投稿者 投稿日: カテゴリー AIニュース
AIエージェント身元確認とは、注文者と代理AIを紐づける仕組みです。
信用情報大手のExperianが2026年7月24日、エッジクラウド事業者のFastlyを自社のExperian Agent Trustエコシステムに迎えたと発表しました。AIエージェントが人に代わって商品を選び、決済まで進める前提で、そのエージェントが誰の代理で、どこまでの権限を持つのかを確認する土台を整える動きです。EC事業者にとっては、これまで「ボットは遮断」で処理してきた自動トラフィックを、遮断・許可・条件付き許可の3択で扱い直す時期が来たことを意味します。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。
AIエージェント身元確認の中身と、7月24日に発表されたこと
今回の発表の核は、AIエージェントの身元確認をネットワークの手前（エッジ）で完結させる点にあります。Experianの発表によると、Fastlyのプログラマブルエッジ基盤を使うことで、リクエストが自社のバックエンドに届く前に、エージェントの識別情報、委任された権限、意図、決済資格情報を評価できるようになります。既存のAPI・認証・決済ワークフロー・セキュリティ設定と組み合わせて使える設計で、システムを作り直す必要はないとしています。
Experian Agent Trustそのものは2026年4月30日に発表された枠組みです。中心にあるのがHuman to Agent Binding（人とエージェントの紐づけ）で、本人確認済みの個人、その端末、代理で動くAIエージェントを安全に結び、取引をたどれば発注した人間まで戻れる状態をつくります。これを含む考え方をExperianはKnow Your Agent（KYA）と呼び、身元・同意・不正リスクをリアルタイムで示すAgent Trust Tokenと、エージェントの振る舞いを継続評価してトラストスコアを更新するAgent Registryを組み合わせます。エコシステムにはVisa、Cloudflare、Skyfireなどが名を連ね、5月にはAkamaiも加わっています。
Fastlyのパートナーエコシステム担当バイスプレジデントであるJeff Alpenは、発表の中で「すべての自律エージェントを遮断対象として扱うのではなく、リクエストの背後にいる相手を確認し、商業的な価値を結びつけ、リアルタイムで取引を承認できるようにする」と述べています（Experian発表より）。発表では市場規模の根拠として、2025年の年末商戦でAIエージェントが2,620億ドルの売上に影響したというSalesforceの数字、ウェブトラフィックの53%が自動化されているというImpervaの数字、2030年までに米国の商取引で最大1兆ドルをAIエージェントが動かしうるというMcKinseyの予測が引かれています。なお日本国内での提供時期や日本語環境での対応可否は、公開情報からは確認できませんでした（要確認）。
日本のEC事業者にとっての3つの軸
第一の軸は、自動トラフィックを遮断一択で処理しない体制に切り替えられるかです。ウェブ通信の半分以上が自動化されているという前提に立つと、ボット対策の設定をきつくするほど、購買につながる正規のエージェントまで一緒に落とすことになります。実際にボット判別の精度がEC側の売上機会に直結する論点は、7月に入って複数のベンダーが同時に手を付け始めた領域です。自社ECを持つ事業者は、WAFやCDNの遮断ルールを「危険だから止める」から「誰の代理かを見て決める」へ寄せられるかが分かれ目になります。
第二の軸は、注文の背後にいる人物を後から特定できるかです。返品、チャージバック、不正注文が起きたとき、その注文をエージェントが出したのか人が出したのかを記録から追えない状態は、実務上かなり困ります。Human to Agent Bindingが解こうとしているのはまさにここで、日本の事業者にとっては特定商取引法上の対応や決済代行会社とのやり取りに直結する話です。今すぐ導入できなくても、自社の注文ログに何が残っているかを一度確認しておく価値はあります。
第三の軸は、委任された権限の粒度です。エージェントに「いくらまで」「何を」買ってよいかを持たせる設計は、買い手側だけの問題ではありません。売り手側も、上限を超えた注文や条件に合わない注文をどう扱うかを決めておく必要があります。UCPのような共通プロトコルへの対応が進むほど、権限の確認は個別交渉ではなく仕様として降ってくるようになります。
今日からできる初動と、今後の動き
初動としてまず勧めたいのは、自社ECのアクセスログでUser-Agent別の自動トラフィック比率を出すことです。数字を持たないまま議論すると、遮断するかどうかの判断が感覚論になります。次に、直近3か月の不正注文とチャージバックを見返し、注文経路をたどれた件とたどれなかった件を分けて数えます。ここで「たどれない」が多ければ、身元確認の話は自社にとって現実の課題です。
3つ目に、決済代行会社やカートベンダーに、エージェント経由の決済をどう扱う方針かを問い合わせておくことです。今は明確な回答が返ってこなくても、質問した事実が半年後の乗り換え判断で効いてきます。楽天市場やAmazon、Yahoo!ショッピングに出店している場合、この判断はモール側が握るため自社で動かせる余地は限られますが、AI経由の流入が実際に増えている以上、自社ECだけでも先に設計しておく意味はあります。
今後は、身元確認をどの層で行うかの主導権争いが続くとみています。信用情報側（Experian）、ネットワーク側（Fastly、Cloudflare、Akamai）、決済側（Visa、Skyfire）がそれぞれ自陣に寄せようとしており、EC事業者はどこか1社に賭けるより、自社のログと権限設計を整えて、どの枠組みが来ても接続できる状態にしておくほうが安全です。
まとめ
AIエージェント身元確認は、遮断か許可かの二択だった自動トラフィックの扱いを、条件付き許可という第三の選択肢に開く動きです。日本での提供状況は要確認ですが、自動トラフィック比率の把握、注文経路の追跡可否、権限設計の3点は、枠組みの採否と関係なく今日から着手できます。
参考文献
- Experian plc・Fastly Joins Experian Agent Trust Ecosystem to Advance Trusted AI Commerce（2026年7月24日）
- Experian Global News Blog・Experian Agent Trust: Powering The Next Wave Of AI-Driven Commerce（2026年4月30日）
- Experian・Agent Trust 製品ページ
- Practical Ecommerce・New Ecommerce Tools: July 29, 2026
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: Experian plc
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
