Silvar
← Blog

AI-agents winkelen straks voor je klanten: laat je ze binnen of houd je ze buiten?

Amazon zette Meta's shopping-agent buiten de deur, en Meta en Sierra presenteren nu een standaard 'voordeur' voor AI-agents. Wat betekent dat voor jouw webshop?

Abstracte AI-agent met winkelmandje wacht bij de half geopende deur van een webwinkel

Stel je voor: een klant vraagt zijn AI-assistent om een nieuwe werkschoen in maat 44 te zoeken, de retourvoorwaarden te checken en de goedkoopste optie in het winkelmandje te leggen. Geen mens die door je webshop klikt, maar een agent. Dat scenario komt snel dichterbij, en de afgelopen weken werd duidelijk dat de spelregels nog niet bestaan. Op 6 oktober 2026 kwamen Meta en Sierra met een eerste poging om die regels vast te leggen: het Personal Agent Protocol. Tijd om even stil te staan bij een vraag die elke webshophouder zich gaat stellen: laat je deze agents binnen, of houd je ze buiten?

Waar het begon: Amazon zet Meta's agent buiten de deur

De aanleiding was een flinke botsing. Rond 20 en 21 september 2026 blokkeerde Amazon de nieuwe AI-agent van Meta, Muse, op zijn webwinkel, nadat Meta had geweigerd de bot op verzoek te verwijderen. Volgens Amazon maakte de agent zich niet bekend als bot en leek hij inloggegevens van klanten op te slaan. Meta stelt daartegenover dat Muse geen wachtwoorden of betaalmethoden van gebruikers kan zien.

Dat het om meer gaat dan een ruzie tussen twee techreuzen, blijkt uit de cijfers: volgens data van Similarweb had Muse op 5 oktober 2,182 miljoen dagelijks actieve gebruikers. Dat zijn allemaal mensen die een agent laten zoeken, vergelijken en mogelijk kopen.

Amazon gaat daarin overigens ver. Het bedrijf heeft ook zijn robots.txt aangepast, het bestand waarmee websites aan geautomatiseerde crawlers vertellen wat ze wel en niet mogen bezoeken, om nieuwe AI-agents van Google te weren, na eerdere beperkingen voor bots van OpenAI, Perplexity en Anthropic. Het gevolg: Amazon-productpagina's verschijnen niet meer in sommige AI-zoekresultaten.

Het Personal Agent Protocol: een voordeur voor AI-agents

Sierra-oprichters Bret Taylor en Clay Bavor publiceerden op 6 oktober het Personal Agent Protocol, dat ze omschrijven als een open standaard voor hoe persoonlijke AI-agents zich bij bedrijven aanmelden en wat die bedrijven ze laten doen. Meta ontwikkelt mee. Als partners noemt Sierra onder meer Shopify, Stripe, Walmart, Genesys, Instinct en Rocket.

Het idee in het kort:

  • Gebaseerd op OAuth, met verschillende toegangsniveaus.
  • Als gast kan een agent bijvoorbeeld voorraad of een retourbeleid opvragen.
  • Na inloggen bepaalt de klant zelf of de agent alleen mag lezen of ook dingen mag doen (read-only of write access).
  • Het bedrijf kiest of de agent via de website werkt, via API's met standaarden als MCP en OpenAPI, of via een eigen agent van het bedrijf.

Dat laatste is interessant: je houdt als ondernemer zelf de regie over hoe een agent met jouw winkel praat.

Wat er nog ontbreekt

Voordat je enthousiast aan de slag gaat: je kunt het protocol nog niet gebruiken. Volgens de meeste bronnen publiceert Sierra de v0.1-specificatie later in oktober 2026, samen met ontwerpworkshops en een referentie-implementatie. Betalingen zitten er nog niet in; die staan genoemd als toekomstige uitbreiding.

Ook de steun is nog niet compleet. OpenAI en Anthropic, twee van de grootste agentmakers, doen (nog) niet mee. En Stripe en Shopify zitten tegelijk al bij een concurrerend protocol onder leiding van Visa. Het is dus allerminst zeker welke standaard het wint. Eerlijk advies: volgen en voorbereiden, niet nu al implementeren.

Wat dit betekent voor jouw webshop

Veel Nederlandse webshops draaien op Shopify of rekenen af via Stripe. Als een standaard als deze aanslaat, kan hij je dus via je eigen platform bereiken, zonder dat je er zelf veel voor hoeft te doen. Een analist van Aragon Research vat de strategische keuze scherp samen: organisaties kunnen het zich op termijn niet veroorloven om AI-verkeer eindeloos te blokkeren zonder hun eigen klanten van zich te vervreemden.

Bovenaanzicht van sleutel, open hangslot, pakketjes en checklist als symbool voor toegang voor AI-agents

Tegelijk blokkeer je misschien al agents zonder het te weten. TechCrunch schreef op 6 oktober dat sommige blokkades bewust zijn, zoals bij Amazon, maar dat andere het gevolg zijn van traditionele anti-botmaatregelen tegen spam en misbruik. Volgens een samenvatting door AI Weekly speelde de anti-crawlerupdate van Cloudflare in september daarbij een rol.

Wat je nu al kunt doen:

  1. Check je botbescherming. Kijk welke instellingen je in Cloudflare of een vergelijkbare dienst actief hebt en wat die tegenhouden.
  2. Lees je robots.txt. Weet je welke AI-crawlers je toelaat en welke niet? Bedenk dat blokkeren je ook uit AI-zoekresultaten kan houden.
  3. Maak een bewuste keuze. Wil je dat agents je voorraad en retourbeleid kunnen lezen? Mogen ze ook bestellen? Leg dat vast, in plaats van het aan standaardinstellingen over te laten.
  4. Houd je platform in de gaten. Gebruik je Shopify of Stripe, volg dan wat zij met PAP of het Visa-protocol doen.

Als achtergrond: het vertrouwensprobleem van een agent die niet zegt dat hij een bot is, doet denken aan de transparantieregels uit de Europese AI-verordening (artikel 50), die sinds 2 augustus 2026 gelden. Een juridisch verband tussen PAP en de AI Act is er niet, maar de richting is dezelfde: duidelijkheid over wie, of wat, er aan de andere kant zit.

Bij Silvar bouwen we websites, webshops en AI-oplossingen voor het MKB, en dit soort vragen komen we steeds vaker tegen. Twijfel je wat je botinstellingen nu eigenlijk doen, of wil je eens rustig sparren over hoe jouw shop zich op agents voorbereidt? Dan denken we graag met je mee.

Bronnen

Gemaakt met Startspot — bouw je eigen site in minuten