Hyppää sisältöön
Daily Report
Opas 23. toukokuuta 2026 9 min lukuaika

ACP-protokolla: Stripen agenttikauppa miljoonalle Shopify-merchantille

Stripe avasi Agent Commerce Protocolin yli miljoonalle Shopify-merchantille kevään 2026 aikana. Mitä ACP tarkoittaa suomalaiselle verkkokaupalle, miten Shared Payment Tokens toimivat ja miksi maksukerros eroaa UCP:n katalogikerroksesta.

Mistä ACP:ssä on kyse

Stripe julkaisi Agent Commerce Protocolin (ACP) syksyllä 2025 ja se tuli yli miljoonan Shopify-merchantin käyttöön kevään 2026 aikana. Standardi määrittelee kuinka AI-agentti voi suorittaa ostoksen verkkokaupasta turvallisesti käyttäjän valtuutuksella, ilman että käyttäjän pitää itse käydä kaupassa klikkaamassa.

ACP on osa laajempaa agenttikaupan protokollaperhettä. Sen tarkoitus on yksinkertainen: anna agentille rajoitettu maksulupa, jotta se voi tehdä ostoksen mutta ei mitään muuta.

Mitä ACP käytännössä tekee

ACP rakentaa sillan AI-agenttien ja olemassa olevan verkkokauppa-infrastruktuurin välille. Stripe-tiliin liittyvä kauppa saa ACP-tuen ilman lisäintegraatiota. Klarna Shared Payment Tokens (SPT) tukee samaa flow:ta. Visa ja Mastercard tukevat AP2-mandaatteja korttimaksun rajapinnoissa.

Esimerkki tilanteesta: asiakas kysyy ChatGPT:ltä juoksumaton vertailua, ChatGPT löytää suomalaisen kauppasi joka tukee ACP:tä, vertailee tarjontaa, valitsee parhaan vaihtoehdon ja maksaa käyttäjän etukäteen antamilla rajoituksilla (esim. "saa ostaa alle 1000 € liikuntavälineitä ilman vahvistusta"). Maksu kulkee Stripen kautta, kauppa saa kuitin tavallisena Stripe-transaktiona.

Tekninen rakenne: kolme kerrosta

ACP-flow koostuu kolmesta loogisesta kerroksesta:

Identiteettikerros varmistaa että agentti todella edustaa kerrottua käyttäjää. Stripe käyttää OAuth 2.1 -pohjaista autentikointia ja signed JWT -tokeneita. Agentin pitää pystyä todistamaan että se toimii nimenomaan tämän käyttäjän puolesta.

Valtuutuskerros hoituu Shared Payment Tokens (SPT) -mekanismilla. SPT on Stripen kehittämä lyhytkestoinen token jolla on sisäänrakennetut rajat: maksimisumma per transaktio, maksimisumma per ajanjakso, sallitut kauppat ja voimassaoloaika. Token ei sisällä korttinumeroita eikä CVC-koodia. Sen voi peruuttaa milloin tahansa Stripe-dashboardista.

Maksukerros on Stripen tavallinen PaymentIntent-rajapinta. Erona normaaliin checkoutiin: payment method on SPT, ei suoraan kortti. Kauppa saa kuitin rakenteellisena (JSON-LD) jotta agentti voi tallentaa ja näyttää sen käyttäjälle.

Mitä ACP ei tee

ACP keskittyy maksuun, ei tuotteiden löytymiseen tai vertailuun. Siihen tarvitaan UCP (Universal Commerce Protocol, Google + Shopify): UCP määrittelee kuinka agentti löytää tuotteita kauppasi katalogista, vertailee niitä ja siirtää ne checkoutiin. UCP:n rajaa palautuu ACP-flow:hun heti kun on aika maksaa.

ACP ei myöskään ole agentti-agentti -kommunikaatiokerros. Siihen on A2A (Agent-to-Agent Protocol) ja ANP (Agent Network Protocol). ACP elää sen päällä, kun kauppa-agentti vastaanottaa ostajan agentin pyynnön.

Vertailu muihin protokolliin

ACP:n ja muiden agent commerce -protokollien rooli kannattaa pitää erillään:

  • MCP antaa agentille rajapinnan kauppasi työkaluihin (tuotehaku, varastotieto, asiakaskontakti)
  • A2A mahdollistaa kauppasi agentin ja ostajan agentin välisen kommunikaation
  • UCP määrittelee kuinka agentti löytää tuotteet ja vie ne checkoutiin
  • ACP määrittelee kuinka maksu valtuutetaan ja suoritetaan
  • AP2 on mandaattiformaatti jonka päällä ACP toimii (Stripen toteutus AP2:sta)
  • ANP on hajautettu vaihtoehto A2A:n keskitetylle reitittimelle

Useimmat agenttikaupan toiminnot tarvitsevat MCP + A2A + UCP + ACP -yhdistelmän. ANP tulee kuvaan B2B-supply-chain-tilanteissa, AP2 on ACP:n ja Klarna APP:n yhteinen mandaatti-pohja.

Mitä suomalaisen verkkokaupan kannattaa tehdä

Shopify-pohjaiset kaupat: ACP-feature avautui Stripe-dashboardin kautta keväällä 2026. Aktivointi vie minuutteja, mutta on järkevää tarkistaa: (1) tuotelistauksen JSON-LD-rakenteet, (2) varastotiedon reaaliaikaisuus, (3) peruutusten ja palautusten käytäntö. Agentti tilaa kun varasto näyttää sopivalta. Jos data on vanhentunutta, transaktiot menevät pieleen ja saat negatiivisia merkintöjä agenttireputaatioon.

WooCommerce ja custom-stäkit: ACP integroidaan Stripen suoran API:n kautta. Tämä tarkoittaa: SPT-handlerin kytkentä tilauksen luontiin, kuitin generointi rakenteellisena (JSON-LD), peruutusten hoito Stripen vakiometodien kautta.

Klarnaa käyttävät kaupat: Klarnan oma Agent Payments Protocol on käytettävissä jo nyt. Sama mandaattilogiikka kuin Stripen ACP:ssä, mutta Klarnan BNPL-flow:n päällä. Agentit voivat hyödyntää "osta nyt, maksa myöhemmin" -mekanismia rajoitetuilla mandaateilla.

Markkinaluvut

Adobe Analyticsin Cyber Week 2025 -datan mukaan ChatGPT-liikenne konvertoi verkkokauppoihin 11,4 prosenttia, kun orgaaninen haku konvertoi 5,3 prosenttia. ACP-tuettu kauppa saa nämä konversiot ilman että käyttäjä koskaan vierailee verkkosivulla.

AI-agenttiliikenne verkkokauppoihin kasvoi Cloudflare Radarin mukaan 1300 prosenttia vuoden 2026 ensimmäisellä neljänneksellä. Cyber Week 2025 agentic-myynti kasvoi 7-kertaiseksi vuoteen 2024 verrattuna.

Aikaikkuna ennen kuin suomalaiset verkkokaupat ovat keskimäärin agenttivalmiita on noin 6-12 kuukautta. Jokainen merchant joka aktivoi ACP:n nyt saa väliaikaisesti merkittävän edun ennen kuin kilpailija ehtii samalle tasolle.

Yhteenveto

ACP ratkaisee yhden konkreettisen ongelman: kuinka AI-agentti voi maksaa turvallisesti käyttäjän puolesta ilman että käyttäjän pitää itse tehdä klikkauksia. Stripen toteutus tukee koko Shared Payment Tokens -mekanismia, Klarna ja kortit ovat mukana AP2-mandaattien kautta. Suomalaiselle verkkokaupalle ACP on yksi seitsemästä agent commerce -protokollasta jotka muodostavat täyden agenttivalmiuden.

Tekoäly-Danin lähestymistapa: konfiguroidaan koko ketju (MCP, A2A, UCP, ACP, AP2, x402, ANP) yhdessä, ei pelkkä ACP irrallaan. Tarkista oma kauppasi tilanne AAIO Auditilla (990 €, sisältää AEO Auditin) tai aloita keskustelu yhteydenotolla.

Käytämme Google Analytics 4:ää sivuston käytön ymmärtämiseen. Evästeitä käytetään vain suostumuksellasi. Tietosuojakäytäntö