI Mode.

Když AI vyhodnotí vysoký nákupní záměr, obchodník může nabídnout exkluzivní slevu, označenou jako sponzorovaná nabídka. Testuje se s: Petco, e.l.f. Cosmetics, Samsonite. Cenotvorba zatím není jasná – pravděpodobně CPA (Cost Per Acquisition) model podobný Shopping Ads.

Příklad: Dotaz „kvalitní kufr na služební cesty" Samsonite Direct Offer nabídne: „Samsonite Winfield 3 DLX – ultra lehký spinner, TSA zámek. Speciální nabídka přes AI Mode: 20% sleva, $239 místo $299."

Technická implementace: Co to obnáší

Implementace UCP není triviální, ale není to stavba od nuly. Většina e-shopů už 70 % věcí má: košík, platby, objednávky, doprava. UCP říká: „Tady jsou společná pravidla, jak to vystavit ven."

Celkový realistický harmonogram:3–4 měsíce pro kompletní implementaci.

Obchodníci na Shopify mají výhodu v podobě hotového Checkout Kitu. Pro ostatní platformy (Shoptet, Upgates, WooCommerce, Magento) je nutné buď vlastní řešení, nebo počkat na plugin od dodavatele platformy.

Implementace ACP je jednodušší, pokud již používáte Stripe:

1. Aktivace v Stripe dashboardu
2. 2. Konfigurace ACP manifestu (/.well-known/acp)
3. Propojení product feedu podle OpenAI Product Feed Spec

BigCommerce například již nabízí přímou integraci přes Stripe's Agentic Commerce Suite.

Situace v České republice

Zatímco USA už má oba protokoly v produkci, Česká republika zatím čeká. Ale přípravy už začaly.

Shoptet, vedoucí česká e-commerce platforma, již podle dostupných informací aktivně pracuje na implementaci UCP a ACP. Očekává se, že Shoptet bude připraven ještě před oficiálním spuštěním protokolů v ČR, což dá jeho obchodníkům výhodu průkopníka.

Pro klienty Shoptetu to znamená:

• Automatická UCP compliance – jakmile Google spustí UCP v ČR, Shoptet e-shopy budou ready
• Checkbox konfigurace – zapnutí agentního checkoutu pravděpodobně přes administraci
• Integrované payment handlers – Google Pay, Apple Pay, karty přes GoPay/Stripe

Doporučení pro české e-shopy

1. Aktivně komunikovat s poskytovatelem platformy – zeptat se na roadmapu UCP/ACP podpory
2. Optimalizovat Merchant Center už teď – konverzační atributy pomohou i v tradičním vyhledávání
3. Ověřit PSP kompatibilitu – zda GoPay, ComGate, Adyen podporují tokenizované platby
4. Připravit produktová data – Q&A, případy užití, kompatibilitu
5. Sledovat americký trh – případové studie z USA ukážou, zda to funguje

Kde to funguje a kdy to přijde k nám

Připravovat se má smysl už teď. Google potřebuje AI monetizovat. AI Mode a Gemini spotřebovávají obrovské výpočetní zdroje, každý dotaz stojí víc než klasické vyhledávání. UCP (zvláště Direct Offers) je cesta, jak z AI generovat zisk. Pokud to v USA zabere, Google to bude tlačit rychle dál. Nemůže si dovolit platit AI infrastrukturu bez příjmů.

Stejná logika platí pro OpenAI: ChatGPT s 700 miliony týdenních uživatelů je obrovský distribuční kanál. ACP + Instant Checkout je přirozená monetizace.

SEO vs. PPC: Kdo má optimalizovat?

Agentní commerce není čistě záležitostí SEO, ani čistě věcí PPC. Vyžaduje hybridní přístup s mezioborovou spoluprací:

• SEO specialista – strategie způsobilosti, kvalita strukturovaných dat, konverzační atributy, entity a reputační signály
• PPC specialista – správa Merchant Center feedu, sledování výkonu agentních kampaní, feed optimization, Direct Offers management
• Vývojáři – implementace UCP/ACP API, integrace PSP, webhook handlers, server-side tracking
• Operations – compliance, politiky vrácení zboží, fulfillment koordinace

Jak upozorňuje zmíněná Aleyda Solis: „SEO profesionálové musí úzce spolupracovat s vývojem, produktem a operativou. UCP není věc, kterou můžete optimalizovat sami."

Prakticky:

• SEO tým definuje strategie a požadavky na data
• PPC tým spravuje feed a měří výkonnost
• Dev tým implementuje technické řešení
• Operations zajišťuje compliance a kvalitu fulfillmentu

Firmy, které to pochopí první a vytvoří mezioborový AI commerce tým, budou mít výhodu.

Co dělat teď (i v Česku)

I když UCP ani ACP v ČR zatím nejsou dostupné, principy za nimi jsou relevantní už teď. Co můžete dělta okamžitě:

1. Audit Merchant Center – čistý feed, žádná chybějící pole, aktuální ceny a skladovost
2. Dokumentovat časté otázky k produktům (zákaznická podpora, recenze, komentáře)
3. Definovat pro každý klíčový produkt: případy užití, kompatibilní příslušenství, alternativy
4. Kompletní politika vrácení zboží a kontaktní info v Merchant Center
5. Real-time synchronizace zásob (ne jednou týdně, ne „skladem" když není)

Na co se zaměřit v druhém čtvrtletí 2026:

1. Monitorovat míru adopce v USA – hledat případové studie s čísly
2. Projekce ROI pro klienty s potenciálem pro americký trh
3. Ověřit, zda váš PSP (GoPay, ComGate, Adyen) podporuje tokenizované platby
4. Tlačit na dodavatele e-shopových platforem (Shoptet, Upgates), aby byli připraveni
5. Vytvořit novou kategorii služeb: AI Commerce Optimization

Bude to fungovat?

Buďme upřímní. Google má historii spouštění služeb, které pak nikdo nepoužívá. Google Wave, Google+, Google Reader, Google Answers, Google Buzz – seznam „revolučních" produktů, které zemřely, je dlouhý.

UCP je komplexní systém vyžadující současnou adopci od e-shopů, AI agentů i uživatelů. Pokud jeden článek řetězu selže, celé to padá. Na druhou stranu – tentokrát jsou tu rozdíly.

1. Ekonomická motivace je silnější než kdy dřív. Google i OpenAI potřebují AI monetizovat. Commerce je přirozená cesta.
2. Oba protokoly stojí na existující infrastruktuře. UCP běží na Merchant Center feedech, ACP na Stripe. Není to „nový produkt", je to nový způsob využití toho, co už existuje.
3. Dva konkurenční standardy se vzájemně validují. Kdyby to dělal jen Google, skepticismus by byl oprávněný. Ale když totéž nezávisle udělá i OpenAI se Stripe, je jasné, že trend je reálný.
4. PayPal, Visa a Mastercard jsou na palubě. Když platební giganti investují do infrastruktury pro agentní transakce, není to experiment.

První reálné signály uvidíme v druhém a třetím čtvrtletí letošního roku. Pokud Google a OpenAI vydají případové studie s konkrétními čísly, adopce bude rychlá. Pokud budou potichu nebo vydají vágní prohlášení typu „prvotní výsledky jsou slibné", půjde o varovný signál.

Jeden trend, dva protokoly, spousta práce

UCP a ACP nejsou přísliby – jsou to fungující implementace s kódem na GitHubu, dokumentací a reálnými transakcemi. Ale živá produkce ještě neznamená úspěch. Rozhodne adopce, chování uživatelů a ekonomika obchodníků.

Pro českou e-commerce platí: i kdyby se k nám UCP a ACP nikdy nedostaly, principy za nimi – jak AI vyhodnocuje produkty, jaká data potřebuje, proč je Merchant Center důležitější než váš web – budou relevantní. Google bude tlačit konverzační vyhledávání i bez UCP. OpenAI bude monetizovat ChatGPT i bez ACP.

Ti, kdo budou připraveni první, mají největší výhodu. Pokud se vůbec někdy dostaneme k cíli. Ale optimalizace Merchant Center feedu a kvalitní produktová data vám pomohou i v tradičním vyhledávání, takže i v nejhorším případě je to investice, která se vrátí.