Commercio agentico a ottobre 2026: Universal Cart, WebMCP e il tuo negozio online
Di Thierry Gustin
Aggiornato il
6 min di lettura
Indice
Il commercio agentico, cioè agenti di IA che cercano, confrontano e riempiono un carrello al posto dell'acquirente, ha fatto un salto a ottobre 2026. Il 15 ottobre Google ha lanciato Universal Cart negli Stati Uniti[1], e il 21 ottobre Cloudflare ha attivato lo standard WebMCP su quasi 100.000 negozi Commerce.com[2]. Per un negozio online europeo nulla è ancora disponibile, ma le fondamenta si gettano adesso: dati di prodotto esatti, accesso degli agenti sotto controllo, sito sicuro.
Perché pensarci già oggi? Perché queste funzionalità arrivano spesso prima negli Stati Uniti e poi in Europa con un certo ritardo. Quel ritardo è una finestra: i commercianti che avranno schede pulite e un sito leggibile dalle macchine non partiranno da zero. Chi aspetta scoprirà il tema il giorno in cui i concorrenti compariranno nel carrello dell'IA.
Cos'è Universal Cart di Google?
Universal Cart è un carrello unico, condiviso tra la ricerca Google, la Modalità AI e l'app Gemini[1]. L'utente vi salva prodotti di più negozi, riceve avvisi di calo di prezzo e di ritorno in magazzino, vede codici sconto e vantaggi della propria carta, poi paga con Google Pay o trasferisce gli articoli nel carrello del commerciante. Il pagamento è «basato sull'Universal Commerce Protocol (UCP)», che il post non descrive nel dettaglio.
Per un commerciante contano due precisazioni. Primo, resta il venditore ufficiale («seller of record») e mantiene la conferma d'ordine e l'assistenza clienti. Secondo, il carrello si basa sulle «oltre 60 miliardi» di schede prodotto dello Shopping Graph di Google[1]. I commercianti citati sono grandi insegne, tra cui Nike, Sephora, Target, Walmart e Wayfair, oltre a numerosi negozi Shopify. Il post non spiega come un commerciante possa aderire, e il lancio riguarda solo gli Stati Uniti.
WebMCP: come usa il tuo sito un agente?
WebMCP è uno standard proposto da Google: Chrome ha aperto una fase di prova (origin trial) a partire da Chrome 149, annunciata il 9 giugno 2026[3]. Il principio: invece di indovinare a cosa serve un pulsante o un campo, l'agente riceve dalla pagina degli «strumenti» descritti in modo strutturato. Non deve più imitare una persona che clicca; chiama una funzione pensata per lui.
Il 21 ottobre Cloudflare e Commerce.com hanno attivato WebMCP su «quasi 100.000 domini»[2]. Gli strumenti esposti hanno nomi espliciti, come search_products o add_to_cart: l'agente può cercare un prodotto con dei criteri (prezzo massimo, taglia), consultare i dettagli, comporre il carrello e ottenere un link di pagamento. Punto essenziale: è l'acquirente a cliccare per pagare, e i suoi dati di pagamento restano tra lui e il commerciante. Il commerciante può disattivare WebMCP dalla sua dashboard, e Cloudflare ricorda che lo standard resta «sperimentale».
Conviene lasciare entrare gli agenti IA nel tuo negozio?
Il 4 novembre 2026 Cloudflare ha aggiunto una categoria «Personal Assistants» alle sue statistiche sui bot, con il numero di richieste di ciascun agente, e criteri impostabili agente per agente: consentire, bloccare sulle pagine con pubblicità oppure bloccare[4]. Quando si configura un nuovo dominio, Cloudflare ora chiede se monetizzi le pagine con la pubblicità e adatta i suoi consigli alla risposta.
Per un negozio online, secondo me la questione si risolve in fretta: un agente che cerca un prodotto per un acquirente è un potenziale cliente, non un saccheggiatore di contenuti. Bloccare gli agenti personali su una scheda prodotto equivale a chiudere la porta a un acquirente accompagnato. La logica è diversa per un sito finanziato dalla pubblicità, da cui l'opzione intermedia di Cloudflare. I crawler di addestramento, invece, dipendono da un'altra impostazione, che descrivo nel mio articolo su Cloudflare e i bot IA.
Il turismo ha aperto la strada con la prenotazione di hotel nella Modalità AI, a fine agosto negli Stati Uniti; ne ho tratto le lezioni per gli albergatori nel mio articolo sull'IA agentica e la prenotazione. Lo schema è lo stesso per l'e-commerce: l'IA si occupa della ricerca e del carrello, il commerciante mantiene la vendita.
Cosa ne penso
Vedo due errori opposti tra i commercianti online. Il primo è ignorare il tema perché «in Europa non è ancora arrivato». È vero, ed è proprio per questo che bisogna muoversi: quello che chiedono questi agenti sono dati di prodotto completi ed esatti, e questo lavoro richiede mesi. Il secondo errore è investire in WebMCP come se fosse uno standard consolidato. È una sperimentazione, portata avanti da un browser, e la sua forma può ancora cambiare.
Bisogna anche restare lucidi sulla dipendenza. In Universal Cart il cliente scopre, confronta e a volte paga su Google; il commerciante resta il venditore, ma la relazione si gioca altrove. OpenAI spinge nella stessa direzione sul fronte pubblicitario, con gli «Sponsored Agents» e le integrazioni con HubSpot e Shopify annunciate il 16 settembre 2026[5]. Più che mai, il tuo sito, la tua lista clienti e il tuo brand restano gli asset che nessuno può toglierti.
Infine, un agente che compra su un sito deve potersi fidare. Il 21 ottobre WordPress ha rilanciato un'allerta su due vulnerabilità critiche di PHP, ricordando che le versioni precedenti a PHP 8.2 non ricevono più correzioni di sicurezza[6]. Un negozio WooCommerce che gira su un PHP vecchio non è pronto per gli agenti, e nemmeno per i suoi clienti in carne e ossa.
Cosa fare in pratica?
Il primo punto è di gran lunga il più redditizio. Google non spiega come aderire a Universal Cart, ma il carrello si basa sullo Shopping Graph: un feed prodotti esatto, con prezzi e disponibilità aggiornati, è la condizione minima che raccomando. È anche ciò che già alimenta i tuoi annunci Shopping e le schede gratuite. Per WebMCP consiglio di aspettare che sia la tua piattaforma (Shopify, PrestaShop, WooCommerce) a proporlo invece di svilupparlo da te.
Domande frequenti
Universal Cart è disponibile in Italia o in Europa?
No. Google lo ha lanciato il 15 ottobre 2026 solo negli Stati Uniti, nella ricerca, nella Modalità AI e nell'app Gemini. Non è stata annunciata alcuna data per l'Europa. Diverse funzionalità di IA di Google hanno peraltro escluso lo Spazio economico europeo al momento del lancio nel 2026, il che invita alla prudenza sui tempi.
Devo installare WebMCP sul mio negozio?
Non subito, per la maggior parte delle PMI. WebMCP è uno standard sperimentale, in origin trial in Chrome dalla versione 149. Su Commerce.com è Cloudflare ad attivarlo senza codice per il commerciante. La scelta più saggia è aspettare che la tua piattaforma lo integri e, nel frattempo, curare i dati di prodotto, che serviranno in ogni caso.
Un agente IA può pagare al posto mio senza controllo?
Nei due sistemi descritti qui, no. Con WebMCP su Commerce.com l'agente compone il carrello e genera un link di pagamento, ma è l'acquirente a cliccare per pagare. Con Universal Cart il pagamento passa da Google Pay o dal carrello del commerciante, che resta il venditore ufficiale e gestisce conferma e assistenza clienti.
Bisogna bloccare gli agenti IA in Cloudflare?
Per un negozio online lo sconsiglio sulle pagine prodotto: un agente personale agisce per conto di un acquirente. Dal 4 novembre 2026 Cloudflare offre tre impostazioni per agente: consentire, bloccare sulle pagine con pubblicità oppure bloccare. Il blocco ha senso soprattutto per un sito finanziato dalla pubblicità, non per un sito che vende.
Fonti
- Google, Suresh Ganapathy, lancio di Universal Cart (15 ottobre 2026)
- Cloudflare, WebMCP sui negozi Commerce.com (21 ottobre 2026)
- Chrome for Developers, origin trial di WebMCP (9 giugno 2026)
- Cloudflare, statistiche e criteri di accesso degli agenti personali (4 novembre 2026)
- OpenAI, «Reimagining advertising with AI» (16 settembre 2026, annuncio letto tramite il feed ufficiale)
- WordPress.org, allerta su un aggiornamento di sicurezza critico di PHP (21 ottobre 2026)