AI agenti v ecommerce: co dnes umí a co ne
AI agent umí dohledat zaseknutou objednávku nebo připravit návrh objednávky u dodavatele. Spolehlivě a bez dohledu ale zatím ne. Rozebíráme, co agenti v e-shopu dnes zvládnou, kde narážejí a jak je nasadit bezpečně.
O AI agentech se v roce 2026 mluví jako o další velké změně ecommerce. Agent prý vyřídí reklamaci, objedná zboží u dodavatele a za zákazníka nakoupí v chatu. Část z toho už funguje. Část funguje jen v USA. A část funguje v ukázce, ale ne na stém případu po sobě.
V tomto článku rozebíráme, co agenti v e-shopu k září 2026 opravdu zvládnou, kde narážejí a jak je nasadit, aby neudělali škodu. Konkrétním agentům pro sklad a objednávky se věnujeme v článku Autonomní AI agenti pro správu skladu a objednávek. Nakupování přes AI asistenty z pohledu zákazníka rozebíráme v článku Budoucnost nakupování.
Co je AI agent a čím se liší od workflow
Anthropic ve svém návodu Building Effective Agents rozlišuje dvě věci. Workflow má postup daný předem a jazykový model v něm plní jednotlivé kroky. Agent dostane cíl a sadu nástrojů a sám rozhoduje, který nástroj zavolá a co udělá dál.
Nástroj je obyčejná funkce nad API: najdi objednávku, zjisti stav zásilky, zapiš poznámku, vytvoř návrh objednávky. Agent je tedy tak schopný, jak dobré nástroje mu dáte, a tak bezpečný, jak úzká práva mají. Stavíme je v n8n nebo v kódu nad některým z frameworků pro AI agenty.
Pro většinu procesů v e-shopu přitom agent není potřeba. Pokud jde postup popsat pravidly, je levnější a předvídatelnější AI workflow. Agent dává smysl tam, kde se cesta k výsledku mění případ od případu.
Co agenti v e-shopu dnes zvládnou
| Úloha | Jak dobře to funguje | Podmínka |
|---|---|---|
| Dohledání problému u objednávky (platba, sklad, dopravce) | Dobře | Přístup ke čtení z e-shopu, platební brány a dopravce |
| Návrh odpovědi zákazníkovi s daty z objednávky | Dobře | Kvalitní znalostní báze a schválení odeslání |
| Kontrola katalogu (chybějící parametry, rozpory v cenách) | Dobře | Jasná pravidla, co je chyba |
| Návrh objednávky u dodavatele | Použitelné | Limity hodnoty a schválení člověkem |
| Úprava textů, kupónů a nastavení v administraci | Použitelné | Úzká práva, bez mazání a hromadných změn |
| Samostatné vyřízení reklamace včetně rozhodnutí | Zatím ne | Rozhodnutí s právními dopady nechte člověku |
| Samostatná změna cen bez limitů | Nedoporučujeme | Riziko chyby s okamžitým dopadem na tržby |
Společný rys: agent je silný ve čtení a dohledávání napříč systémy a v přípravě kroku. Slabší je tam, kde rozhoduje o penězích nebo o výjimkách.
MCP: jak se agent napojí na e-shop
Nástroje se stále častěji zpřístupňují přes Model Context Protocol (MCP). Je to otevřený standard pro napojení AI na data a služby. Anthropic ho v prosinci 2025 předal nadaci Agentic AI Foundation pod Linux Foundation.
Pro české e-shopy je podstatné, že Shoptet od července 2026 nabízí oficiální MCP server. Podle Shoptetu je pro tarif Shoptet Premium zdarma, propojí e-shop s asistenty jako Claude, ChatGPT nebo Gemini a kromě čtení objednávek, zásob a zákazníků umí na pokyn upravit například produktové texty nebo slevové kupóny. Mazání ani hromadné změny přes něj dostupné nejsou (k 9/2026). To je rozumný vzor i pro vlastní agenty: zápis jen tam, kde se dá chyba snadno vrátit.
U ostatních platforem stavíme nástroje nad jejich REST API. MCP usnadňuje napojení, ale není podmínkou.
Agentic commerce: agenti, kteří nakupují za zákazníka
Druhý typ agentů nepracuje pro e-shop, ale pro zákazníka. Nakupuje za něj v ChatGPT, v Google AI Mode nebo jinde. Stav k září 2026:
- OpenAI a Agentic Commerce Protocol. V září 2025 spustilo OpenAI se Stripe funkci Instant Checkout a otevřený protokol ACP pro nákup přímo v chatu, zpočátku pro uživatele a obchodníky v USA. Podle zpráv CNBC z března 2026 OpenAI od nákupu uvnitř chatu ustoupilo a zákazníky posílá dokončit nákup k obchodníkovi. ChatGPT se soustředí na vyhledávání a doporučení produktů.
- Google, UCP a AP2. Universal Commerce Protocol je otevřený standard pro celý nákup od vyhledání po poprodejní servis, vyvinutý mimo jiné se Shopify, Walmartem a Targetem. Agent Payments Protocol (AP2) v něm slouží jako platební vrstva s kryptograficky podepsanými pověřeními, takže se cena a podmínky během nákupu nezmění. Checkout přes UCP je dostupný vybraným obchodníkům v USA.
- Shopify Agentic Storefronts. Od ledna 2026 spravují obchodníci na Shopify svou přítomnost v ChatGPT, Microsoft Copilot a Google AI Mode z jedné administrace. Vestavěný checkout se ale podle nápovědy Shopify zobrazuje jen zákazníkům v USA.
Pro český e-shop z toho plyne střízlivý závěr. Přes nákup přímo v AI asistentovi zatím na našem trhu reálně neprodáváte. Co ale platí už dnes: AI asistenti produkty vyhledávají a doporučují. Rozhoduje kvalita produktových dat, feedů a strukturovaných dat na webu. Tomu se věnujeme v článku o GEO a AI vyhledávačích.
Spolehlivost: ukázka není provoz
Agent, který v ukázce úlohu vyřeší, ji nemusí vyřešit pokaždé. Dobře to ukazuje benchmark τ-bench od společnosti Sierra (2024), který testuje agenty v simulované zákaznické podpoře e-shopu. Zavedl metriku pass^k: vyřeší agent stejnou úlohu ve všech k pokusech? U tehdejšího modelu GPT-4o v retailové doméně klesla úspěšnost při požadavku, aby agent úlohu vyřešil v osmi pokusech po sobě, zhruba na 25 %. Novější modely jsou výrazně lepší, princip ale platí dál. Jednorázový úspěch neznamená spolehlivost.
Další slabiny, se kterými počítáme:
- Zacyklení a zbytečné kroky. Každý krok navíc stojí čas i poplatky za model.
- Sebejisté chyby. Agent může s jistotou tvrdit, že zásilka odešla, když jen špatně přečetl stav.
- Náklady. Agent volá model opakovaně, takže je dražší než workflow s jedním AI krokem.
Proto agenta před nasazením testujeme na sadě reálných případů z vašeho provozu a měříme, jak často dojde ke správnému výsledku. Opakovaně, ne jednou.
Bezpečnost a AI Act
Prompt injection. OWASP ve svém přehledu rizik jazykových modelů pro rok 2025 řadí na první místo podvržené instrukce ukryté v datech. Agent, který čte e-maily, poznámky k objednávkám nebo recenze, na takový text narazí. Spolehlivá obrana podle OWASP zatím neexistuje. Stejný přehled varuje i před nadměrnými právy agenta. Chráníme se proto hlavně omezením toho, co agent vůbec smí:
- jen nutná práva, začínáme čtením,
- limity hodnoty a počtu akcí,
- schválení člověkem u všeho, co mění peníze nebo odchází ven (n8n to umí vynutit přímo u konkrétního nástroje),
- log každého volání nástroje.
AI Act. Běžný agent pro podporu nebo back-office e-shopu nespadá mezi vysoce rizikové systémy. Od 2. srpna 2026 ale platí čl. 50 AI Act: pokud agent komunikuje s lidmi, musí vědět, že mluví s AI, pokud to není zřejmé z okolností. Od února 2025 navíc platí povinnost zajistit dostatečnou AI gramotnost lidí, kteří s AI systémy pracují. Pokud agent zpracovává osobní údaje zákazníků, platí samozřejmě i GDPR.
Jak na to prakticky
- Vyberte úlohu, kde se cesta mění. Dohledání problému u objednávky je dobrý kandidát. Vystavení faktury ne, to zvládne workflow.
- Začněte čtením. První verze agenta jen dohledá a navrhne. Zápis přidáváte, až když výsledky sedí.
- Definujte nástroje úzce. Raději pět malých nástrojů s jasnými pravidly než jeden obecný přístup k API.
- Otestujte na reálných případech. Stovka historických případů, každý opakovaně. Měřte podíl správných výsledků i cenu za případ.
- Nastavte schvalování a limity. Co mění peníze nebo odchází zákazníkovi, schvaluje člověk.
- Počítejte s údržbou. Agent potřebuje průběžné ladění podle změn v procesech a systémech.
Komplexní agenty s napojením na e-shop, ERP a další systémy stavíme jako projekt na 4–8 týdnů. Podrobnosti najdete na stránce AI agenti, cenu připravíme po konzultaci podle počtu nástrojů a napojených systémů. Pokud se ukáže, že agent není potřeba, doporučíme jednodušší AI workflow automatizaci.
Potřebujete s tím pomoct?