Universal commerce protocol di Google: la privatizzazione dello shopping online?

UCP, il nuovo protocollo di Google per gli acquisti online basato su IA, promette di semplificare l’esperienza d’acquisto ma solleva interrogativi inquietanti sulla privacy e sul controllo dei dati degli utenti

Sembrava un lunedì qualunque al National Retail Federation (NRF) di New York, l’evento dove solitamente ci si scambia biglietti da visita e si applaude a qualche nuova app per la gestione del magazzino.

Invece, ieri 11 gennaio 2026, Google ha deciso di riscrivere le regole del gioco del commercio online, e lo ha fatto con la solita parola magica che fa brillare gli occhi agli ingenui e tremare i polsi a chi si occupa di privacy: “apertura”.

L’annuncio del Universal Commerce Protocol (UCP) non è solo una nota tecnica per sviluppatori annoiati; è il segnale che le Big Tech hanno smesso di volerci mostrare le vetrine e hanno deciso di gestire direttamente il registratore di cassa.

Sotto la maschera di uno standard collaborativo, sviluppato a braccetto con realtà come Shopify, Walmart e Target, si nasconde un cambiamento tettonico.

L’idea è affascinante sulla carta: permettere agli “agenti IA” (i vostri assistenti virtuali) di fare shopping per voi, negoziando prezzi, controllando la disponibilità e pagando, il tutto senza che voi dobbiate mai visitare il sito del venditore.

Ma se grattiamo via la vernice luccicante del marketing, emerge una domanda inquietante: se l’IA fa la spesa, chi controlla i dati della transazione?

E soprattutto, siamo sicuri che questo “agente” lavori per noi e non per chi paga di più per apparire nei suoi algoritmi?

La narrazione ufficiale è rassicurante, quasi paternalistica. Ci dicono che UCP servirà a “unire i puntini” di un’esperienza d’acquisto frammentata.

Eppure, osservando come Google ha ufficialmente svelato il Universal Commerce Protocol sviluppato con colossi come Shopify e Walmart, si nota subito l’elefante nella stanza: l’infrastruttura. Creando il linguaggio universale con cui le macchine comprano cose, Google si posiziona non più come semplice motore di ricerca, ma come l’arbitro inevitabile di ogni transazione futura.

È la privatizzazione del protocollo commerciale, venduta come liberazione tecnologica.

Il miraggio del protocollo “aperto”

La strategia è da manuale: si lancia uno standard “open source”, si invitano i grandi attori del mercato per dare una parvenza di democrazia digitale, e si definiscono le regole in modo che l’ecosistema converga naturalmente verso le proprie piattaforme.

Sundar Pichai, CEO di Google, non ha usato mezzi termini nel definire questa nuova era, anche se le implicazioni vanno lette tra le righe.

Come passo successivo stiamo introducendo il Universal Commerce Protocol (UCP), progettato per l’era del commercio basato su agenti. È stato costruito per soddisfare le esigenze dei rivenditori E dei clienti, mantenendo la piena relazione col cliente al centro — dai momenti della scoperta alla decisione e oltre.

— Sundar Pichai, Chief Executive Officer presso Google

“Mantenere la relazione col cliente al centro” è una frase che dovrebbe far scattare l’allarme rosso in qualsiasi garante della privacy.

In un mondo dove l’acquisto avviene tramite un’interfaccia conversazionale – magari chiedendo a Gemini di “comprare scarpe da corsa economiche” – la relazione del cliente non è con il negozio di scarpe. È con l’IA.

Il brand diventa un fornitore di commodity, un magazzino logistico che spedisce la merce, mentre l’interfaccia utente, e quindi i dati comportamentali, restano saldamente nelle mani di Mountain View.

Il pericolo è che i rivenditori, terrorizzati dall’idea di sparire dai risultati di ricerca basati sull’IA, stiano correndo ad adottare uno standard che, nel lungo periodo, li renderà irrilevanti agli occhi del consumatore finale.

È un patto faustiano: ottieni vendite immediate automatizzate, ma cedi l’interazione umana e la brand experience a un algoritmo.

E mentre i commercianti si preoccupano dei margini, nessuno sembra chiedersi cosa accada ai dati personali quando vengono masticati da un protocollo che deve “negoziare” per conto nostro.

Ma se pensate che la perdita di contatto con il marchio sia il problema peggiore, aspettate di vedere cosa succede quando si parla di soldi e profilazione finanziaria.

Se l’agente sa troppo

Il cuore pulsante di UCP non è solo la ricerca del prodotto, ma l’esecuzione della transazione.

Qui entra in gioco la vera miniera d’oro.

Fino a ieri, Google sapeva cosa cercavamo; oggi, con l’integrazione nativa del checkout, saprà esattamente cosa compriamo, a che prezzo, con quale frequenza e con quali strumenti di pagamento. L’annuncio che PayPal sta salendo sul carro per facilitare i pagamenti direttamente all’interno dell’IA di Google conferma che il cerchio si sta chiudendo.

Immaginate lo scenario: il vostro agente IA conosce la vostra taglia, il vostro budget, il vostro indirizzo e ora ha accesso diretto al vostro portafoglio digitale.

Per funzionare, l’UCP richiede una condivisione di dati granulare tra l’agente (Google) e il venditore. In ottica GDPR, siamo di fronte a un incubo di “minimizzazione dei dati”. Per negoziare efficacemente, l’IA deve sapere tutto.

Non c’è spazio per la privacy quando l’efficienza è l’unico dio. E mentre ci viene promessa sicurezza, stiamo di fatto centralizzando la nostra intera vita economica in un’unica interfaccia.

Jean-Michel Lemieux di Shopify ha descritto il funzionamento tecnico con un entusiasmo che tradisce la vastità dell’operazione:

Abbiamo co-sviluppato UCP con Google per creare uno standard aperto affinché gli agenti IA possano connettersi e negoziare con qualsiasi commerciante. I commercianti dichiarano e definiscono quali capacità supportano, incluse le loro funzionalità su misura. Gli agenti scoprono queste capacità, negoziano ciò che possono gestire e procedono al completamento delle transazioni.

— Jean-Michel Lemieux, Chief Technology Officer presso Shopify

“Negoziare ciò che possono gestire”. Questa è la chiave.

Chi stabilisce i parametri della negoziazione? Se l’agente decide che per “voi” è meglio un prodotto sponsorizzato rispetto a uno più economico ma non affiliato al protocollo, come potrete mai accorgervene?

La “scatola nera” dell’algoritmo ora decide anche come spendete i vostri soldi, e con il protocollo UCP, questa opacità diventa uno standard industriale.

L’illusione della comodità sta per costarci l’ultimo frammento di autonomia decisionale.

Il negozio diventa una riga di codice

L’aspetto più ironico di questa rivoluzione è che viene venduta come un vantaggio per i piccoli commercianti.

“Il bazar è aperto”, dicono.

Ma in un bazar dove l’acquirente è bendato e guidato per mano da un robot di Google, chi ha le tasche più profonde vince sempre.

L’adozione di UCP significa che Shopify conferma che i commercianti definiscono le capacità ma l’agente esegue la transazione, riducendo di fatto il sito web del venditore a un database interrogabile via API.

Siamo di fronte alla backendizzazione dell’e-commerce.

Se l’acquisto avviene nella barra di ricerca o nella chat di Gemini, il sito web proprietario perde senso. E con esso, spariscono i cookie di prima parte del venditore (ironico, vista la guerra di Google ai cookie di terze parti), le newsletter indipendenti e la possibilità di costruire una community fuori dai giardini recintati delle Big Tech.

Il conflitto di interessi è palese.

Google è contemporaneamente il motore di ricerca, il sistema operativo mobile (Android), il browser (Chrome), il gestore della pubblicità (Ads) e ora, tramite UCP, il protocollo di transazione. Ogni volta che un “agente” completa un acquisto, Google raccoglie dati su due fronti: le preferenze dell’utente e le logiche di vendita del commerciante.

È un monopolio dell’informazione commerciale talmente vasto da far sembrare le vecchie pratiche anticoncorrenziali dei dilettanti allo sbaraglio.

Siamo sicuri di voler affidare le chiavi di casa, dell’auto e ora anche del conto in banca a un “agente” che, per statuto, risponde prima agli azionisti e poi, forse, alle nostre esigenze?

La comodità di non dover inserire il numero della carta di credito vale davvero la cessione totale della nostra sovranità economica?

Mentre i giganti brindano a New York, forse dovremmo iniziare a chiederci se stiamo entrando in un’era di shopping assistito o di consumismo sorvegliato.