Le portefeuille d’agent de l’IA que personne n’a demandé… et le point de péage que Cloudflare construit.

Cloudflare a annoncé mardi des portefeuilles dédiés aux agents d’IA. Cet annonce provoque certaines réactions prévisibles de ceux qui suivent les activités liées aux actifs numériques : enfin, le cas d’utilisation promis depuis longtemps de la cryptomonnaie est réalisé. Un logiciel capable de stocker des stablecoins et de se financer lui-même.

Mais les portefeuilles ne sont pas vraiment l’histoire principale. L’histoire, c’est ce que Cloudflare construit autour d’eux : la couche d’identité et le système de paiement pour une économie où les machines communiquent entre elles. Et c’est une question bien plus importante concernant qui contrôle la prochaine couche du réseau informatique, que ne suggère un nouveau produit de portefeuille.

Voici ce que Cloudflare a effectivement livré.

Billettes avec une laisse

Les portefeuilles Cloudflare sont divisés en deux niveaux. Un portefeuille d’account appartient à la personne ou à l’entreprise qui possède l’accès au compte Cloudflare – il permet de recevoir, de conserver et de gérer les stablecoins. À partir de ce compte, on peut créer des portefeuilles virtuels pour chaque agent d’IA. Chaque agent dispose de sa propre enveloppe de dépenses : un plafond hebdomadaire ou mensuel, une limite maximale par transaction, une liste blanche de commerçants autorisés, ainsi qu’un système de détection d’anomalies pour repérer des comportements de dépense inhabituels.

Vous pouvez maintenant réserver des poignées commeresearch.yourcompany.cloudflare.payC’est la manière dont on peut récupérer un nom de domaine. Ce nom est l’identité de l’agent. Lorsqu’un agent se présente sur un site web, le vendeur peut savoir qui l’a autorisé. Les fonctionnalités de financement et de paiement complètes seront disponibles au cours des prochains mois.

Ce qui est intéressant ici, c’est pas le concept de portefeuille, mais la choix de conception : l’agent ne possède jamais de monnaie en soi, dans un sens pur. C’est l’humain qui définit les conditions, les limites et les règles. Cloudflare ne donne pas de clés cryptographiques au logiciel autonome pour ensuite s’en aller. Il crée plutôt un environnement contrôlé, où le logiciel peut effectuer des transactions, mais les institutions et les personnes restent impliquées dans le processus.

Le système de plomberie derrière le portefeuille

Les portefeuilles se trouvent au-dessus de l’objet x402, qui est le protocole qui permet à tout cela de fonctionner. x402 permet de restaurer le code de statut HTTP 402 – « Paiement requis » – qui existe depuis les années 1990 dans les spécifications HTTP, mais n’a jamais été mis en œuvre à grande échelle. Le processus est simple : un agent demande une ressource ; le serveur répond avec un code 402 et des instructions de paiement (par exemple, 0,01 $ en USDC) ; l’agent paie et renvoie la demande avec la preuve de paiement. Un facilitateur vérifie cette preuve, et la ressource est alors fournie. Tout cela se passe au sein des échanges HTTP standard. Pas de page de paiement. Pas d’inscription d’une compte.

Coinbase a initialement développé le x402 et l’a lancé en mai 2025. En septembre 2025, Coinbase et Cloudflare ont annoncé qu’ils allaient créer ensemble la fondation x402. En juillet 2026, la Linux Foundation a pris en charge cette fondation, et celle-ci a commencé ses activités opérationnelles.40 membres, parmi lesquels Visa, Mastercard, Stripe, AWS, Circle, American Express, Shopify et Solana.Le protocole est désormais neutre envers les fournisseurs, hébergé selon des principes de gouvernance ouverte, et indifférent aux différents moyens de paiement – c’est-à-dire qu’il peut être réglé en stablecoins, par cartes bancaires ou par d’autres méthodes.

C’est le détail structurel que les titres de presse omettent généralement : x402 est conçu comme un standard ouvert, car aucune entreprise ne peut se permettre d’être seule responsable du niveau de paiement pour le commerce entre machines. Cloudflare ne construit pas x402. Elle construit plutôt l’infrastructure d’identité, de portefeuille et de passerelle qui se trouve au-dessus de x402 – c’est la partie qui fait en réalité le lien entre les différents agents et le reste du web.

Pourquoi Cloudflare, et non une entreprise de cryptographie ?

Une entreprise de portefeuilles crypto-natives aurait pu faire cela. Une société de paiements aurait pu faire cela aussi. La raison pour laquelle Cloudflare est important, c’est sa capacité de distribution.

Cloudflare se trouve en avant-plan.environ 20 % de tous les sites webCela signifie que le Monetization Gateway – annoncé en juillet – permet à n’importe quelle entreprise protégée par Cloudflare de facturer aux appelants en stablecoins via x402. Il dispose donc d’un public immédiat composé de millions de sites web, d’API et de flux de données. Les éditeurs n’ont pas besoin de s’inscrire auprès d’un nouveau fournisseur de paiements ou de modifier leur système de facturation. Ils peuvent simplement écrire une règle sur leur tableau de bord Cloudflare, et les appelants peuvent commencer à payer directement via cette méthode.

C’est le type de distribution qu’aucune start-up en fintech ne peut reproduire. C’est la même raison pour laquelle Visa et Mastercard existent : celui qui contrôle les systèmes de paiement contrôle les tarifs, les règles et les données.

Cloudflare est déjà dans cette situation. En octobre 2025, il a formé une partenariat avec Visa.Le Protocole du Agent FiableEt avec Mastercard sur Mastercard Agent Pay, qui utilise des signatures cryptographiques pour aider les commerçants à distinguer les agents de paiement légitimes des bots malveillants. Les portefeuilles numériques constituent donc le prochain étape naturel : d’abord, prouver que l’agent est bien celui qu’il prétend être, puis lui donner un moyen contrôlé de payer.

En combinant ces deux actions, Cloudflare se positionne comme la couche de confiance pour une grande partie du trafic web entre machines. Pas simplement un fournisseur de portefeuille… C’est le gardien de la sécurité.

La question des stablecoins en fond

Tout cela se trouve dans les stablecoins. Au moment de l’lancement, Cloudflare prend en charge USDC et Open USD.

Le USDC dispose actuellement d’une capitalisation boursière d’environ 72 milliards de dollars. Les stablecoins sont le seul moyen de paiement suffisamment rapide et bon marché pour effectuer des transactions à moins de centime en quelques secondes. C’est pourquoi tous les acteurs sérieux du commerce en ligne se tournent vers elles. Coûts de traitement des cartes de crédit2–3 % + 0,30 $ par transactionUn paiement de 0,01 microdollars coûte plus cher à traiter qu’il ne vaut la peine. Les frais liés aux stablecoins sont des fractions de centime. Ce n’est pas un avantage compétitif ; c’est simplement la différence entre ce qui est possible et ce qui ne l’est pas.

La vraie question est de savoir quel stablecoin deviendra le standard pour les transactions commerciales via agents. De plus, il s’agit de déterminer si Open USD remplace réellement USDC ou simplement fragmente un marché déjà saturé. La volonté de Cloudflare de soutenir les deux stablecoins dès le début est un signe important : l’entreprise ne prend pas parti dans cette bataille des stablecoins. Elle construit plutôt l’infrastructure qui profitera du succès de l’un ou de l’autre stablecoin.

À qui cela sert vraiment

La présentation narrative concernant x402 et les portefeuilles d’agents est la suivante : « Les agents IA doivent payer pour les API et les données ». C’est vrai, mais cela n’est pas complet. Le changement moins visible, mais plus important, concerne les modèles de revenus.

Pendant trente ans, le web s’est basé sur un principe simple : échanger du contenu contre l’attention humaine, et monétiser cette attention par des publicités et des abonnements. Les agents d’IA ne regardent pas les publicités. Ils ne maintiennent pas de abonnements. Ils lisent un ressource une fois, extraient ce dont ils ont besoin, et passent à autre chose. Les données de Cloudflare montrent que les agents d’IA effectuent entre cent et dizaines de milliers de requêtes par visiteur humain qu’ils renvoient sur un site web. Le trafic est réel. Mais les revenus, non.

Les paiements micro-évalués en fonction de l’utilisation – facturés par requête, par mégaoctet ou par résultat réussi – sont le seul modèle qui peut s’étendre avec la demande générée par les agents. Mais, historiquement, le tarifage basé sur l’utilisation a nécessité que les entreprises deviennent elles-mêmes des sociétés de paiement, en mettant en place leurs propres systèmes comptables et de mesure. Le gateway de Cloudflare fait en sorte que la mesure, la vérification des paiements et le règlement se fassent au niveau de Cloudflare, plutôt que sur le serveur d’origine. Vous écrivez une règle, et le système gère le reste.

C’est une véritable amélioration des infrastructures pour les éditeurs, les fournisseurs d’API et les vendeurs de données. Cela représente également une nouvelle source de revenus pour Cloudflare, qui peut désormais récupérer un pourcentage sur chaque transaction passant par son gateway.

La bataille plus grande

Il y a une bataille plus large pour la standardisation qui se déroule sous les lancement de produits. Le x402 est positionné comme le protocole universel pour les paiements basés sur Internet. Mais il concurrence le Protocole Trusted Agent de Visa, Agent Pay de Mastercard, ainsi que l’intégration des paiements automatiques de Stripe. Visa a également déclaré qu’elle travaille avec Coinbase pour assurer que leurs systèmes soient interopérables, plutôt que de les laisser fonctionner indépendamment.

Ce qui distingue x402, c’est que les paiements sont intégrés directement dans l’HTTP. Ainsi, le paiement fait partie intégrante du cycle de requête/réponse web, et non un processus externe ou une intégration via une API. Il reste à savoir si cette choix architectural est suffisant pour remplacer l’authentification basée sur les cartes bancaires. Les réseaux de cartes bancaires disposent déjà des relations avec les commerçants et de la confiance des consommateurs. x402 présente donc un rapport technique très favorable pour les microtransactions entre machines.

Pour l’instant, les deux rails sont en fonctionnement. Tous deux se dirigent vers le même objectif : un monde où les agents peuvent payer de manière autonome, s’installer en quelques secondes, et laisser les humains être responsables de définir les limites.

Quoi regarder

Les portefeuilles n’ont pas encore été financés. Les réservations sont ouvertes, mais les fonctionnalités de paiement réelles ne seront disponibles dans les mois à venir. Jusqu’à ce que l’argent réel commence à circuler, il s’agit simplement d’une infrastructure, et non d’une adoption complète des services.

Le test le plus immédiat est de savoir si les éditeurs et les fournisseurs d’API utilisent réellement le Monetization Gateway à grande échelle. x402 a traité environ 18 millions de dollars en flux de paiement organique depuis son lancement en mai 2025, principalement dans des cas d’utilisation préliminaires comme l’accès aux API, les flux de données, la computation et les contenus générés par l’IA. Cela constitue une preuve de concept, mais pas encore une adaptation entre produit et marché. La distribution de Cloudflare lui permet de s’étendre à grande échelle – si les propriétaires de sites voient suffisamment de valeur dans la monétisation du trafic généré par les agents, plutôt que de simplement le bloquer.

J’estime que la trajectoire structurelle est plus importante que les chiffres de volume à court terme. Si Cloudflare, Visa, Mastercard et Coinbase construisent toutes des systèmes d’identité et de paiement pour le commerce entre machines, la question n’est pas de savoir si les agents apprendront à payer. La question est plutôt de savoir qui décide de ce que les agents peuvent faire, qui dispose des données, et qui collecte les redevances.

Cloudflare vient de annoncer qu’il veut devenir cette entreprise.

Le fait qu’il puisse faire cette affirmation depuis une position où il se trouve déjà parmi 20 % du web et de ses utilisateurs – plutôt que de demander au marché de faire confiance à une nouvelle start-up – est un détail qui mérite d’être pris en compte.