UCP : qu’est-ce que c’est ? Ce que le commerce agentique change pour votre entreprise

Vos clients confient déjà une partie de leurs choix d’achat à l’IA : en France, en Allemagne et au Royaume-Uni, 38 % des consommateurs interrogés l’utilisent pour décider quoi acheter¹. L’étape suivante arrive : des agents qui achètent eux-mêmes. Depuis janvier 2026, Google, Shopify et une vingtaine d’acteurs du commerce en posent les rails avec un standard ouvert, le Universal Commerce Protocol (UCP). Notre conviction : brancher le protocole est la partie rapide du chantier. Le travail décisif porte sur la donnée produit et les règles métier, et il se lance maintenant.

Un nouveau client arrive : l’agent IA

Le commerce orchestré par des agents pourrait peser 3 000 à 5 000 milliards de dollars dans le monde en 2030². L’agent sait déjà comparer des références, lire des avis, respecter un budget. Au moment d’acheter, il se heurte à un web conçu pour des yeux humains : il imite un visiteur, devine la structure de la page, remplit des formulaires.

Ce contournement coûte cher aux deux parties :

• Il est fragile. Chaque refonte, test A/B ou bannière de consentement casse le parcours.
• L’agent reste aveugle. Stock réel, cumul des promotions, délai par code postal : il devine ou abandonne.
• Le marchand reçoit un trafic anonyme. Il traite de la même façon un agent d’achat légitime et un scraper.
• L’échelle bloque. Chaque assistant doit construire une intégration par marchand : le même goulot N x N qui a longtemps freiné l’IA en entreprise.

Les agents navigateurs pilotent une vraie page et resteront utiles pour la longue traîne des marchands. Ils paient chaque étape d’un rendu de page et d’un appel de modèle multimodal, là où un protocole demande un appel JSON, et leur trafic arrive toujours sans identité.

MCP a standardisé la relation entre un agent et ses outils, A2A celle entre deux agents. UCP standardise la transaction.

UCP : une seconde vitrine, faite pour les machines

Présenté le 11 janvier 2026 et co-développé par Google et Shopify, UCP est soutenu par plus de vingt partenaires, dont Walmart, Target, Etsy, Wayfair, Zalando, Adyen, Stripe, Visa et Mastercard³. Le marchand publie sur son domaine ce qu’il vend, ce qu’il sait faire et comment il encaisse, et tout agent compatible sait le lire. Le marchand reste le vendeur de la transaction et garde la relation client.

Quatre notions suffisent pour comprendre le protocole⁴ :

1. Le profil. Publié sur le domaine du marchand, à une adresse standard (/.well-known/ucp), il déclare les services proposés, les capacités, les moyens de paiement et les clés de signature. L’agent lit directement votre domaine, sans registre central. Sur une plateforme mutualisée, c’est elle qui publie ce profil et en décide le contenu.
2. Les capacités. Ce sont les verbes du commerce : rechercher dans le catalogue, composer un panier, payer, suivre une commande, rattacher le compte client. Chacune est versionnée et porte un identifiant standard, comme dev.ucp.shopping.checkout pour le paiement. Le périmètre s’élargit : réservation d’hôtels et livraison de repas ont été annoncées en mai 2026⁵.
3. Les extensions. Elles enrichissent une capacité. Le socle en fournit pour la livraison, les remises, la fidélité ou le mandat de paiement AP2. Chaque marchand peut créer les siennes dans son propre espace de noms, par exemple une extension « reprise » pour son offre de reprise, sans autorisation préalable. Pour un marchand établi, c’est la décision de conception la plus importante : ses règles atypiques restent exprimables.
4. La négociation. Le marchand croise les capacités annoncées par l’agent avec les siennes et retient la version commune la plus récente. Il peut donc ouvrir son catalogue d’abord et le paiement plus tard. Sur un cas non couvert, l’agent renvoie l’acheteur vers le parcours web classique.

Paiement et sécurité : UCP s’appuie sur l’existant

Votre prestataire de paiement (PSP) autorise et encaisse comme aujourd’hui. Un fournisseur d’identifiants authentifie l’acheteur et émet un token, que l’agent transmet au marchand : les données de carte en clair restent hors de portée de l’agent. La spécification décrit trois scénarios, du portefeuille numérique à l’agent autonome sous mandat AP2, et fait remonter l’authentification forte jusqu’à l’acheteur quand elle est exigée⁶.

Pour identifier les agents, le marchand choisit selon le partenaire parmi des standards éprouvés : signatures de messages HTTP (RFC 9421), OAuth 2.0, clés d’API ou mTLS. Un grand assistant grand public et l’agent de procurement d’un client B2B peuvent ainsi relever de régimes différents.

UCP et ACP : deux surfaces de vente, un arbitrage économique

ACP, porté par OpenAI et Stripe, joue le même rôle qu’UCP pour ChatGPT, avec une API REST dans un modèle plus centré sur la plateforme. UCP mise sur un profil hébergé chez le marchand, plusieurs transports et des extensions libres. Les marchands qui comptent seront présents sur les deux, comme ils le sont déjà sur plusieurs places de marché.

L’arbitrage à conduire porte sur le modèle économique : qui est vendeur au sens juridique, quelles commissions s’appliquent, à qui appartient la donnée client. Il engage la direction commerciale et le juridique autant que l’équipe technique.

Le déploiement : les États-Unis ouvrent, l’Europe se prépare

UCP s’ouvre par étages, en commençant par ce qui engage le moins d’argent et de responsabilité.

• Catalogue. Shopify expose sur ses boutiques un point d’entrée MCP public, /api/ucp/mcp, dont les outils de recherche et de consultation sont conformes à UCP, sans authentification⁷. MCP sert de transport, UCP de vocabulaire.
• Paiement. Il est en accès anticipé pour des marchands sélectionnés aux États-Unis, au Canada et en Australie, sur Search, AI Mode et Gemini⁸. Le Royaume-Uni est annoncé⁹.
• Europe continentale. Aucun calendrier n’est annoncé. Trois sujets restent à régler : le droit de rétractation de 14 jours, l’authentification forte de la DSP2 et la responsabilité du marchand face à un agent tiers¹⁰.
• Adoption. Le seul recensement public, tenu par un éditeur, compte environ 6 500 domaines exposant un profil UCP dans le monde, sans ventilation par pays¹¹. À lire comme un ordre de grandeur.

Pour un marchand français, ce calendrier ouvre une fenêtre : le temps de préparer ce qu’un agent lira, avant l’ouverture du canal. Les marchands Shopify partent avec une longueur d’avance, puisque leur catalogue est déjà interrogeable.

Le protocole est la partie rapide. Le catalogue décide du reste.

Nous l’avons vu chez une maison de luxe, en exposant plus de 4 000 unités de vente à un agent de conseil en boutique (voir le cas client). Le catalogue existait, réparti entre un référentiel produit, une base de stock et de prix et un moteur de recherche. Chaque système répondait correctement, à condition de connaître la référence cherchée. Le travail a porté sur deux points : exposer ces données par des outils précis, et inscrire dans ces outils les règles de la maison, comme ce qu’il est légitime de recommander ou ce qui vaut comme équivalent.

Brancher un protocole prend quelques semaines, voire rien si votre plateforme l’a déjà fait pour vous. Rendre son offre lisible par un agent se compte en mois. Les analyses européennes les plus récentes arrivent à la même conclusion : l’avantage ira aux marchands les plus lisibles par les machines¹². Trois chantiers, dans cet ordre.

1. La donnée produit. Devant une fiche incomplète, un humain déduit la matière d’une photo et la taille d’un avis. L’agent écarte le produit, ou extrapole. Attributs manquants, tailles incohérentes entre gammes, stock rafraîchi toutes les six heures : la vente se perd sans qu’aucun tableau de bord le signale.
2. Les règles métier. Cumul des promotions, franco de port, retours, délais par code postal vivent aujourd’hui dans le code du site, les exceptions du service client et la mémoire de quelques personnes. UCP impose de les déclarer. Ce travail garde sa valeur quel que soit le protocole qui s’imposera.
3. La mesure du canal. Part du chiffre d’affaires venue d’agents, produits retenus ou écartés et pour quelle raison : une brique d’analytics à concevoir en même temps que l’intégration.

Trois angles morts à gouverner

UCP règle le transport et le vocabulaire. Trois sujets restent à votre charge.

• Le mandat. Ce que l’agent a le droit d’acheter, jusqu’à quel montant, pour qui, et comment le prouver en cas de litige. AP2 outille la question, la réponse relève de votre gouvernance.
• La manipulation par le contenu. Fiches, politiques et FAQ entrent dans le contexte du modèle. Des injections de prompt conçues pour pousser un agent à payer circulent déjà sur le web, et 37,8 % des injections relevées sont du simple texte visible¹³. Des champs typés réduisent la surface d’attaque, chaque champ libre et chaque prestataire qui édite le catalogue restent des points d’entrée.
• Le classement. Vous déclarez votre offre, l’agent décide de sa place.

Par où commencer selon votre situation

Votre situation	Priorité aujourd’hui
Vous vendez aux États-Unis, au Canada, en Australie ou bientôt au Royaume-Uni	Candidater à l’accès anticipé du paiement UCP et instrumenter le canal
Vous vendez en France un catalogue large et standardisé	Lancer les trois chantiers pour être prêt à l’ouverture
Vous êtes sur Shopify	Auditer ce que votre catalogue, déjà interrogeable, déclare réellement
Vous construisez un agent acheteur interne (achats indirects, procurement)	Utiliser UCP côté plateforme, dès aujourd’hui
Votre vente passe par du devis ou de la configuration lourde	Surveiller : votre trafic passera longtemps par vous

Mesurer ce qu’un agent comprend de votre offre

Une nouvelle couche d’intermédiation se met en place, où une part croissante des décisions d’achat sera prise par des agents. Votre place y dépendra de la propreté de votre catalogue, de l’explicitation de vos règles et de votre capacité à mesurer ce canal. Ces trois chantiers se lancent avant la première ligne d’intégration.

Vos fiches produit sont-elles lisibles par un agent ? Nous mesurons ce qu’un agent comprend aujourd’hui de votre offre et nous priorisons avec vous les chantiers, pour être prêt à l’ouverture du canal.
Contactez-nous

Sources

1. McKinsey, Europe’s agentic commerce moment: Decision influence is here; execution is coming, mars 2026. ↩︎
2. McKinsey, The agentic commerce opportunity, octobre 2025. ↩︎
3. Google Developers Blog, Under the Hood: Universal Commerce Protocol, janvier 2026. ↩︎
4. UCP, Core Concepts et Specification Overview. ↩︎
5. Search Engine Land, Google expands Universal Commerce Protocol and launches new agentic shopping tools, mai 2026. ↩︎
6. UCP, Core Concepts et Specification Overview. ↩︎
7. Shopify, Storefront MCP server, documentation développeurs. ↩︎
8. Google Merchant Center, À propos de l’UCP et de la fonctionnalité de paiement basée sur l’UCP. ↩︎
9. Search Engine Land, Google expands Universal Commerce Protocol and launches new agentic shopping tools, mai 2026. ↩︎
10. Merkle, The Universal Commerce Protocol: How European Commerce Leaders Should Respond, septembre 2026. ↩︎
11. UCP Checker, Google Universal Cart & UCP Explained for Merchants. ↩︎
12. McKinsey, Europe’s agentic commerce moment: Decision influence is here; execution is coming, mars 2026. ↩︎
13. Unit 42, Palo Alto Networks, Web-Based Indirect Prompt Injection Observed in the Wild. ↩︎

Pour aller plus loin : Building the Universal Commerce Protocol (Shopify Engineering) et les exemples d’implémentation.