ACP, UCP, AP2: los protocolos del comercio agéntico explicados sin tecnicismos
ACP, UCP, AP2, Trusted Agent Protocol, Agent Pay: los protocolos con los que los agentes de IA descubren productos, pagan y se identifican. Qué resuelve cada uno, quién está detrás y qué tiene que hacer hoy una tienda online en España.
Los protocolos del comercio agéntico son las reglas comunes con las que un agente de IA descubre productos, paga y demuestra que es de fiar. Los principales son cuatro familias: ACP (OpenAI y Stripe) y UCP (Google) para comprar, AP2 (Google) para pagar con permiso del cliente, y los protocolos de Visa y Mastercard, sobre Web Bot Auth, para que la tienda sepa quién entra. Una tienda pequeña o mediana no tiene que implantarlos a mano: llegarán a través de su plataforma y su pasarela. Lo que sí tiene que hacer es tener los datos de producto que todos ellos leen.
Por qué hacen falta protocolos
Una persona sabe moverse por cualquier tienda online: encuentra el botón, rellena el formulario, mete la tarjeta. Un agente no. Si cada tienda le explicara sus productos y su checkout de una forma distinta, haría falta una integración a medida por tienda.
Los protocolos resuelven eso: definen cómo una tienda dice qué vende y cómo se le compra, cómo un agente demuestra que actúa en nombre de un cliente y cómo ese cliente autoriza un pago. Son, en el fondo, lo que fue el HTTPS para el comercio electrónico: un acuerdo para que dos desconocidos puedan hacer una transacción.
Los protocolos, uno a uno
| Protocolo | Quién lo impulsa | Qué resuelve | Desde |
|---|---|---|---|
| ACP (Agentic Commerce Protocol) | OpenAI y Stripe | Que un agente compre en una tienda | Septiembre de 2025 |
| UCP (Universal Commerce Protocol) | Google, con Shopify, Etsy, Wayfair, Target y Walmart | Que la tienda publique qué vende y cómo se le compra, para cualquier agente | Enero de 2026 |
| AP2 (Agent Payments Protocol) | Google, cedido a la FIDO Alliance | Que el cliente autorice qué puede pagar el agente y hasta cuánto | 2025, versión 0.2 en abril de 2026 |
| Trusted Agent Protocol | Visa | Que la tienda reconozca a un agente autorizado | Octubre de 2025 |
| Agent Pay | Mastercard | Que la tienda reconozca a un agente autorizado y su pago | Octubre de 2025 |
| Web Bot Auth | Propuesta de Cloudflare, base de los dos anteriores | Que un agente firme cada petición con una clave pública | Mayo de 2025 |
ACP: el de OpenAI y Stripe
OpenAI y Stripe lo publicaron como código abierto en septiembre de 2025 para el pago dentro de ChatGPT. En marzo de 2026 OpenAI movió ese pago a las apps de cada tienda y dijo que el protocolo seguía como infraestructura para conectar a usuarios con tiendas. Lo contamos en comprar dentro del chat se ha frenado.
UCP: el de Google para comprar
Google lo presentó en enero de 2026, desarrollado con Shopify, Etsy, Wayfair, Target y Walmart, y respaldado por más de veinte empresas como Visa, Mastercard, Stripe, Adyen y American Express. La idea es sencilla: la tienda publica en un fichero estándar de su web qué servicios ofrece, cómo se paga y dónde están sus puntos de conexión, y cualquier agente lo lee sin integración a medida. Es compatible con AP2 y con MCP, el estándar con el que los agentes se conectan a herramientas. Funciona en el Modo IA del buscador y en la app de Gemini, por ahora con el pago en Estados Unidos y con Canadá, Australia y Reino Unido anunciados.
AP2: el permiso para pagar
Si UCP dice cómo comprar, AP2 dice quién da permiso. Funciona con mandatos: contratos digitales firmados en los que el cliente fija qué puede comprar el agente y hasta cuánto, y que dejan un registro de cada compra. Su versión de abril de 2026 añadió las compras sin la persona delante, por ejemplo unas entradas en el minuto en que salen a la venta. Google lo ha cedido a la FIDO Alliance, la misma organización que está detrás de las claves de acceso sin contraseña.
Visa, Mastercard y Web Bot Auth: quién entra en la tienda
Una tienda online recibe cada día miles de bots, y la mayoría no vienen a comprar. Visa (Trusted Agent Protocol) y Mastercard (Agent Pay) han construido sus protocolos sobre Web Bot Auth, una propuesta de Cloudflare: el agente firma cada petición con una clave pública registrada en un directorio, indica si viene a mirar o a pagar, y la tienda (o Cloudflare por ella) comprueba la firma. Así puede dejar pasar a los agentes autorizados sin abrir la puerta a los de scraping.
¿Compiten o se complementan?
Las dos cosas. ACP y UCP cubren un terreno parecido, el de cómo compra un agente en una tienda, y detrás hay dos ecosistemas que compiten: el de ChatGPT y el de Google. AP2 y los protocolos de Visa y Mastercard, en cambio, resuelven otras capas (el permiso del cliente y la identidad del agente) y están pensados para funcionar con cualquiera de los dos. Que Visa, Mastercard y Stripe aparezcan en varios a la vez es la mejor pista de que nadie quiere apostar a un solo caballo.
Y hay quien no espera a ninguno. Los agentes personales que llegaron en el otoño de 2026, como Muse (Meta), Grok Bot o Instinct, compran con un navegador, como una persona, y pagan con una tarjeta de un solo uso de Link (Stripe) o con Shop Pay. Shopify les abrió el pago de sus tiendas exponiendo su catálogo y su checkout con UCP; Amazon, en cambio, los bloquea. Lo contamos en los agentes de IA que ya compran por ti.
Qué tiene que hacer una tienda en España
- Si vendes con Shopify u otra plataforma grande, sigue sus anuncios: los protocolos llegarán como un ajuste de tu panel, no como un desarrollo.
- Si tu tienda es a medida, no implantes nada todavía: ningún pago con agentes funciona de forma general en España a octubre de 2026.
- Lo que sí puedes hacer ya es lo que todos estos protocolos leen: datos de producto completos y coherentes (precio, stock, envío, devoluciones).
- Pregunta a tu proveedor anti-bots si reconocerá a los agentes firmados con Web Bot Auth.
- Y antes que todo lo anterior: comprueba si la IA te nombra cuando alguien pregunta por lo que vendes. Ningún protocolo te trae a un agente que no sabe que existes.
Dónde encaja GenScore
GenScore no implanta ni revisa estos protocolos. Mide el paso que va antes de todos ellos: si ChatGPT, Gemini, Claude y, en Pro y Agencia, Perplexity nombran tu marca cuando alguien hace tus preguntas principales de búsqueda, y si tu web deja entrar a los bots de la IA y lleva datos estructurados. Es la parte del comercio agéntico que ya funciona en España.
Los protocolos son de las plataformas; la recomendación es tuya
Dentro de unos años, pagar con un agente será tan invisible como pagar con el móvil, y casi ninguna tienda tendrá que saber qué siglas hay debajo. Lo que no van a resolver las plataformas por ti es que la IA te elija. Si quieres el recorrido completo de una compra, sigue con cómo compra un agente de IA, paso a paso.
Equipo GenScore
Escribimos sobre visibilidad de marca en motores de IA a partir de los escaneos reales que ejecuta nuestra propia herramienta. Cuando no tenemos evidencia de algo, lo decimos.
Antes del protocolo, la recomendación
Prueba GenScore Pro 7 días, sin tarjeta: te decimos si ChatGPT, Gemini, Claude y Perplexity nombran tu marca cuando alguien pregunta por lo que vendes, y qué marcas salen en tu lugar.
Analiza tu dominio