エージェント決済（Agentic Payment）とは — 仕組みとプレイヤーを徹底解説【2026年8月最新版】

エージェント決済とは何か

利用者が「毎月同じシャンプーを買っておいて」と伝えると、エージェントが価格と在庫を確認し、決済まで完了させます。ここで技術的に難しいのは、支払いそのものではありません。誰の意図で、どこまでの範囲を承認したのかを、後から検証できる形で残すことです。

従来のカード決済は、カード番号を持っている人を本人とみなす設計になっています。しかしエージェントにカード番号を渡してしまうと、範囲を超えた買い物をしても止められません。この問題を解くために、業界は新しい仕組みを組み立ててきました。

プレイヤーの全体像 — 誰がこの仕組みを作っているのか

仕組みの前に、登場するプレイヤーを一覧で掴んでおきます。決済まわりは、カードネットワーク、PSP（決済代行）とウォレット、そして規格という3つの層で動いています。

カードネットワーク3社は、それぞれ違う角度から入りました。Visaは消費者の購買代行に軸足を置き、エージェント認証の枠組みであるTrusted Agent Protocol（TAP）に100社超を集めています。Mastercardはアジアでの認証済み取引を先行させ、2026年6月には機械同士の常時決済に向けたAgent Pay for Machinesへ範囲を広げました。American Expressは2026年4月、エージェントの誤購入を補償する業界初のAgent Purchase Protectionを打ち出しました。対応PSPにはAdyenやFiserv、PayPal、Stripeが並びます。

PSPとウォレットの層では、Stripeが早くから動いています。同社はOpenAIとACPを策定した当事者で、用途と金額を限定した使い捨てトークンのShared Payment Token（SPT）で、加盟店とエージェントの間を取り持ちます。PayPalは自社ウォレットを活かしてMicrosoft Copilot Checkoutの決済基盤を担い、商品データ配信のStore Syncまで含めた形を取りました。PSP全体でも、2026年3月時点でCheckout.com、Worldpay、Mollie、Nexiなど複数社がACPまたはUCPに対応または構築中です。

日本は、この地図にまだ載っていません。国際ブランドのエージェント決済に対応した国内PSPは、公開情報では確認できていない状態です。国内の状況は記事の後半で改めて触れます。

2026年、発表から実取引へ

長らく実証実験の段階にあったこの領域は、2026年に入って一線を越えました。

2026年7月2日、パリで開かれたVisa Payments Forumで、同社は欧州でのエージェント決済が本番環境で稼働したと発表しました。管理された実験用ストアではなく、実在の加盟店サイトでAIエージェントが利用者に代わって買い物をしたという点が、それまでの発表と決定的に違います。

規模も小さくありません。参加した銀行は30行を超えます。英国のBarclays、HSBC UK、Lloyds、NatWest。欧州大陸のBBVA、CaixaBank、Deutsche Kreditbank。RevolutやKlarnaといったフィンテックも名を連ねました。取引が成立した加盟店には、lastminute.com、Frasers、BrickDepotが含まれています。

Mastercardは別の道筋をたどりました。Agent Payを2025年4月に発表した後、香港とタイで認証済みのエージェント取引を実現しています。トークン化した資格情報とPayment Passkeysを組み合わせる設計で、Visaが欧州から、Mastercardがアジアからという地理的な分かれ方をしている点も特徴的です。

2026年は、エージェント決済が発表から実取引へ移った年になりました。

仕組み — エージェントはカード番号に触れない

仕組みの中身に入ります。各社の実装は違いますが、設計思想は驚くほど共通しています。

第一に、生のカード情報は渡しません。代わりに、用途と上限が限定されたトークンを発行します。トークンが漏れても、指定された範囲を超えた決済はできません。

第二に、利用者の意図を暗号署名で残します。「この人が、この条件で、この上限まで承認した」という記録を、後から誰でも検証できる形にします。GoogleのAP2（Agent Payments Protocol）はこの部分に特化した仕様で、Mandateと呼ばれる構造で意図を表現します。

第三に、そのエージェントが正当なものかを確認します。この層を担うのがVisa TAP（Trusted Agent Protocol）やMastercard Verifiable Intentです。加盟店側が「いま来ているエージェントは信頼できるか」を判断できるようにします。

3つを合わせると、誰が・何を・いくらまで・どのエージェントに委ねたかが、取引ごとに検証できる状態になります。従来のカード決済にはなかった情報です。

決済はどこで実行されるのか — 4つのパターン

ここまでの話は、カードレールを前提にした仕組みでした。ただし実際にエージェント経由の決済が動いている場所を見ると、実行の形は1つではありません。決済を誰の基盤で実行するかで分けると、4つのパターンに整理できます。

注目すべきは、いま実際に取引が動いている場所です。件数で先行しているのは、ウォレット・アプリ内型とモール内完結型、つまり既存の決済基盤をそのまま使う形です。ChatGPT内のマーチャントアプリも、楽天やYahoo!ショッピングのAIエージェントも、新しい決済レールを敷いたわけではありません。登録済みの決済手段を、新しい入口につなぎ直しただけです。Yahoo!ショッピングのAIエージェント経由取扱高15%超という数字は、この形で生まれています。

一方、標準争いの本丸は委任トークン型です。カードネットワークとPSPが規格を競っているのはこの型で、Visaの欧州稼働もここに当たります。機械間決済型は、人間の承認を挟まない高頻度・少額の取引を想定した将来枠です。x402が初期数ヶ月で約1.65億件の取引を処理するなど、API課金やエージェント間取引の領域で先に立ち上がっています。

事業者にとっての整理はシンプルです。いま売上を作るのは既存基盤の再利用（ウォレット型・モール型）、これから備えるのは委任トークン型のPSP対応状況という2段構えで見ると、優先順位を付けやすくなります。

最初の関門は、決済ではなくWAFにある

ここが、多くの解説記事が触れていない部分です。

この話題になると、事業者はまず「自社のPSPは対応しているか」を心配します。しかし当社が国内EC42社を実測したところ、もっと手前で止まっている企業のほうが圧倒的に多いという結果が出ました。

決済まで到達する以前に、7社はボット対策の仕組みがAIエージェントを門前払いしていました。転売やスクレイピングを防ぐために導入したWAFが、正当なエージェントも一緒に弾いている状態です。さらに13社は、JavaScriptが動かないと価格すら表示されない構造でした。

興味深いのは、業界がこの問題に気づいて動き始めていることです。Visaの欧州での本番稼働では、CloudflareとAkamaiが加盟店側のTrusted Agent Protocol実装を支援しています。10年にわたってボットを遮断してきたエッジネットワークが、今度は検証済みの購買エージェントだけを通す仕組みを組み込み始めました。

不正対策の調整も、同じ文脈にあります。Riskifiedの調査では、正当な注文の最大5%を誤って拒否していると答えた事業者が47%に上りました。「すべて弾く」から「正当なエージェントは通す」への切り替えは、機会損失の削減そのものです。

この対比は示唆的です。決済の側では、正当なエージェントを識別して通すための標準が整いつつあります。ところが加盟店の側では、その標準が届くよりも手前で、既存のボット対策が一律に遮断している。当社の実測で7社が該当したのは、意図的な拒否ではなく、設定が更新されていないだけのケースがほとんどでした。国内の実態は日本のEC42社の実測調査にまとめています。

紛争が起きたら誰が責任を負うのか

誤発注が起きたとき、代金は誰が負担するのか。これは事業者にとって最も現実的な懸念です。

米国では、CFPBが2026年1月に整理を示しました。エージェント発のカード取引は、既存のRegulation Zにおける紛争処理とチャージバックの枠内で扱われます。重要なのは、エージェントに権限を委ねたからといって消費者の救済権が消えるわけではないと明示された点です。適切に範囲を限定した承認があれば、その範囲内で権利が狭まるにとどまります。

日本には専用の規制がありません。2026年3月31日のAI事業者ガイドライン第1.2版で、AIエージェントが初めてガイドラインの対象として明示され、「人間の判断を介在させる仕組みを構築することが重要」と記されました。ただしこれは法的拘束力のない指針であり、電子商取引や購買代行に特化した記述もありません。

事業者は何を確認すべきか

実務としての優先順位を示します。順序が重要です。

最初の2つは、社内で数分あれば確認できます。プロトコル対応のような重い投資を検討する前に、この2つを潰すほうが確実に効きます。

商品データ側の準備についてはエージェント対応の商品データで、エージェンティックコマース全体の構造についてはエージェンティックコマースとはで扱っています。

よくある質問

まとめ

エージェント決済は、発表の段階を過ぎて実取引の段階に入りました。2026年7月にVisaが欧州で30行超の銀行と実在の加盟店で本番稼働させたことが、その節目になっています。

プレイヤーと仕組みの骨格も固まってきました。カードネットワーク3社とStripe、PayPalの商用の枠組みが出揃い、エージェントは生のカード情報に触れず、トークンと暗号署名で範囲を限定し、正当性を検証するという設計が共通になっています。実行の形は1つではありません。いま取引が動いているのはウォレット型とモール内完結型で、標準争いの本丸は委任トークン型という2段構えで進んでいます。

一方で、事業者にとっての最初の関門は決済ではありません。そもそもAIエージェントが自社サイトに到達できるかのほうが、はるかに手前にある問題です。CloudflareやAkamaiが正当なエージェントを通す仕組みを整え始めた今、自社のボット対策の設定を見直す価値があります。

当社では小売・EC事業者向けに無料のAI可視性診断を提供しています。自社サイトにAIが到達できているかを確認できます。