Před necelým rokem to vypadalo jednoznačně: nakupovat budeme v chatu. OpenAI spustilo Instant Checkout, Google ohlásil protokol AP2, karetní schémata se předháněla v tiskových zprávách o „agentní ekonomice". Léto 2026 přináší střízlivější obrázek — a paradoxně zajímavější. Agentní platby nezmizely. Jen se ukázalo, že rostou úplně jinde, než všichni čekali.

Reality check: nákup v chatu se zatím nekoná

Nejtvrdší data přišla od těch, kdo do agentního nakupování investovali nejvíc. OpenAI v březnu 2026 stáhlo nativní Instant Checkout z ChatGPT a překlopilo strategii na přesměrování do napojených obchodních aplikací. Důvod byl prostý: uživatelé v ChatGPT produkty hledali, ale nekupovali. Shopify uváděl řádově tucet obchodníků, kteří nástroj reálně používali. Walmart naměřil třikrát nižší konverzi u nákupu dokončeného přímo v chatbotu oproti přesměrování na vlastní web.

Vznikl z toho vzorec, který dnes opakuje celý trh: discover in AI, buy on site. Objevení produktu se posouvá do konverzačního rozhraní, samotná transakce zůstává tam, kde ji obchodník kontroluje — a kde má vyladěný checkout, věrnostní program a data.

Zájem spotřebitelů zůstává podle Forresteru vlažný. Neznamená to, že se agentní nakupování nikdy neujme — znamená to, že první generace produktů řešila špatný problém. Frikce v e-commerce dávno není v posledním kliknutí.

Protokolová válka se přeskupila

Souběžně se rozhořel souboj o standard. V lednu 2026 Google představil UCP (Universal Commerce Protocol) — otevřený standard, za kterým stojí přes dvacet globálních partnerů: Shopify, Target, Walmart, Etsy, Wayfair, Best Buy, Zalando, ale i Adyen, Stripe, Visa, Mastercard a American Express. Obchodník vystaví své schopnosti v manifestu .well-known/ucp, protokol odděluje platební instrument od platebního handleru a nabízí několik transportních vrstev — REST API, A2A i MCP.

Platební vrstvou pod UCP zůstává AP2, jehož jádrem jsou kryptograficky podepsané mandáty — záznamy o tom, co přesně uživatel agentovi povolil. Na druhé straně stojí ACP (OpenAI a Stripe), který po březnovém obratu míří na transakce v napojených aplikacích. Vlastní protokol spustila i Alibaba pro aplikaci Qwen.

Zajímavější než otázka „kdo vyhraje" je chování zpracovatelů. Stripe, Adyen, PayPal i Worldpay se konzistentně pozicují jako konektory — staví integrace napříč všemi protokoly. Sázet na jednoho koně nemusí nikdo, kdo sedí na infrastruktuře.

Skutečný růst: stroje platí strojům

Nejpodstatnější událost roku se odehrála mimo spotřebitelský radar. 18. března 2026 spustily Stripe a Tempo MPP (Machine Payments Protocol) — otevřený standard, ve kterém je platba zabudovaná přímo do request-response cyklu mezi agentem a službou. Agent si vyžádá zdroj, služba odpoví platebním požadavkem, agent ho autorizuje, zdroj se doručí. Žádná registrace, žádná ceníková stránka, žádný člověk.

Forrester k tomu má poznámku, která stojí za zapamatování: mikroplatby selhávaly třicet let proto, že plátcem byl člověk. Lidé mají mentální transakční náklady — váhají i nad centovými částkami, opouštějí košíky, přemýšlejí. Agent neváhá. Tím zmizela jediná překážka, o kterou se mikroplatby vždy rozbily.

První reálné případy užití vypadají nenápadně a přesně tak, jak nová infrastruktura vypadat má: agent platí za jednotlivou relaci prohlížeče, za vytištění a odeslání dopisu, za volání API. Vedle MPP existuje x402 od Coinbase a celá stablecoinová větev, která přidává 24/7 dostupnost, push model iniciace a limity vynucené kódem místo smlouvy.

Trust vrstva se stala samostatným produktem

Když platí stroj, klíčovou otázkou přestává být „má dost prostředků" a stává se jí „je to legitimní agent". Visa představila Trusted Agent Protocol jako otevřený rámec pro odlišení skutečných agentů od škodlivých botů; v rámci iniciativy Visa Intelligent Commerce hlásí přes sto globálních partnerů, desítky firem stavějících v sandboxu a stovky dokončených reálných agentních transakcí. Mastercard jde vlastní cestou přes Agent Pay.

Kolem toho vzniká nová disciplína, kterou trh začal nazývat KYA — Know Your Agent. Ověření identity agenta, jeho pověření a rozsahu oprávnění je funkčně to samé, co KYC pro člověka, jen s jinými primitivy: podpisy, atestace, programovatelné limity, allow-listy obchodníků.

Podle dat Visa už 47 % amerických nakupujících používá AI nástroje při nákupních úkonech — typicky srovnávání cen. To je mimochodem přesně ten „discovery" konec trychtýře, který funguje, zatímco autonomní nákup drhne.

Evropský uzel: kdo vlastně dal souhlas

Tady začíná nejtěžší část a Evropa ji má před sebou nevyřešenou. Silné ověření uživatele počítá s tím, že v okamžiku platby je u ní člověk. Delegace na agenta tuhle vazbu rozbíjí — autentizace a autorizace se rozcházejí v čase i v prostoru.

Praktické otázky, na které dnes není jednoznačná odpověď: Autorizoval uživatel konkrétního příjemce, částku a čas, nebo dal jen obecný pokyn? Je taková autorizace prokazatelná a auditovatelná? Kdo v okamžiku transakce drží nebo ovládá prostředky? Kdo nese odpovědnost, když agent zaplatí špatně?

Odpovědí, na které se obor sbíhá, je ohraničená delegace (bounded delegation): agent nikdy nedostane neomezené oprávnění, ale mandát s explicitními hranicemi — limit částky, seznam povolených obchodníků, expirace, kryptografický podpis a úplná auditní stopa. Přesně tohle je návrhový princip AP2 a není náhoda, že vznikl současně s regulatorním tlakem.

Nad tím se navíc potkávají čtyři regulační vrstvy, které spolu zatím nemluví: PSD3 a PSR pro platby, AI Act pro autonomní systémy, GDPR pro data a eIDAS2 s evropskou digitální peněženkou pro identitu. Evropský poskytovatel, který chce být připraven, musí odpověď skládat napříč všemi.

Co si z toho odnést

Pro obchodníka: neinvestujte do checkoutu v chatbotu, investujte do toho, aby vás agent našel a rozuměl vašemu katalogu — strukturovaná data, feedy, manifest. Rozlišení „agent versus bot" je nová úloha pro fraud tým, ne pro marketing.

Pro poskytovatele platebních služeb: hodnota se v agentní architektuře neusadí rovnoměrně. Kontrolní body vznikají u identity agenta, u vynucování mandátů a u compliance napříč hranicemi. Kdo si je nezabere, bude jen zpracovávat objem za klesající marži.

A ještě jedna vrstva, o které se zatím mluví málo: všechno výše se odehrává v e-commerce. Kamenný obchod je další na řadě — a tam se agentní logika potká s tím, co dnes řešíme kolem Mo.one a iniciativy Česko platí mobilem: telefon jako terminál, delegace platebního oprávnění na zařízení, in-person transakce bez klasického hardwaru. Principy jsou stejné — ohraničený mandát, ověřená identita, auditní stopa. Jen prostředí je fyzické.

Rok 2026 nebyl rokem, kdy agenti začali nakupovat za nás. Byl to rok, kdy začali platit sami sobě. A to je z dlouhodobého hlediska mnohem větší změna.