Contact
Columns

買ったのが人間じゃなかったら、返品はどうなる？ ― AIエージェントが決済まで完走する時代の「返品ポリシー」

2025年秋、ChatGPTの中でそのまま商品を買える「Instant Checkout」が米国で動き出しました。GoogleはAP2、Shopifyは2026年にUniversal Commerce Protocol。決済まで人の手を離れて完走する買い物が、もう実装として存在します。

では、買ったのが人間ではなくAIだったら。「人が買った場合」と「AIが買った場合」で、返品の効き方に差は出るのか。この記事では、法制度・主要プロトコルの実装・EC事業者の実務という3つの角度から、その1点だけを追いかけます。

この記事でわかること

  • → 「AIが買うと返品ポリシーが無効になる」という制度は、2026年7月時点で存在しないこと
  • → 「AIだから返品不可」とする規約のほうが、強行法規で無効になりやすいこと
  • → 人とAIで本当に差が出る分岐点が、どこにあるか
  • → Shopify Plus事業者が今のうちに規約と決済フローへ備えておくべきこと

まず前提: ネット通販に「無条件返品」は元々ない

日本のEC(通信販売)には、訪問販売のようなクーリング・オフ制度がありません。消費者庁も「通信販売には無条件解約(クーリング・オフ)制度はない」と明記しています。

返品できるかどうかは、各サイトが定めた返品ポリシー(返品特約)次第です。広告に特約の記載が無ければ、商品到着から8日間は返品でき、返送料は購入者負担(特商法15条の3)。「返品不可」を見やすい場所に明瞭に表示していれば、そのとおり返品不可も成立します。

要するに、人間が買っても無条件の返品権はそもそも無い。だから「人なら返品できたのにAIだと無理」という単純な線引きは、日本の制度ではもともと引きにくいのです。

実装の現実: AIが買っても「売主」はマーチャントのまま

次に、いま動いているプロトコルの中身を見ます。これも「差は出ない」側の材料です。

  • OpenAIとStripeの ACP(Agentic Commerce Protocol)は、加盟店ごとにカート合計金額まで紐付けたトークンで決済を開始し、注文はマーチャントのバックエンドに渡ります。承認・課金・フルフィルメント・返品は、従来どおりマーチャントが処理する設計です。
  • Shopifyのエージェント向けチェックアウトも、「マーチャントは常に merchant of record(記録上の販売者)であり続ける」と明記しています。返品・返金は既存ポリシーで回ります。

AIエージェントは注文を運ぶ配達人であって、契約の相手方が入れ替わるわけではありません。「AIが買ったから返品ポリシーが自動で無効化される」という仕組みは、2026年7月時点で存在しません。

そもそもAIは3Dセキュアを突破できるのか

「決済まで完走」と書きましたが、ここで引っかかる人は多いはずです。3Dセキュアの、メールやSMSに届くワンタイムコード。あれをAIが入力できなければ、購入はそもそも完了しません。

実際の作りは、AIにその番号を“突破”させる方向ではありません。ワンタイムコードを最初から踏ませないように組んであります。仕組みは大きく2つです。

  • トークンと事前認証で、毎回のコード入力を避ける。Visa Intelligent Commerce や Mastercard の Agentic Token は、実際のカード番号ではなく、エージェント専用にスコープを絞ったネットワークトークンを発行します。人間が最初に一度だけ本人認証(Visaはパスキー)を済ませ、以降はそのトークンと Merchant Initiated Transaction のフラグで、追加認証なし(frictionless)の側へ寄せる。日常的な少額購入では、コード入力の画面そのものが出ないように設計されています。
  • チャレンジが出たら、人間に戻す。金額が大きい、カテゴリが未登録といった条件でカード会社が step-up(追加認証)を求めたとき、AIはCAPTCHAも生体認証もメールのコードも自力では解けません。ここは人間へのエスカレーションになります。ACPの仕様でも、3DSチャレンジをエージェント画面のiframeに表示し、コードや生体認証は人間が入力して、その結果だけをエージェントが受け渡す流れが議論されています(GitHub issue #55)。

つまり「AIがメールの番号を勝手に読んで突破する」という絵は、標準的な設計とは離れています。実際に起きているのは、人間が最初に一度渡した許可の範囲で、AIが決済まで走り切るという形です。認証の壁がある限り、“人間の関与がゼロ”の購入は、まだ例外に近い。

この点は返品の話にもつながります。「最初の一度の人間認証」がはっきり残っているほど、その注文はユーザー本人の意思として説明しやすい。逆に高額なのに step-up が省かれる設計だと、後から「意図しない購入だった」と争う余地が広がります。

そもそも、AIが出した注文は「誰の意思」か

差分の話に入る前に、契約の入口を押さえておきます。日本の民法で権利能力を持つのは人(自然人・法人)だけ。AIエージェント自体は、民法99条の「代理人」にはなれません。

そこで学説・実務の通説は、AIを「意思表示のツール(道具)」または「履行補助者」と位置づけます。ユーザーがAIを起動して取引に投入した行為に、AIの出力を自分の意思表示として受け入れる包括的な意思があった、と読む。だからAIが出した注文も、ユーザー本人の意思表示として有効に成立します。米国のUETA(統一電子取引法)も「電子代理人」による契約はユーザーを拘束すると明記していて、向きは同じです。

AIの注文は本人に帰属し、契約としては有効に立つ。そのうえで残るのが、「間違えたときにどう取り消すのか」「規約はどこまで書き込めるのか」という2つの問いです。

差分が生まれる分岐点

「AIの買い間違い」を取り消せるか

たとえば、こんな事故を考えます。ユーザーが「テキサス州パリのカンファレンス用に、最安の航空券を取って」と頼む。ところがAIが「Paris」をフランスのパリと取り違え、キャンセル不可のファーストクラス200万円を勝手に決済してしまう。

これを民法95条の錯誤や、電子消費者契約法の操作ミス救済で取り消せるか。電子消費者契約法は、事業者が申込内容の確認画面を設けていない場合、消費者の重過失を問わず錯誤取消を認めます。ところがAIがAPIで直接注文する経路は、人間向けの確認画面を通らないのが普通です。この構造で取消を主張できるかは、専門家の間でも意見が割れています。しかも「AIに丸ごと委ねた行為自体が重過失」と評価されれば、取消はさらに遠のく。確立した解釈は、いまのところありません。

「AI経由だから返品不可」は通るのか

逆の心配もあります。EC事業者が規約に「AI・自動化ボット経由の注文はすべてB2B(事業者間取引)とみなし、消費者向けの返品権は適用しない」と書いて、返品を拒めるのか。

ここで効くのが強行法規です。専門家の整理では、個人が生活目的で買っている実体がある限り、購入手段がAIというだけで取引がB2CからB2Bへ自動的に変わることはない。アクセス手段だけを捉えて消費者保護を全面排除する条項は、消費者契約法10条により「消費者の利益を一方的に害する」として無効と判断される可能性が高い、とされます。「AIだから返品不可」という一文は、事業者が期待するほどの盾にはならない、というわけです。

大量・自動仕入れで「実体が事業目的」になる場合

例外は、手段ではなく実体が変わるケースです。AIで在庫を舐めるように大量購入・自動仕入れ(せどり)を行えば、それは「事業目的の購入」と判断され得ます。消費者保護が守るのは個人の消費生活なので、商用と見られれば柔軟な返品対応の外に出る。人が1点買うのと、AIが数百点を自動発注するのとでは、同じサイトでも扱いが割れます。効いてくるのは「AIかどうか」よりも「買い方の実体がB2Cか」のほうです。

規約と決済フローが先回りしているか

海外では備えが動き始めました。Targetは2026年3月、認可したAIエージェントの取引を「あなたが認可した取引」とみなし、返品を含む全行為の責任をユーザーに置く規約へ改定しています。Mastercardの Agent Pay は、高額・未定義カテゴリの取引でスマホへ承認を求める Human-in-the-Loop を組み込み、Visa の Trusted Agent Protocol は正規エージェントを暗号鍵で識別する。この備えがあるかないかで、いざ揉めたときの初動がまるで違ってきます。

人が買う場合とAIが買う場合を並べると、こうなります。

論点 人が買う場合 AIが決済まで完走した場合
返品ポリシーの適用 ポリシー次第(無条件返品なし) 同じくポリシー次第。制度上の無効化はない
注文の意思の帰属 本人の意思表示 表示ツール論で本人に帰属。契約は有効
買い間違いの救済 操作ミス救済・錯誤の対象になり得る 確認画面を通らず、適用が議論途上
「AIだから返品不可」規約 — B2B扱いの排除条項は無効リスク(消契法10条)
商用判定 個人利用なら消費者 大量・自動仕入れで事業目的とみなされやすい

見てのとおり、返品ポリシーそのものはどちらでも効きます。揺れるのは、そのポリシーが暗黙に想定してきた“買い手”の像から、AI購入がはみ出す部分です。

海外はどう答えているか ― 日・米・EU

同じ問いに、主要法域は違う答えを用意しています。

検討軸 日本 米国 EU
AI注文の帰属 表示ツール論／履行補助者論で本人に帰属 電子代理人(UETA §14)としてユーザーを拘束 人間の意思を要件としつつ、配備行為に意図を認める
買い間違いの取消 錯誤・電子契約法の適用は議論途上 UETA §10(2)の法定取消権。特約で排除できない 錯誤の立証不要で14日撤回権が全面適用
返品・撤回 ポリシー次第＋特商法の8日間 ポリシー次第 14日間の無条件撤回権

際立つのは米国とEUです。米国のUETA §10(2)は、システム側にエラー訂正の仕組みが無ければ自動取引を無条件で取り消せる権利を定め、しかもこれを利用規約で排除できません。EUは消費者権利指令(CRD)の14日撤回権がAI購入にも完全適用され、錯誤を証明しなくても解除できる。日本にはその手の強い受け皿がなく、返品ポリシーと解釈論に委ねられているのが実情です。

当社の見立て ― 規約と決済フローを先に組む

当社はShopify Plus事業者の運用を支援する立場から、この問題を、消費者保護というより規約と決済フローの設計の問題として捉えています。

日本のEC返品はもともとポリシー依存で、制度が自動で守ってくれるわけではありません。かといって「AIだから返品不可」と一律に線を引けば、その規約自体が強行法規でひっくり返る。だとすると事業者に残る打ち手は、AIの注文を締め出すことではなく、受け入れ方を先に決めておくことです。当社の見立てでは、次の4点を早めに整えたストアと、手つかずのストアとで、トラブル時の初動が大きく変わってきます。

  • 認可したAIエージェントの注文を「ユーザー本人の注文」とみなす条項を、返品・チャージバックの責任配分とセットで規約に明記する(Target型)
  • 一定金額を超える注文の前に、要約通知と一時保留(クーリング・オフ枠)を挟み、人間の追認を組み込む(電子契約法・UETA §10(2)が求めるエラー訂正の思想)
  • 機械可読な規約を用意する。/.well-known/legal-context.json に準拠法・キャンセル規定を置く Legal Context Protocol(米国仲裁協会AAA-ICDRらが主導)の動きは、Shopifyの agents.md /llms.txt と地続きです
  • AIによる大量・自動仕入れと、個人の1点購入を、注文段階で切り分ける線引きを持つ

識別の面では、Shopifyが /agents.md /llms.txt を全ストアで有効化し、AP2やACPが署名付きmandate(委任の証拠)を残す方向に進んでいます。プロトコルに準拠したエージェント注文なら、後から監査できる。「AIが買ったのか人が買ったのか分からない」という状態は、少なくとも準拠トラフィックについては解消に向かっています。

まだ確定していない、4つの論点

正直に書くと、この問いに司法の答えは出そろっていません。

  • AIの誤作動を錯誤・電子契約法の操作ミス救済で取り消せるかは、確立した解釈がありません。裁判例も見当たりません。
  • 「AI経由の注文をB2B扱いして返品拒否する規約は無効」という整理は、専門家の見立てであって、日本の裁判所が確定させた判断ではありません。
  • 「AIエージェント購入を明示的に許容／免責する日本語のEC規約」は、今回は特定できませんでした(海外はTarget・Shopifyに実例あり)。
  • Legal Context Protocol は登場したばかりの標準で、普及はこれから。行政も、AI推進法や経産省のチェックリストなどガイドライン段階にとどまり、無過失責任の法制化には至っていません。

こうした未確定を踏まえても、制度が固まるのを待つより、自社の規約と決済フローで先に線を引いておくほうが安全だと当社は考えています。

返品ポリシーは効く。ずれるのは「買い手」の想定

「AIが買うと返品ポリシーが適用されない」というのは、正確ではありません。返品ポリシーはAIが買っても効きますし、「AIだから返品不可」と切る規約は、かえって無効になりかねない。実際に問われるのは、買い間違いをどう救済するか、規約がどこまで踏み込めるか、そして買い方の実体が事業目的に寄っていないか。このあたりです。

買い手が人からAIに変わっても、返品ポリシーは効きます。問い直されるのは、その規約が誰を“買い手”として書かれているか、のほう。この1〜2年のうちに、AIエージェント経由の注文を規約と決済フローへ書き切ったストアが、返品まわりの混乱を先に抜けていくはずです。

参考・出典

本記事の情報は2026年7月時点のものです。エージェンティックコマース関連の仕様・各社規約・標準は更新が続いており、今後変更される可能性があります。日本の消費者法でAI購入を直接扱った法令・行政解釈・裁判例は、本稿執筆時点では確認できませんでした。法解釈に関する記述は専門家・業界団体の整理であり、確定した司法判断ではありません。

Columns All