Google acaba de lanzar el Universal Commerce Protocol (UCP), un estándar abierto que podría redefinir las reglas del comercio digital. Desarrollado junto con Shopify y respaldado por gigantes como Walmart, Target, Visa y Mastercard, este protocolo promete crear un “lenguaje común” para que los agentes de IA gestionen compras de principio a fin.
La promesa es seductora: los usuarios podrán comprar directamente desde el Modo IA de Google Search y Gemini sin salir de la plataforma. Suena conveniente. Pero conviene preguntarse qué se pierde en el camino.
La infraestructura de la nueva tienda
El UCP no es un protocolo solitario. Opera como capa de coordinación que orquesta otros estándares técnicos para crear un ecosistema completo de comercio agéntico.
El Agent-to-Agent (A2A) permite la comunicación directa entre agentes autónomos. El Agent Payments Protocol (AP2) maneja la seguridad transaccional mediante “mandatos” criptográficos que funcionan como contratos digitales. El Model Context Protocol (MCP) de Anthropic gestiona el acceso a herramientas externas.
Esta arquitectura modular se basa en tres principios: diseño en capas que separa responsabilidades, descubrimiento descentralizado donde agentes y comerciantes publican perfiles con sus capacidades, y extensibilidad abierta que permite a terceros definir sus propias funciones sin pasar por comités centralizados.
Comprar sin salir de Google (y lo que eso significa)
La primera aplicación concreta del UCP es directa: a partir de ahora, los usuarios en Estados Unidos podrán finalizar compras completas dentro del Modo IA de Google Search y la aplicación Gemini, sin ser redirigidos a los sitios de los comerciantes.
El proceso es simple. Buscas un producto, comparas opciones conversando con la IA, decides comprar y completas el pago ahí mismo. Google Pay procesa la transacción usando la información de pago y envío que ya tienes guardada en Google Wallet. El soporte para PayPal llegará pronto.
Los retailers se integran vía Google Merchant Center, donde configuran sus productos, feeds y publican un perfil de negocio. Mantienen su estatus como “merchant of record”, conservan la propiedad de la relación con el cliente y los datos de la transacción.
Pero aquí está el detalle: conservar la propiedad legal de la transacción no es lo mismo que conservar el contacto con el cliente.
El usuario nunca llega a tu sitio. Nunca ve tu página de producto con el diseño que tanto optimizaste. Nunca navega las recomendaciones relacionadas que programaste. Nunca pasa por ese último paso del checkout donde tradicionalmente ocurren las ventas cruzadas.
Google dice que planea agregar capacidades progresivamente: descubrimiento de productos conexos, aplicación de programas de fidelidad, experiencias de compra personalizadas. También promete expandirse internacionalmente en los próximos meses.
Las herramientas para retailers
Junto con el checkout integrado, Google lanza dos herramientas que los comerciantes pueden activar de inmediato.
Business Agent permite a las marcas desplegar un asistente conversacional personalizado directamente en los resultados de búsqueda de Google. Funciona como un asesor de ventas virtual que responde preguntas sobre productos respetando el tono y estilo de cada marca.
Está disponible desde el 12 de enero para retailers estadounidenses elegibles. Lowe’s, Michael’s, Poshmark y Reebok son los primeros en probarlo. Los comerciantes activan y personalizan su agente desde Merchant Center.
Las próximas evoluciones permitirán entrenar el agente con datos propios de cada retailer, acceder a insights avanzados sobre clientes, proponer ofertas en productos relacionados y autorizar compras directas dentro de la interfaz conversacional, incluyendo el checkout impulsado por IA.
Direct Offers es un programa piloto publicitario que permite mostrar ofertas exclusivas a usuarios con alta intención de compra mientras buscan productos en el Modo IA. El sistema identifica momentos oportunos para presentar descuentos especiales durante la comparación de opciones.
Los retailers definen sus ofertas en parámetros de campaña. La IA de Google determina cuándo mostrarlas según la pertinencia. Por ejemplo, si alguien busca detalladamente un tapete para comedor de alto tráfico, los retailers relevantes pueden ofrecer un 20% de descuento en ese momento preciso.
Los primeros socios son Petco, e.l.f. Cosmetics, Samsonite, Rugs USA y comerciantes de Shopify. El piloto se concentra inicialmente en descuentos, pero se expandirá para incluir otros atributos como bundles o envío gratuito.
La guerra de los protocolos
El UCP compite directamente con el Agentic Commerce Protocol (ACP) de OpenAI, anunciado en septiembre de 2025. Ambos quieren habilitar un botón de “Comprar ahora” dentro de las interfaces de IA, pero con filosofías distintas.
El UCP es descentralizado y orientado al ecosistema. El ACP está más centrado en OpenAI y su procesador de pagos, Stripe, con un diseño más simple y dogmático.
Google tiene ventaja infraestructural. Millones de comerciantes ya están en Google Merchant Center. OpenAI necesita construir esas conexiones desde cero.
Pero la diferencia más reveladora está en el descubrimiento. El UCP tiene un mecanismo nativo y descentralizado donde los comerciantes publican perfiles públicos. El ACP requiere que los comerciantes pasen por un proceso de listado centralizado. Uno confía en la red, el otro en el guardián.
El dilema del último contacto
Aquí está la tensión real. Aunque los protocolos mantienen al retailer como “merchant of record”, introducen una pregunta incómoda: ¿quién controla realmente la relación con el cliente?
Cuando el pago ocurre dentro de Gemini, el comerciante pierde el último punto de contacto. Ese momento final donde tradicionalmente ocurren las ventas cruzadas o incrementales, esas que pueden representar entre 33% y 76% de los ingresos adicionales según el contexto.
Un análisis lo resume bien: “El comerciante es dueño de la transacción. El agente de IA es dueño del viaje.”
Es un cambio de la lealtad a la marca hacia lo que podríamos llamar “confianza algorítmica”. Los algoritmos deciden qué productos se muestran y en qué orden. El cliente nunca llega a tu sitio, nunca ve tu marca en pantalla completa, nunca navega tu catálogo con la libertad que solía tener.
Los comerciantes enfrentan una elección difícil. Participar en un sistema que puede erosionar su relación directa con el cliente, o arriesgarse a volverse invisibles para los agentes de IA que impulsan una porción cada vez mayor del comercio.
Las proyecciones de McKinsey estiman que el comercio agéntico alcanzará entre 3 y 5 billones de dólares para 2030. Adobe reporta que el tráfico de IA generativa hacia sitios de retail creció 4,700% interanual en julio de 2025, aunque el reporte no aclara las tasas de conversión reales.
Los que se adapten temprano probablemente conseguirán mejor posición en este nuevo paradigma de distribución. Los que esperen pueden encontrar que el tren ya partió.
El asunto de la seguridad
El protocolo A2A, base de esta arquitectura, enfrenta amenazas únicas. El marco de modelado MAESTRO ha identificado diez vectores de ataque comunes en sistemas multi-agente.
Entre ellos: falsificación de AgentCards para secuestrar tareas, repetición de solicitudes para ejecutar acciones duplicadas, escalación de privilegios entre agentes, tokens JWT robados, mensajes malformados que explotan validaciones débiles, servidores falsos que interceptan tráfico, artefactos manipulados durante las transacciones, dependencias comprometidas que permiten ejecución remota de código.
Y uno particularmente elegante: inyección de prompts incrustados en los campos de una AgentCard, ejecutados por otros agentes durante el descubrimiento.
Las mitigaciones recomendadas incluyen firmas digitales para las AgentCards, nonces para evitar repetición de tareas, validación estricta de esquemas, sanitización de entradas y uso de mTLS para autenticación mutua.
Construir sistemas agénticos confiables requiere integrar seguridad proactiva por diseño, no como añadido posterior.
Optimización para la era conversacional
Google introduce docenas de nuevos atributos de datos en Merchant Center, diseñados específicamente para el descubrimiento conversacional. Van más allá de keywords tradicionales: respuestas a preguntas frecuentes, accesorios compatibles, productos de sustitución.
Estos atributos alimentan el Modo IA, Gemini y Business Agent. El despliegue empieza con un grupo reducido de retailers antes de expandirse gradualmente.
Es un cambio fundamental en cómo los consumidores descubren y compran productos. La búsqueda por keywords da paso a conversaciones donde el contexto importa más que las palabras exactas.
Para los comerciantes que participan en el UCP, esto ofrece acceso directo a compradores con alta intención en el momento preciso de decisión. Para quienes quedan fuera, sus productos pueden volverse menos visibles cuando los usuarios esperan finalizar transacciones sin salir de Google.
La adopción multi-plataforma
Shopify anunció el mismo día una integración similar con Microsoft Copilot, permitiendo a clientes finalizar compras en el flujo conversacional.
Amazon, Walmart y OpenAI desarrollan sus propios estándares y productos para integrar IA en cada aspecto del shopping. Esta convergencia sugiere que el comercio asistido por agentes se vuelve norma, no experimento.
La apuesta de Google con el UCP se distingue por su carácter abierto y colaborativo. Busca crear un ecosistema donde agentes, empresas y consumidores interactúen de manera fluida, independientemente de las plataformas.
Pero apertura no significa neutralidad. Los que controlan los protocolos, los que definen qué capacidades se negocian y cómo, tienen poder sobre la distribución futura del comercio digital.
Lo que está en juego
El UCP representa más que una mejora técnica. Es una redistribución de poder en el comercio digital.
Los comerciantes mantienen la transacción pero ceden el recorrido. Los consumidores ganan conveniencia pero pierden serendipia. Los algoritmos ganan visibilidad pero cargan con responsabilidad fiduciaria que aún no está clara.
La pregunta no es si participar en estos protocolos. Es cómo hacerlo sin perder lo que define tu marca en el proceso.
Porque cuando el algoritmo se vuelve vendedor, alguien programa al vendedor. Y ese alguien decide qué se muestra primero.
