Un protocollo di commercio agentico è un insieme di regole tecniche che consente a un’interfaccia di IA di individuare prodotti e preparare richieste di checkout strutturate con i sistemi dei commercianti. Definisce le modalità di scambio di informazioni e richieste; di per sé, non autorizza un agente a effettuare acquisti né sostituisce la convalida degli ordini e l’elaborazione dei pagamenti da parte del commerciante.
Nella sicurezza informatica, i limiti del protocollo sono importanti perché un agente potrebbe gestire dettagli di acquisto o interagire con i flussi di pagamento. Le implementazioni robuste autenticano le richieste, limitano le autorizzazioni ad azioni specifiche, convalidano gli ordini, impediscono la riproduzione o l’elaborazione duplicata e conservano registri di controllo. Questi controlli contribuiscono a ridurre rischi quali acquisti non autorizzati, ordini ripetuti ed esposizione di dati sensibili. La conferma umana e l’autorizzazione del pagamento possono restare passaggi separati, quindi un checkout strutturato non implica automaticamente acquisti autonomi.