エージェンティックコマースの台頭 / 責任帰属とKYAプロトコルを中心に 雑感

Ⅰ　商取引のアーキテクチャが変わる

　小売業界はeコマース黎明期以来最大の構造変革に直面している、との指摘が業界関係者の間で聞かれるようになって久しい。単なるインターフェースの刷新ではない。消費者の購買プロセスが、人間による手動の画面操作から、AIエージェントによる自律的な取引へと根本から置き換わりつつある。

　決済戦略コンサルティング会社Edgar, Dunn & Company（EDC）が2026年1月に公表した報告書は、この移行を商取引のアーキテクチャの完全な再設計と位置づけている〔注1〕。人間の消費者が販売業者のウェブサイトを閲覧して決済ボタンを押す従来のプロセスは、消費者エージェントと加盟店エージェントが人間の介在なく条件・価格を交渉し決済を完了させる環境へと変容しつつある。詳細は原典をご確認いただきたい。本稿は、この動向が提起する法的問題を中心に論じる。

1　三つのモデルと市場規模

　エージェンティックコマースには現在、三つのモデルが並走している。消費者のAIエージェントが小売業者のシステムに直接問い合わせるB2A（Business-to-Agent）、事業者のAIが消費者に直接販売するA2C（Agent-to-Consumer）、そして消費者側エージェントと事業者側エージェントが完全自律で交渉・決済を完結させるA2A（Agent-to-Agent）である。EDCはA2Aを最終到達形態と位置づけ、週次の食料品購入がすべてエージェント間の対話で完結する未来を想定している〔注1〕。

　市場規模の推計では、2026年時点でエージェンティックコマースが世界のeコマースに占める割合は0.6%にすぎないが、2030年には29%、絶対額で約29億ドルに達するとされる〔注1〕。タッチ決済がPOSに定着するまで約8年かかったこと、ChatGPTが2025年末時点で週間アクティブユーザー約8億人に達したことを考えれば、この普及曲線が相当に急峻なものになる可能性は十分にある〔注1〕。

2　発見可能性の構造変化

　エージェンティックコマースの普及は、情報探索の領域でも前提を書き換える。AIエージェントはブランドの物語や視覚的な装飾ではなく、APIを経由して取得可能な仕様・価格・構造化データに基づいて商品を選択する。製品データが機械可読な形で整備されていなければ、事業者はエージェントの比較検討から事実上外れる。

　エージェント時代の「発見」は二値的である。エージェントの考慮セットに入るか、入らないかの二択であり、従来のSEOで言う「2ページ目」というグレーゾーンは存在しない〔注1〕。これに対応するためGEO（Generative Engine Optimisation）という手法が提唱されており、従来型のSEOの最も根本的な変容と評されている。

Ⅱ　法とルールの空白

　機械が自律的に交渉し契約を締結する実態が先行する中で、人間の明示的な意思表示と同意を前提として構築されてきた法制度との摩擦が顕在化している。

1　責任帰属の曖昧さ

　EDCが報告書で明示的に指摘しているように、人間の消費者が販売業者のウェブサイトを訪れることなく取引が完了する環境では、過誤や損害が生じた際の責任の所在が極めて曖昧になる〔注1〕。エージェントが消費者の意図と異なる商品を購入した場合、あるいは割引の適用を漏らした場合、その損失を誰が負担するのか。

　既存のクレジットカードにおけるチャージバックの枠組みは、人間が自らの意思で決済ボタンを押すことを前提に設計されている。消費者が購入を否認して決済取り消しを求めた際、加盟店側はエージェントの行動が消費者の正当な委任の範囲内だったのか、それともエージェントの誤作動によるものなのかを証明する手段を持たない。カードスキームやAIモデル開発者は責任は加盟店にあるとする立場をとっているが、加盟店側はこれを不公平だと受け止めている〔注1〕。筆者は、代理人としてのAIの行動に伴うリスクを消費者・加盟店・プラットフォーム提供者の間でいかに再配分するかという制度設計が急務であると解する。

　なお、保険分野では既にエージェント主導のアップセルにおける同意の不明確さが保険金請求の悪用につながりうる問題として報告書が挙げている点が気にかかる〔注1〕。代理人の越権・誤行為の法的処理という論点は、商取引の領域に限らず幅広い検討を要する。

2　詐欺の新手口とKYAプロトコル

　商取引の主戦場がウェブ画面での操作からAPIを介した通信へと移行することで、詐欺の攻撃面も構造を変える。EDCが「Compromised Agent-as-a-Service」と呼ぶシナリオでは、悪意あるAIエージェントが正規のエージェントに侵入し、保存された決済情報を抽出して複数の店舗で不正購入を繰り返す〔注1〕。既存の不正検知ツールが人間の行動パターンを前提としている以上、エージェント主導の詐欺はその検知の網をすり抜けやすい。

　この問題への対応として提唱されているのがKYA（Know Your Agent）プロトコルである。金融機関におけるKYC（顧客確認）に準じ、取引を行うエージェント同士が実行前に互いの身元・権限・信頼性をミリ秒単位で検証する技術的枠組みである〔注1〕。筆者はこれを単なる技術仕様の問題としてではなく、自律的取引における安全を確保するための法的制度の基盤として位置づけるべきであると考える。どの主体がKYAを運営し、いかなる法的根拠のもとで実施するかは、現時点では未整備であり、プロトコルの技術的設計と法的根拠の整備を並行して進める必要がある。

3　乱立するプロトコルと商業モデルの未確立

　責任帰属の問題と並んで看過できないのが、標準仕様の分断である。OpenAIのACP、GoogleのAP2、VisaのTAP、MastercardのAgent Payなど競合するプロトコルが乱立しており、小売業者はそれぞれに個別対応コストをかけなければならない〔注1〕。どれが主流になるかは見えておらず、特定の標準に早期全力投資することのリスクも存在する。

　商業モデルの不確かさも指摘されている。エージェントが「消費者に無料」であれば特定の加盟店への偏向が疑われ、「中立」であればエージェント提供者の高い計算コストをどう回収するかが問われる。Token-as-a-Service、成功報酬型コミッション、アクセス料金という三つの収益モデルが実験されているものの、いずれも確立には至っていない〔注1〕。決済ネットワーク手数料が数十年かけて定着した経緯を参照するなら、この商業モデルの安定にも相当の時間を要するかもしれない。

Ⅲ　むすびにかえて

　エージェンティックコマースが提起する問いは、事業者の戦略的対応にとどまらない。責任分配のルール整備、意思決定の透明性確保、エージェント認証の法的根拠、詐欺被害の帰責――これらはすべて、既存の法制度が想定していなかった問いである。

　EDCは事業者に対し、製品データのAPI化・構造化から着手し、KYA準拠を中期目標に据えた段階的対応を推奨している〔注1〕。ただし、事業者が個別に対応できる問題と、規制・業界横断で解決すべき問題の区別が必要である。とりわけ責任帰属の問題は、プラットフォーム事業者・加盟店・消費者・AIプロバイダーにまたがる多層的な利害を調整しなければ解決しない。

　2026年から2030年という時間軸で見れば、制度設計に残された余裕は思ったより少ない。何かの考えるきっかけになれば幸いである。

（参考）

（マガジン）「AIと法雑感」

※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。
P.S. This is shared for academic discussion only.