AI決済の新標準AP2とは？GoogleがFIDO Allianceへ寄贈した理由

AI決済の重要な転換点が示されました。Googleは2026年4月28日、AIエージェント向けの決済プロトコル「Agent Payments Protocol（AP2）」をFIDO Allianceへ寄贈すると発表しました。AP2は、AIがユーザーの代わりに商品を探し、購入し、支払いまで進めるときに必要となる共通ルールを目指しています。

今回のポイントは、GoogleがAP2を自社だけで管理するのではなく、オンライン認証や安全性の標準化を進めてきた業界団体へ移したことです。さらに、AP2 v0.2では人間が画面の前にいない状態での決済や、AIへの指示を確認しやすくする「Verifiable Intent」が紹介されています。

AIに買い物を任せる時代には、決済が成功するだけでは不十分です。誰が、いつ、どの条件で許可したのか、AIが指示どおりに動いたのかを確認できる仕組みが必要であり、AP2はその土台を作ろうとしています。

AI決済を支えるAP2は何をする仕組みか

AP2は、AIエージェントとECサイト、決済事業者などが情報をやり取りするための共通ルールです。異なるサービス同士が安全に連携できるように、購入の意図や許可条件、決済に関する情報を扱う枠組みを整える役割を担います。

プロトコルとは、簡単にいえばサービス間の「会話のルール」です。日本語しか話せない人と英語しか話せない人の間に通訳の手順が必要なように、AI、販売サイト、金融サービスがそれぞれ異なる仕組みで動く場合にも、共通の取り決めが必要になります。

これまでのオンライン購入では、人間が商品を選び、購入ボタンを押し、本人確認や支払いを進める流れが一般的でした。AP2が目指すのは、ユーザーが事前に条件を設定したうえで、AIエージェントがその範囲内の作業を代行できる環境です。

AP2が想定するAIエージェントの役割

ユーザーの希望に合う商品やサービスを探す
価格、数量、購入期限などの条件を確認する
許可された範囲で購入手続きを進める
決済に至った経緯や条件を記録し、後から確認できるようにする

GoogleがAP2をFIDO Allianceへ寄贈する理由

GoogleがAP2をFIDO Allianceへ移す理由は、特定企業だけの仕組みにせず、業界横断のオープンな標準を目指すためです。Google自身が管理を続けるよりも、複数の企業やサービスが参加しやすい形を作れる可能性があります。

FIDO Allianceは、パスワードレス認証など、オンライン上の本人確認と安全性に関する標準づくりを進めてきた業界団体です。そこへAP2の管理を移すことで、GoogleのAIサービスだけでなく、他社のAIエージェント、ECサイト、金融サービスなども関わりやすくなります。

標準が広く採用されれば、利用者は特定企業のサービスだけに縛られず、好みのAIエージェントを選べる可能性があります。ただし、オープンな標準になったことだけで安全性が自動的に保証されるわけではありません。各サービスがルールをどのように実装し、利用者が権限をどう設定するかが重要です。

観点	AP2を業界標準にする意味
参加企業	Google以外のAI、EC、決済事業者も関わりやすくなる
利用者	特定企業に限定されないAIエージェントを選べる可能性がある
安全性	意図、許可条件、決済履歴を共通の考え方で扱いやすくなる

AP2 v0.2が対応する人間不在の決済とは

AP2 v0.2で示された大きなポイントの一つが、「Human Not Present（人間がその場にいない）」決済への対応です。これは、購入のたびにユーザーが画面を確認してボタンを押さなくても、あらかじめ決めた条件の範囲内でAIが手続きを進める考え方です。

たとえば、数量限定のチケットが販売開始された瞬間を想定できます。ユーザーが事前に「指定したイベントのチケットを、決めた枚数まで、予算内で購入してよい」と許可していれば、販売開始時にスマートフォンを操作できなくても、AIエージェントが対応できます。

この仕組みの便利さは、時間に制約がある場面で特に分かりやすくなります。一方で、対象を間違えないか、上限を超えないか、期限を過ぎても購入を続けないかといった条件管理が欠かせません。自動化する範囲が広いほど、許可の内容を具体的に設定する必要があります。

自動購入で設定を考える主な条件

購入してよい商品やサービスの対象
1回あたり、または全体の支払い上限
購入してよい数量
有効な購入期限や販売期間
キャンセルや条件変更が発生した場合の扱い

日用品の定期購入のように条件が明確な用途と、旅行や高額商品など判断項目が多い用途では、適した自動化の範囲が異なります。AIにすべてを任せるのではなく、低額の商品は自動、高額な取引は最終確認を必須にするなど、段階的に考えることが現実的です。

Verifiable IntentがAI決済の信頼性を補う

AI決済では、「本当に本人が許可したのか」「AIは指示どおりに動いたのか」を後から確認できることが重要です。そこで、AP2と互換性を持つ新しい標準として、Mastercardと共同開発した「Verifiable Intent」が紹介されています。

Verifiable Intentは、ユーザーがAIに何を依頼し、AIがどの行動を取り、どのような決済につながったのかを、改ざんされにくい形で記録する仕組みです。身近なたとえでいえば、AIに買い物を任せたときの監査ログ（後から確認するための履歴）のようなものです。

この記録があれば、後から「いつ、誰が、どの条件で、何を許可したのか」を確認しやすくなります。トラブルが起きた場合にも、ユーザーの意図、AIの処理、決済事業者の対応を順番に確認する手がかりになります。

AIによる自動購入では、決済が成功したかどうかだけでなく、ユーザーの意図が正しく反映されたかを確認できることが重要です。

ただし、記録が存在することと、問題が完全になくなることは同じではありません。ログの表示方法、保存期間、アクセスできる人、個人情報の扱いなど、実際のサービス設計も安全性を左右します。Verifiable Intentは、責任の所在を考えるための基盤の一つと位置付けられます。

AI決済が普及するために必要な利用者の備え

AI決済が広がるには、技術側の標準化だけでなく、利用者がAIに与える権限を理解しやすいことが必要です。許可画面に長い専門用語が並ぶだけでは、何を認めたのか分からないまま設定してしまう可能性があります。

利用者は、AIに任せる対象、金額、数量、期限をできるだけ具体的に確認する必要があります。特に、購入先の変更、代替商品の選択、送料や手数料の追加など、当初の指示から条件が変わる場面については、事前に扱いを決めておくことが大切です。

サービス提供者には、許可の撤回、購入履歴の確認、異常時の通知、トラブル時の問い合わせ窓口なども求められます。AIが便利に動くほど、「任せる前に設定する」「任せた後に履歴を確認する」という両方の仕組みが必要になります。

用途ごとの自動化を考える目安

用途	考え方
日用品	対象、数量、金額が明確なら自動化を検討しやすい
数量限定チケット	イベント、枚数、予算、販売期限を事前に限定する必要がある
旅行	日程、変更条件、キャンセル条件などを細かく確認する
高額商品	自動決済ではなく、最終確認を残す考え方も重要になる