MCP・A2A・AP2・UCP・ACP完全比較 — エージェンティックコマースのプロトコル地図【2026年版】

「どれを選ぶか」ではなく「どの層で使うか」という問い

2026年のエージェンティックコマースは、わずか1年前とは別物の姿をしています。2024年11月にAnthropicが静かに公開したMCPから始まり、2025年4月にGoogleがA2Aを発表、同年9月にAP2、2026年1月のNRFでUCPが披露され、2026年3月にはOpenAIとStripeのACPが大きな方向転換を発表しました。気がつけばプロトコルは5つでは効かず、その周辺にVisa TAP/VIC、Mastercard Verifiable Intent、Web Bot Auth、ERC-8004までが並びます。

多くのEC事業者がここで立ち止まります。「結局どれを選べばいいのか」。しかし、この問いの立て方がそもそもズレています。これらは競合ではありません。レイヤーが違うのです。本記事では、8つの主要プロトコルを1つの地図の上に配置し、どのレイヤーでどれを使うべきかをEC事業者の視点で整理します。個別解説を求める場合は、MCPとは何か・A2Aプロトコル完全解説・AP2解説の各記事に深掘りを用意しています。

プロトコル地図 — 5つのレイヤーで理解する

エージェンティックコマースの世界には「横」と「縦」、そしてその周囲を囲む「信頼」の層があります。上から下に並べると以下のようになります。

レイヤー	役割	主なプロトコル
アイデンティティ / 信頼	エージェントが本物か、誰が承認したか	Web Bot Auth、Visa TAP、Mastercard Verifiable Intent、ERC-8004
決済認可	誰がいつ何にいくらまで支払うかを暗号学的に固定	AP2（Mandates）
コマースワークフロー	商品発見、カート、チェックアウト、在庫、注文の一連の流れ	UCP、ACP
エージェント間通信	異なるベンダーのエージェント同士が協働	A2A
ツール / データ接続	エージェントが業務システムや外部データにアクセス	MCP

この地図を頭に入れてから個別のプロトコルを読むと、「競合か補完か」の議論がほぼ消えます。MCPとA2Aは別の階にあります。AP2とUCPも別の階です。ACPとUCPだけは同じ階で本当の意味で選択肢として並ぶ存在になります。

MCP — ツールとデータに繋がる「縦の配管」

MCP（Model Context Protocol）は、2024年11月にAnthropicが発表しました。AIエージェントが外部ツール、データベース、APIに統一的な方法で接続するためのプロトコルです。例えるなら「AI版のUSB-C」であり、モデルとツールを結ぶ垂直方向の配管にあたります。

2026年4月時点で、MCP対応サーバーのダウンロードは累計9,700万を超え、公式レジストリには5,000以上のサーバーが登録されています。2025年12月にはLinux Foundation配下のAAIF（AI Agent Interoperability Foundation）に寄贈され、中立ガバナンスへと移行しました。OpenAI、Google DeepMind、Microsoftがすべて採用しており、実質的に「AIがツールを呼ぶための標準」として定着しました。

EC事業者にとって重要なのは、MCPがあるからこそAIエージェントがShopifyの在庫を読み、Stripeで決済を走らせ、Klaviyoに顧客データを書き戻す、といった処理を統一されたインターフェースで行えるという点です。具体的な実装方法はMCPサーバーの作り方 完全ガイドに分けました。

A2A — エージェント同士が話す「横のバス」

A2A（Agent-to-Agent Protocol）は、Googleが2025年4月のCloud Nextで発表しました。MCPが「モデル→ツール」の縦方向を担うのに対し、A2AはAIエージェント同士が対等な立場で発見、交渉、タスクの受け渡しを行うための横方向のプロトコルです。

2026年4月時点で参画企業は150社を超え、2025年6月にはLinux Foundationに寄贈されました。2026年初頭のv1.0リリースでSigned Agent Cardsとマルチテナンシーが追加され、ようやく本番利用可能なレベルに到達しました。8月にはIBMのACP（Agent Communication Protocol）が統合され、主要な競合はほぼ消えた状態にあります。

MCPとの関係を一言で言うなら、A2Aは「エージェント同士のための電気幹線」、MCPは「各エージェントが自分の工具箱に伸ばす配管」です。両者は競合しません。Googleの公式ドキュメントも「A2A and MCP」ページで明確に「補完関係」と位置付けています。

AP2 — 決済を暗号学的に縛る「認可の層」

エージェントが勝手に買い物を始めたら困ります。AP2（Agent Payments Protocol）が解いているのは、まさにその問題です。2025年9月にGoogle Cloudが主導し、Coinbaseを含む60社以上の立ち上げパートナーとともに発表されました。

AP2の中核概念はMandatesと呼ばれる暗号署名付きの承認チケットです。Intent Mandate（「赤いスニーカーを200ドル以下で」）、Cart Mandate（「このカートでよい」）、Payment Mandate（「この決済方法で実行してよい」）の3段階で、ユーザーの意図と決済実行の間に改ざん不能な痕跡を残します。のちに「本当に本人が承認したのか」を検証できる設計です。

重要なのはAP2がA2Aの形式的な拡張として実装されている点で、Agent Cardのextensionsフィールドで対応可否を宣言します。新しいプロトコルスタックを作ったわけではなく、A2Aという既存レイヤーの上にビジネスロジックを乗せました。詳細はAP2エージェント決済プロトコル解説を参照してください。

UCP と ACP — コマースワークフロー層の2つの選択肢

ここからが面白いところです。UCPとACPは本当に同じ階で並ぶ唯一のペアです。

UCP — GoogleとShopifyの「分散型」

UCP（Universal Commerce Protocol）は、2026年1月のNRFでGoogleとShopifyが共同発表しました。商品カタログ、カート、チェックアウト、在庫、配送、注文管理を一つのスキーマで繋ぐコマースレイヤーのプロトコルです。ローンチパートナーにはWayfair、Revolut、Salesforce、commercetools、Talon.Oneなどが並びました。

UCPの思想はマーチャントのドメインに商品データを留めることです。エージェントはマーチャント側にリクエストを送り、マーチャントが自前で在庫と価格を返します。中央に在庫をアップロードさせるモデルではありません。commercetoolsが早期に導入した際、UCP経由のチェックアウトコストは取引の約3.2%だと開示されています。

ACP — OpenAIとStripeから「発見」へ方向転換

ACP（Agentic Commerce Protocol）はOpenAIとStripeが2025年9月に発表し、ChatGPT内の「Instant Checkout」を支える形で登場しました。しかし、2026年3月に大きな方向転換がありました。当初想定していたフルスタックな決済統合は、実際にはShopify加盟店のうち約12社しかInstant Checkoutを有効化せず、OpenAIは役割を「商品発見とディスカバリ」中心に縮小すると発表しました。決済処理コストはACP経由で約7.2%と高止まりし、これがUCPとの価格差にもなりました。

UCP vs ACP 早見表

観点	UCP	ACP
発表	2026年1月 (NRF)	2025年9月
主導	Google + Shopify	OpenAI + Stripe
思想	分散型。商品はマーチャント側	中央型（当初）→ 発見にピボット
チェックアウトコスト	約3.2%	約7.2%
現状	発見 + 決済の両方をカバー	発見中心に縮小
ガバナンス	Linux Foundation寄贈済	未寄贈

2026年4月時点で、コマースワークフロー層はほぼUCPに収斂しつつあります。ACPは完全に消えたわけではなく、ChatGPT内での商品発見という特定ユースケースでは依然として機能しています。詳細な比較はUCP vs ACP 徹底比較で扱っています。

アイデンティティ / 信頼レイヤー — 「誰が本物か」を解く4つの答え

最上段の「このエージェントは本物か、ユーザーが本当に承認したか」を解決するレイヤーは、まだ一つの勝者が決まっていません。現時点で主要な解は4つあります。

Web Bot Authは、CloudflareがIETFに提案したbotの正当性検証の仕組みです。HTTP Message SignaturesにRFCベースの鍵配布を組み合わせ、「このトラフィックは本当に主張通りのエージェントから来ているか」をサイト側が確認できます。2026年3月にCloudflareが自社エッジで標準実装を有効化しました。

Visa TAP（Trusted Agent Protocol）とその上位概念VIC（Visa Intelligent Commerce）は、カードネットワーク側からの回答です。既存のEMV 3-D Secureや認証インフラを拡張し、エージェント経由の取引にネットワーク保証された信頼シグナルを付与します。

Mastercard Verifiable Intentは、代わりに「ユーザーの意図そのものをトークン化する」アプローチを採ります。エージェントではなく「何を買うつもりだったか」を検証可能にし、カード発行会社側の不正検知に組み込みます。

ERC-8004は暗号通貨エコシステムから来た答えで、オンチェーンに「エージェントのアイデンティティ」を発行する標準です。オンチェーン決済と組み合わせる前提で、Skyfireなどが推しています。

この層はまだ統合前夜で、2026年後半から2027年にかけて再編が起きる可能性が高いです。EC事業者は現時点で全部賭ける必要はありませんが、少なくとも1つは実装の準備を始めておくべき時期には来ています。

並べて見る — 8プロトコル早見表

プロトコル	レイヤー	発表	主導	ガバナンス	2026年4月時点
MCP	ツール接続	2024-11	Anthropic	LF AAIF	9,700万DL、5,000+サーバー
A2A	エージェント間	2025-04	Google	LF	150+社、v1.0
AP2	決済認可	2025-09	Google	A2A拡張	60+社
UCP	コマースWF	2026-01	Google + Shopify	LF	発見+決済両対応
ACP	コマースWF	2025-09	OpenAI + Stripe	未寄贈	発見に縮小
Visa TAP / VIC	信頼	2025-05	Visa	独自	主要PSPで展開中
MC Verifiable Intent	信頼	2026-02	Mastercard	独自	パイロット段階
Web Bot Auth	信頼	2025-11	Cloudflare / IETF	IETF Draft	標準化進行中

EC事業者のための意思決定フレーム

ここまでの地図をもとに、立場別の初手を整理します。

Shopifyマーチャントの場合、まずUCP対応を優先します。Shopifyが主導しているので、プラットフォーム側で大半が自動適用されます。その上でMCPサーバーを自前で1本立てれば、社内のAIアシスタントが在庫や注文を読み書きできるようになります。AP2は現時点では準備の段階で、Visa TAPやMastercardの動きを半年単位で見ながら判断します。

SaaSプラットフォーム（例: ヘッドレスCMS、OMS、PIM）の場合、UCPとMCPの両対応が最優先になります。UCPはコマースデータをAIに露出させる窓口、MCPは既存顧客が自社の業務AIに繋ぐ窓口であり、両方ないとエージェント時代の統合要件を満たせません。A2AはSaaS同士の連携が必要になった段階で検討すればよいでしょう。

決済事業者 / PSPの場合、AP2と信頼レイヤー（Visa TAP、Mastercard Verifiable Intent、Web Bot Auth）の動向追跡を最優先にします。カード決済の裏側で何が標準化されるかが事業の生死を分ける領域で、2026年は情報収集と実装準備、2027年に本番投入のタイムラインで動く企業が多いです。

マーケットプレイスの場合、UCPで発見性を確保しつつ、MCPサーバーを出品者管理用に提供するのが本命の組み合わせになります。商品データを中央集権的に持つマーケットプレイスの構造は、ACPの「中央型」発想と相性がいい側面もありますが、長期的にはUCPに寄せる方が安全です。

まとめ — 選択ではなく重ね合わせ

一つだけ覚えて帰るなら、このことです。2026年のエージェンティックコマースは「どのプロトコルを選ぶか」ではなく「どのレイヤーにどれを置くか」の問題になりました。MCPとA2Aは補完関係、AP2はA2Aの拡張、UCPとACPだけが同じ階で争い、その勝負はUCP側に大きく傾きました。信頼レイヤーはまだ開いています。

この地図が頭に入っていれば、新しいプロトコルや発表を見たときに迷わず「どの階の話か」を判別できます。次にプロトコル発表があったら、まず5層のどこに当てはまるかを確認すればよいでしょう。それだけで議論の9割は整理されます。

より深く掘りたい方は、エージェンティックコマースとは何か、MCPとは何か、A2Aプロトコル解説、AP2解説、UCP vs ACP 比較、エージェンティックAIプロトコル全体像もあわせてどうぞ。どこから読んでも、この5層の地図に戻ってくれば位置関係が崩れないはずです。