Standard ouvert co-développé par Google et Shopify, annoncé au NRF le 11 janvier 2026, qui définit comment un agent IA interroge un marchand sur l'ensemble du cycle commerce : catalog, checkout, identity, order. Spec sous licence Apache 2.0 publiée sur ucp.dev.

Architecture en trois tiers

UCP s’organise en trois couches versionnées indépendamment.

  • Shopping Service : transport REST, JSON-RPC, MCP ou A2A selon le client.
  • Capabilities : Checkout (stable), Catalog (draft mars 2026), Identity Linking via OAuth 2.0, Order, Embedded Checkout.
  • Extensions : namespacing reverse-domain (dev.ucp.shopping.checkout.ap2_mandates) pour ajouter des comportements sans casser la spec.

Différence avec ACP

DimensionUCPACP (OpenAI/Stripe)
PérimètreCycle commerce completCentré sur le checkout
CatalogLive APIFeed push SFTP (JSONL gz)
PaymentHandlers négociés (Shop Pay, Google Pay, PSP régionaux)Shared Payment Token (SPT) Stripe imposé
IdentityOAuth 2.0 (loyalty, pricing membre)Aucun

Surfaces live en mai 2026

Gemini, Microsoft Copilot Checkout, Meta surfaces (annoncées), Salesforce Commerce Cloud. Côté Shopify, Shopify Catalog sert deux endpoints UCP-conformes : Global Catalog (recherche cross-merchants) et Storefront Catalog (scoped à une boutique).

Gouvernance et licence

La spec est hébergée sur ucp.dev et reflétée sur le repo GitHub agentic-commerce. Elle est publiée sous Apache 2.0, ce qui autorise l’implémentation propriétaire sans royalty. Les évolutions passent par un Working Group ouvert (Google, Shopify, Stripe, Adyen, Checkout.com, Klarna en mai 2026). Les RFC sont discutées publiquement via Pull Request, dans un modèle proche d’IETF.

Implémentation côté marchand non Shopify

Trois chemins possibles hors plateforme Shopify :

  1. Build maison : exposer /.well-known/ucp.json, implémenter les endpoints Catalog et Checkout, négocier l’Identity OAuth. Coût observé : 8 à 16 semaines pour une équipe de 2 backends.
  2. Plugin commerce : Magento, WooCommerce et Salesforce Commerce Cloud poussent des modules officiels UCP, encore en beta en mai 2026.
  3. Middleware tiers : Stripe Connect, Adyen et Cloudflare AI Gateway proposent des proxies UCP qui exposent le standard devant une boutique existante.

À ne pas confondre avec

  • [[acp]] : protocole concurrent OpenAI/Stripe, plus étroit.
  • [[ap2]] : couche cryptographique d’autorisation paiement, utilisable depuis UCP via extension.
  • [[mcp]] : protocole de transport bas niveau qu’UCP utilise comme une des options.

Sources et références

Auditer ma boutique

L'audit est gratuit. Réponse sous 48 h ouvrées. Pas d'engagement.