La comanda va arribar a les sis del matí: dues dotzenes de tasses esmaltades, pagades a l'instant, sense nota de regal, sense que ningú hagués navegat per la web els minuts anteriors. Ella porta un petit taller de ceràmica i ven gairebé tot a través de la seva pròpia botiga en línia. Va comprovar si era frau i no va trobar res: la targeta era real, el pagament es va completar, res en la comanda en si estava malament. El que faltava era una persona, o almenys els senyals habituals que n'hi havia una.
Mai va saber del cert què va passar aquell matí. Però aquesta setmana ha donat un exemple molt públic d'exactament aquest tipus de comanda, a molta més escala, i val la pena entendre-ho abans que aparegui a la teva pròpia botiga.
Quan el client no és una persona
Un agent de compres d'IA és un programa amb què un client parla en lloc de fer-ho amb una web. Li dius "torna a demanar les meves tasses de sempre" o "busca'm un regal de menys de 80 euros", i el programa va i ho compra, sovint sense que la persona arribi a carregar la teva pàgina, mirar els teus productes ni escriure res a la comanda. Des del teu costat, la comanda es veu escardalenca: sense rastre de navegació, sense cap detall escrit a mà, de vegades completada més ràpid del que a algú li hauria donat temps a fer clic.
Això no és un problema per si sol. Pot ser simplement un client ràpid i ben educat, o un d'habitual l'assistent del qual recorda què li agrada. El problema comença quan l'agent no diu què és.
Amazon acaba de bloquejar un dels més grans
Diumenge, qui intentava comprar a través de Muse, l'assistent d'IA de Meta que pot comprar en nom d'un client des del mòbil o l'ordinador, es va trobar amb un error a Amazon: "L'accés continuat d'un agent d'IA no autoritzat infringeix les Condicions d'Ús d'Amazon." Segons TechCrunch i Hipertextual, Muse havia estat navegant i comprant sense identificar-se com a agent, i presumptament havia desat credencials del compte sense demanar permís. Meta mai havia demanat permís a Amazon perquè Muse hi operés. Amazon ha bloquejat en silenci altres agents de compra, de Google, OpenAI i Perplexity, de la mateixa manera en els últims mesos.
La lliçó no és "Amazon odia la IA": la mateixa Amazon ja té les seves pròpies funcions de compra amb IA. La lliçó és que el comerç en línia més gran del món va mirar un agent concret, va decidir que no li havien donat veu en l'assumpte, i va tancar la porta. És una decisió que qualsevol negoci amb una cistella de compra haurà de prendre, tard o d'hora, a una escala molt més petita.
Dues maneres ben diferents de trucar a la teva porta
Hi ha dues maneres ben diferents en què això pot passar, i la diferència importa més que si hi ha IA pel mig o no.
La primera és la suplantació: l'agent simplement navega com ho faria una persona, sense donar cap senyal honest que no ho és. Això és el que va fer que bloquegessin Muse. Res en el seu comportament demanava permís ni deia què era.
La segona és la identificació. Un estàndard anomenat Web Bot Auth, creat per Cloudflare juntament amb Visa, Mastercard i American Express, fa que els agents adjuntin una signatura criptogràfica, una mica com un carnet d'identitat signat, a cada petició que fan, en lloc de la vella etiqueta de navegador que qualsevol podia falsificar. Un estàndard a part, l'Agentic Commerce Protocol d'Stripe i OpenAI, permet que un comerç activi les comandes d'agents de manera deliberada: el negoci continua acceptant o rebutjant cada comanda, continua cobrant a través del seu propi compte, continua gestionant devolucions igual que abans. Ja funciona per a venedors d'Etsy als Estats Units, i Stripe ha dit que arribarà després a Shopify, on més d'un milió de petites botigues gestionen el seu cobrament.
Mateixa tecnologia, maneres oposades. Un s'esmuny. L'altre truca, s'identifica, i espera que el deixin passar o no.
Què significa això per a una botiga com la teva
Si vens en línia avui, això probablement no és urgent. Les compres per agent continuen sent, sobretot, cosa dels Estats Units, i els estàndards d'identificació dels quals parlem són massa nous perquè la majoria de plataformes petites de botiga en línia ja els tinguin activats. No cal que busquis cap programa especial per a la teva cistella aquesta setmana.
Però no decidir continua sent una decisió. Ara mateix, la majoria de cistelles de les botigues petites no tenen manera de distingir un agent ben identificat d'un que simplement ha aparegut. Aquest buit, no la intel·ligència artificial en si, és per on va passar Muse abans que Amazon li tanqués la porta.
Límits honestos
Res d'això vol dir que tota comanda estranya sigui un agent d'IA, ni que tot agent d'IA sigui indesitjable. Alguns negocis estaran encantats que l'assistent d'un client habitual repeteixi la mateixa comanda cada any sense que ningú l'hi demani. No es tracta de sospitar de qualsevol comanda estranya, sinó de notar quan una decisió que hauria de ser teva, si la teva botiga és oberta a agents o no, l'ha presa en silenci la plataforma que fas servir.
Per on començar
Pregunta a qui gestioni la teva botiga en línia, sigui Shopify, WooCommerce o qualsevol altra, si ja admet estàndards de comanda per agent, i què passa avui quan arriba una comanda sense cap petjada humana. Fins que tinguis una resposta clara, tracta aquesta comanda com tractaries qualsevol altra que no acabes d'entendre: retén-la per a una revisió humana de dos minuts abans d'enviar-la. És el mateix costum que fa segur delegar tot això més endavant, explicat aquí: Abans de confiar en un agent d'IA, mira el seu abast.