Cloudflare ha riferito il 1° luglio 2026 che il 52% delle richieste di crawling che riceve riguarda ora l'addestramento dell'IA, rispetto al 22% della primavera del 2025, e che oltre la metà di tutto il traffico internet non è generato da esseri umani. All'interno di questa metà si trova una fetta più piccola, commercialmente interessante: gli agenti di acquisto diretti dagli utenti, inviati da chi desidera acquistare. Questo è fondamentale per i team di e-commerce, viaggi e marketplace che hanno bisogno di sapere cosa questi agenti possono effettivamente raggiungere sul loro sito: un sistema di punteggio basato su sette segnali passa attraverso il livello di accesso, culminando con la valutazione di quattro rivenditori reali in base ai due segnali che chiunque può verificare dall'esterno. Il risultato finale è un punteggio su 14 e una lista classificata degli aspetti da correggere per primi.
Cosa copre e cosa non copre questa analisi.
Abbiamo risposto a una domanda: Un agente guidato dall'utente può raggiungere e completare i passaggi necessari per un acquisto sul tuo sito web standard? La qualità degli attributi del prodotto e l'igiene del mangime sono escluse dall'ambito di applicazione, così come la misurazione delle sessioni generate dall'IA; entrambe sono coperte da guide specifiche.
Iniziate dall'accesso piuttosto che dall'integrazione di un protocollo, perché i binari brandizzati sono più ristretti di quanto suggerisca la copertura. OpenAI ha lanciato Instant Checkout il 29 settembre 2025 con i venditori di Etsy negli Stati Uniti, poi lo ha ridimensionato nel marzo 2026 e si è spostato su app create dai rivenditori che rimandano il checkout al sito del rivenditore stesso. Il protocollo Universal Commerce di Google, pubblicato l'11 gennaio 2026 alla versione 2026-01-11Universal Cart è stato aggiunto al Google Marketing Live il 20 maggio 2026, ma il lancio è previsto prima negli Stati Uniti, poi in Canada e Australia, e infine nel Regno Unito. Per un commerciante in Turchia, nei Paesi del Golfo o nella maggior parte d'Europa, nessuna delle due opzioni è prevista per il 2026. Il tuo sito web abituale è la tua piattaforma di vendita.
I sette segnali, valutati da 0 a 2
Assegnare un punteggio di 0 (assente o blocco accidentale) a ciascun segnale, 1 (parziale) o 2 (intenzionale e completo). Massimo 14.
| # | Signal | Che aspetto ha un 2 | Come controllare |
|---|---|---|---|
| 1 | Agenti utente di classe Agent denominati separatamente dai crawler di training in robots.txt | I token di addestramento, ricerca e agente hanno ciascuno un proprio blocco con una risposta prevista | Leggi il tuo file. Anthropic documenta ClaudeBot per l'addestramento, Claude-SearchBot per la qualità della ricerca e Claude-User per "quando gli utenti pongono domande a Claude". |
| 2 | Le pagine necessarie per un acquisto sono raggiungibili | I dettagli del prodotto e i percorsi del carrello non sono vietati per le classi di agenti che desideri | Confronta i modelli di esclusione con i modelli URL PDP e carrello reali, non con quelli presunti. |
| 3 | La tua policy CDN o WAF è in accordo con il tuo file robots.txt. | La categoria di agente viene consentita o bloccata a discrezione del titolare, non per impostazione predefinita. | Cloudflare classifica i bot verificati come Ricerca, Agente ("agenti diretti dall'utente che visitano una pagina per conto di un essere umano") e Addestramento, con una policy per ciascuno. Le impostazioni predefinite sarebbero cambiate il 15 settembre 2026: Agente e Addestramento bloccati sulle pagine contenenti annunci pubblicitari. |
| 4 | È possibile la verifica dell'agente firmato. | L'origine verifica le firme dei messaggi HTTP anziché gli intervalli IP o le stringhe user-agent. | Sia Web Bot Auth che il Trusted Agent Protocol di Visa utilizzano firme RFC 9421 con keyid, alg, nonce e una data di scadenza. Conferma dove avviene la verifica |
| 5 | Esiste un manifesto commerciale leggibile da una macchina | Un documento di capacità rilevabile che un agente legge prima di effettuare una transazione | UCP prevede che le capacità esposte a /.well-known/ucpRichiedi quel percorso sul tuo dominio |
| 6 | La fase di pagamento sopravvive a un agente | L'autenticazione a più fattori e le opzioni di pagamento locali seguono un percorso predefinito senza intervento umano nel browser. | Leggi il tuo checkout per le dipendenze umane rigide. Il token delegato di ACP trasporta solo reason (one_time), max_amount, currency and expires_ate non menziona mai l'autenticazione a più fattori |
| 7 | Gli ordini effettuati dall'agente sono distinguibili in seguito | I registri degli ordini riportano la fonte dell'agente e i resi e le contestazioni hanno una regola scritta | Interroga la tua tabella degli ordini per una dimensione di origine. ACP ti mantiene il commerciante di riferimento "dall'evasione degli ordini e dai resi all'assistenza e alla comunicazione". |
Bande: 11 a 14 significa fare scelte ponderate, essere pronti a integrare una linea ferroviaria quando questa raggiungerà il vostro mercato. 6 a 10 significa una politica parzialmente accidentale; si fissano prima i segnali da 1 a 3, perché sono economici, e si gestiscono gli altri. 0 a 5 significa che le impostazioni predefinite di Edge stanno decidendo per te.
Quattro negozi reali, valutati in base ai segnali 1 e 2
Solo i segnali 1 e 2 sono verificabili dall'esterno. I risultati sono il testo del file robots.txt letto il 28 settembre 2026: si tratta di una policy dichiarata, non di un comportamento reale, e una regola di confine può sovrascriverla completamente.
| Negozio | Token agente denominati | Direttive relative al percorso di acquisto | S1 | S2 |
|---|---|---|---|---|
| trendyol.com | Nessuno. Googlebot, Googlebot-Image e AdsBot hanno dei blocchi; ia_archiver e archive.org_bot sono completamente vietati. | Migliori * Il blocco impedisce l'accesso al carrello e al checkout, oltre alla maggior parte dei parametri di filtro. | 0 | 1 |
| allburada.com | Nessuno. Un singolo * solo blocco | Non consente /product/, /api/, /m/ e quattro prefissi linguistici, con un'eccezione di categoria. Percorsi del carrello non menzionati | 0 | 1 |
| boyner.com.tr | ClaudeBot completamente vietato; Claude-User e Claude-SearchBot consentiti con un ritardo di scansione. Nessun token OpenAI, Google, Perplexity o Meta. | Migliori * il blocco non consente /cart, /sepet, /product/, /liste/ and /uyelik | 1 | 0 |
| etsy.com | Nessuno, nonostante sia stato il primo commerciante ad utilizzare il pagamento istantaneo. Spinn3r non è stato ammesso. | Migliori * il blocco non consente /api/, carrello, messaggi e pagine dei risultati filtrati | 0 | 1 |
Tre dei quattro file sono stati scritti per i crawler di ricerca e non hanno alcuna opinione su un agente diretto dall'utente, quindi il * blocca le risposte per errore. Boyner da solo ha separato un crawler di addestramento da due token di classe agente, e solo per un fornitore. E un prefisso non consentito come /product/ potrebbe non corrispondere al modello URL del prodotto attivo, motivo per cui il segnale 2 deve essere verificato rispetto agli URL reali.
Cosa non copre e dove presenta delle lacune
- robots.txt è una richiesta, non un comando. Funziona perché i principali operatori affermano di rispettarlo; Anthropic dichiara che i suoi bot "rispettano i segnali 'do not crawl' onorando le direttive standard del settore contenute nel file robots.txt". Il traffico che non si identifica non viene intaccato.
- Il tuo vantaggio supera la qualità del tuo file. Un file robots.txt permissivo, protetto da una regola che blocca i client sconosciuti, è come una porta chiusa con uno zerbino di benvenuto. Il segnale 3 esiste perché i team superano il segnale 1 e continuano a bloccare ogni agente in produzione.
- Le dichiarazioni di intenti non corrispondono ai comportamenti. Questo indica cosa hai consentito, non quanti agenti arrivano o cosa fanno. E superare tutti e sette i controlli significa che un agente può raggiungere il tuo negozio, non che lo sceglierà.
- I dettagli del protocollo verranno spostati. ACP è alla versione 2026-04-17 ed è ancora in beta; UCP è alla versione 2026-01-11 e si sta espandendo per mercato. Rieseguire i segnali 5 e 6 trimestralmente e i segnali da 1 a 3 dopo qualsiasi modifica a robots.txt, alla configurazione edge o ai modelli URL.
Tre cose che probabilmente hai letto e che non sono più vere
"Accedi al pagamento immediato." È stato ridimensionato nel marzo 2026. Etsy ha dichiarato a Modern Retail di "non aver registrato un volume elevato di vendite tramite Instant Checkout", e Daniel Danker di Walmart ha affermato che il tasso di conversione all'interno del chatbot era tre volte inferiore rispetto a quello dei clic sul sito. La scoperta del prodotto nell'assistente e l'acquisto sul proprio sito sono stati i punti di arrivo delle piattaforme.
"Universal Cart significa che il pagamento tramite agente è arrivato." È già disponibile negli Stati Uniti. Il lancio è previsto prima negli Stati Uniti, poi in Canada e Australia, e infine nel Regno Unito. Pianificate in base all'anno in cui raggiungerà il vostro mercato; sfruttate questo intervallo per perfezionare il livello di accesso.
"AP2 o ACP gestiranno l'autenticazione e le contestazioni." Gestiscono l'autorizzazione e creano una traccia di controllo; AP2 inquadra il problema come autorizzazione, autenticità e responsabilità, utilizzando mandati firmati per dimostrare l'intento. Nessuno dei due elimina gli obblighi locali di pagamento. In Turchia, il pagamento con carta prevede di routine una schermata di autenticazione a più fattori e una selezione a più rate, e nessuno dei due è esprimibile in un token di pagamento delegato la cui unica ragione di autorizzazione è one_time contro un singolo max_amountIn Turchia, solo nel luglio 2026, sono state registrate 291,610,970 transazioni di pagamento con carta via internet per un valore di 926,544 milioni di lire turche; questo non è un motivo per ignorare gli agenti. È piuttosto un motivo per documentare, prima di integrare qualsiasi sistema, quali percorsi di pagamento un agente può completare e quali no.
[DATI INTERNI NECESSARI: percentuale degli ordini con carta turca del cliente che hanno raggiunto la schermata di verifica 3-D Secure e percentuale degli ordini con pagamento rateale, per quantificare la quantità di ordini che un agente non è riuscito a completare oggi.]
FAQ
Devo bloccare gli agenti di intelligenza artificiale dal mio negozio?
Considera i crawler di addestramento, i crawler di ricerca e gli agenti diretti all'utente come tre decisioni separate con tre diverse conseguenze commerciali. Bloccare un crawler di addestramento ha un costo minimo nel breve termine. Bloccare un agente diretto all'utente, invece, blocca una persona che ha richiesto di visualizzare il tuo prodotto.
Il file robots.txt blocca un agente di acquisto?
Blocca quelli che lo rispettano, inclusi gli agenti documentati dei principali fornitori di modelli. Non blocca il traffico non identificato e non ignora una regola CDN. Verifica entrambe le opzioni.
Qual è la differenza tra ClaudeBot e Claude-User?
Anthropic descrive ClaudeBot come un sistema che raccoglie contenuti utili all'addestramento dei modelli, Claude-SearchBot come un sistema che migliora la qualità dei risultati di ricerca e Claude-User come l'agente che recupera una pagina quando una persona pone una domanda a Claude. Una regola valida per tutti e tre esclude la terza a favore della prima.
Devo implementare ACP o UCP subito?
Solo se vendi in un mercato in cui la linea ferroviaria è attiva. ACP è in versione beta al 17/04/2026; UCP è prima di tutto Stati Uniti. Vale comunque la pena fare i segnali da 1 a 4 e 7, perché riguardano il tuo sito.
Chi si fa carico dello storno di un ordine effettuato da un agente?
In base al protocollo ACP, il venditore rimane il responsabile dell'evasione degli ordini, dei resi, dell'assistenza e delle comunicazioni, pertanto le controversie vengono gestite direttamente da te. Decidi ora quali prove conservare per un ordine senza sessione utente.
Come posso verificare che un agente sia chi dice di essere?
A livello crittografico, non tramite la stringa user-agent. Sia Web Bot Auth che il Trusted Agent Protocol di Visa utilizzano le firme dei messaggi HTTP RFC 9421, verificate rispetto a una chiave pubblicata, con un nonce e una breve scadenza. Si tratta di una funzionalità di edge computing, non di qualcosa che si integra nell'applicazione.
Eseguilo, oppure lascia che lo eseguiamo noi
Valuta il tuo negozio in base ai sette segnali questa settimana, a partire dal tuo robots.txt e dai modelli URL PDP e carrello live. Se preferisci che il livello di accesso, la policy edge e i percorsi di pagamento vengano controllati insieme e restituiti come un elenco di correzioni classificate, Contattaci per richiedere un audit degli accessi degli agenti.
fonti
- Cloudflare, "Giornata dell'Indipendenza dei Contenuti, un anno dopo" (1 luglio 2026)
- Cloudflare, documentazione sui bot verificati
- Help Net Security sui controlli del crawler di Cloudflare (2 luglio 2026)
- Cloudflare, "L'era degli agenti" (28 agosto 2025)
- Documentazione sui nematodi antropici
- OpenAI, "Acquistatelo su ChatGPT" (29 settembre 2025)
- Vendita al dettaglio moderna, pagamento immediato (marzo 2026)
- Repository del protocollo Agentic Commerce (versione 2026-04-17, beta)
- Specifiche di pagamento delegato ACP
- Blog per sviluppatori di Google, "Sotto il cofano: UCP" (11 gennaio 2026)
- Search Engine Land on Universal Cart (20 maggio 2026)
- Annuncio di Google Cloud relativo all'AP2 (16 settembre 2025)
- Documentazione del protocollo AP2
- Specifiche del protocollo Visa Trusted Agent
- Bankalararası Kart Merkezi, pagamenti con carta via Internet (luglio 2026)
- robots.txt di trendyol.com, hepsiburada.com, boyner.com.tr, etsy.com (28 settembre 2026)
