Le 22 septembre, Coinbase a offert une nouvelle compétence aux agents de trading IA : financer eux‑mêmes leurs recherches. Un agent peut désormais payer quelques centimes en USDC (USDC) pour un résumé de résultats, l’analyser puis passer un ordre boursier dans les limites fixées par son propriétaire. Selon Coinbase, le protocole de paiement sous‑jacent, x402, a déjà traité plus de 230 millions de transactions en un peu plus d’un an.
Combiné à l’Agent Payments Protocol (AP2) de Google, x402 transforme un vieux code d’erreur web oublié en tuyauterie pour le commerce machine‑à‑machine. Cet article détaille son fonctionnement, les acteurs qui le bâtissent et ses points de fragilité.
- La mise à jour du 22 septembre de Coinbase permet aux agents IA de trader des actions américaines et de payer les données à la requête via x402, un protocole qui aurait déjà traité plus de 230 millions de transactions pour 54 millions de dollars de volume.
- x402 transporte les paiements en stablecoins à l’intérieur de requêtes web classiques, tandis que l’AP2 de Google s’appuie sur des « mandats » signés pour prouver qu’un agent a bien l’autorisation de dépenser ; les deux standards sont conçus pour coexister.
- Un rapport de Visa et Artemis ramène le volume cumulé de x402 à environ 15 millions de dollars, contre quelque 135,7 millions avancés, signe que la demande organique reste loin des chiffres mis en avant. Les règles sur les stablecoins aux États‑Unis et dans l’UE sont encore en gestation : on parle d’infrastructures naissantes, pas d’un marché mature.
Que sont les paiements « agentiques » et pourquoi les agents IA en ont‑ils besoin ?
Les paiements « agentiques » sont des transactions initiées et finalisées par des agents logiciels pour le compte d’une personne ou d’une entreprise. L’agent identifie un service, accepte un prix et règle la facture, souvent au milieu d’une tâche plus vaste.
Sur le papier, l’idée est simple. Dans les tuyaux de paiement réels, beaucoup moins.
Les réseaux de cartes, virements bancaires et tunnels de paiement en ligne ont été pensés pour un humain derrière un écran. Google l’a reconnu en lançant AP2, en soulignant que les systèmes actuels « partent généralement du principe qu’un humain clique directement sur “acheter” depuis une interface de confiance ».
Les agents autonomes brisent ce modèle de deux façons. Ils doivent acheter une multitude de micro‑services – un point de donnée, un appel de modèle – et le faire 24 h/24 sans que personne ne saisisse de numéro de carte.
Abonnements et clés d’API ont servi de rustine. Un développeur s’enregistre, stocke une clé et règle une facture mensuelle, même si l’agent n’a besoin que d’une seule requête ponctuelle.
Coinbase a cadré le problème dans sa note de lancement du 22 septembre pour Coinbase for Agents. Les boucles de recherche et de trading, écrivait la société, sont « fastidieuses pour un humain, mais triviales pour un agent ».
Les banquiers centraux observent le phénomène. Christopher Waller, gouverneur de la Réserve fédérale, a expliqué à la conférence Sibos de Miami, le 29 septembre, que les paiements machine‑à‑machine de faible montant « pourraient atteindre une tout autre échelle si des agents d’achat opèrent en continu à la vitesse de la machine ».
À lire aussi : Gemini Agent tourne aussi sur Claude, tandis que Google affirme que près de 80 % de ses clients utilisent son IA
Image : Shutterstock
Comment fonctionne x402 et à quoi sert le code HTTP 402 ?
Chaque requête web se termine par un code de statut. Tout le monde connaît le 404, l’erreur « page introuvable », et peu remarquent le 200, qui signifie simplement que tout s’est bien passé.
Le code 402, « Payment Required » (paiement requis), avait été réservé dès les débuts du web pour les paiements numériques, sans jamais trouver d’usage standardisé. En mai 2025, Coinbase a lancé x402 pour combler ce vide, en encapsulant des paiements en stablecoins dans le trafic HTTP ordinaire.
La logique est directe : un serveur qui demande un paiement répond en 402 avec un prix, puis le client paie et renvoie la requête.
Les développeurs ont publié x402 V2 le 11 décembre 2025, environ six mois après le lancement. Cette mise à niveau rend le protocole « multi‑chaine par défaut », capable de supporter des tokens natifs de Base ou de Solana (SOL), tout en restant compatible avec les rails hérités comme l’ACH ou les réseaux de cartes.
La V2 a aussi ajouté des sessions basées sur le portefeuille : un agent qui a déjà payé peut revenir sans refaire tout le flux on‑chain. Le routage dynamique de l’adresse du bénéficiaire ouvre la porte à la facturation à l’usage, aux abonnements et aux forfaits prépayés.
La gouvernance a également changé de mains. Coinbase et Cloudflare ont annoncé, le 23 septembre 2025, la création d’une fondation x402, initiative ensuite transférée sous l’égide de la Linux Foundation.
La Linux Foundation a déclaré la x402 Foundation opérationnelle le 14 juillet, avec 40 membres. Parmi les membres « premier » figurent Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe et Visa, aux côtés de la Monad Foundation, de la Solana Foundation et de la Stellar Development Foundation.
Le protocole n’est plus lié à un seul actif. Ripple indiquait dans le communiqué de lancement que sa prise en charge de x402 permet déjà aux agents « d’effectuer des transactions en XRP (XRP) et en RLUSD (RLUSD) ».
À lire aussi : Vitalik Buterin voit une menace de l’IA pour la cryptographie et met en garde contre des évolutions précipitées des portefeuilles
Que se passe‑t‑il concrètement lors d’un paiement machine‑à‑machine ?
Avec x402, un appel d’API payant ressemble presque trait pour trait à un appel gratuit. La différence se joue dans une courte négociation encapsulée dans les en‑têtes HTTP.
La documentation développeurs de Circle décrit le flux en cinq étapes :
- L’agent demande une ressource, par exemple un cours d’action ou la sortie d’un modèle.
- Le serveur répond avec un statut 402 et un en‑tête PAYMENT-REQUIRED listant les schémas acceptés, le prix, le réseau et l’adresse de destination.
- L’agent choisit une option, signe une charge de paiement avec son portefeuille et renvoie la requête avec un en‑tête PAYMENT-SIGNATURE.
- Le serveur vérifie le paiement directement ou via un « facilitateur », qui contrôle la signature et règle le transfert on‑chain.
- Le serveur renvoie la donnée demandée, assortie d’un en‑tête PAYMENT-RESPONSE confirmant le paiement.
Les facilitateurs font le travail lourd. Ils permettent à un vendeur de données d’accepter des stablecoins sans exploiter sa propre infrastructure blockchain. Dans sa note du 22 septembre, Coinbase se décrit comme « le facilitateur n°1, traitant plus de la moitié des transactions x402 ».
Pour l’USDC, la signature repose sur un standard de token appelé EIP‑3009, ou transferWithAuthorization. Il permet à un facilitateur de soumettre on‑chain l’autorisation signée par l’agent sans étape d’allocation préalable, ce qui contribue à faire de l’USDC l’actif par défaut de x402.
Un cas d’usage réel est arrivé cet automne. Le fournisseur de données de marché Massive a activé x402 pour l’accès à ses données sur les actions américaines le 1er septembre, en partenariat avec Coinbase, « sans compte à créer ni clé d’API à gérer ».
Les agents paient à la requête en USDC sur des routes dédiées, et le facilitateur de la Coinbase Developer Platform vérifie et règle chaque paiement avant que Massive ne livre la donnée. Kevin Leffew, responsable des partenariats développeurs chez Coinbase et co‑auteur de x402, a décrit cette intégration comme « un bloc de construction critique pour l’avenir de la finance et du trading pilotés par agents ».
La puissance de calcul et l’inférence suivent le même schéma, mais les montants deviennent minuscules. La solution Nanopayments de Circle, désormais en production sur mainnet, permet des transferts d’USDC sans gas à partir de 0,000001 dollar, en agrégeant les paiements off‑chain avant de les régler on‑chain par lots.
Dans le communiqué de la Linux Foundation, le dirigeant de Circle Gagan Mac souligne que les agents qui utilisent x402 et l’USDC « peuvent effectuer des paiements qui se règlent en quelques secondes pour une fraction de centime ».
À lire aussi : Les tokens Tesla, Apple et Nvidia arrivent sur Solana, Securitize lançant la négociation de 12 actions
En quoi le protocole AP2 de Google se distingue‑t‑il de x402 ?
Google a annoncé AP2 le 16 septembre 2025 avec plus de 60 partenaires, dont Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce et Worldpay. AP2 peut s’exécuter comme extension du protocole Agent2Agent (A2A) de Google et du Model Context Protocol (MCP).
Les deux protocoles répondent à des problèmes différents. x402 gère la façon dont l’argent circule à l’intérieur d’une requête web ; AP2 traite de savoir si un agent était effectivement autorisé à dépenser cet argent.
Google a bâti AP2 autour de trois questions. L’autorisation vérifie si l’utilisateur a donné mandat à l’agent pour cet achat précis ; l’authenticité s’assure que la requête reflète bien l’intention réelle de l’utilisateur ; la responsabilité détermine qui répond d’une transaction frauduleuse ou erronée.
La réponse prend la forme de « mandats » : Google les décrit comme des contrats numériques infalsifiables, signés cryptographiquement et adossés à des justificatifs vérifiables. Un « Intent Mandate » enregistre ce que l’utilisateur a demandé, et un « Cart Mandate » fige exactement les articles et le prix approuvés par ce dernier.
AP2 est neutre vis‑à‑vis des moyens de paiement : cartes, virements instantanés ou stablecoins. Pour la partie crypto, Google a travaillé avec Coinbase, MetaMask et d’autres groupes sur l’extension A2A x402, présentée comme « une solution prête pour la production pour les paiements crypto par agents ».
Depuis, Google a confié le protocole à un organisme de normalisation. Le groupe a donné AP2 à la FIDO Alliance le 28 avril et publié la version 0.2, qui ajoute des paiements « Human Not Present » basés sur des instructions pré‑autorisées.
En résumé, AP2 joue le rôle du bon de commande signé, et x402 celui de la caisse enregistreuse.
À lire aussi : Les 719 preuves mathématiques d’IA d’OpenAI contestées : qu’en est‑il de Navier‑Stokes ? Perdu dans la traduction ?](https://yellow.com/news/openai-719-ai-math-proofs-fire)
Comment les agents d’IA prouvent-ils leur autorisation et respectent-ils des plafonds de dépense ?
Dans cet écosystème, tous les protocoles tournent autour d’une même interrogation : comment un vendeur peut-il être certain qu’une machine dépense avec une véritable autorisation ?
La réponse d’AP2 dépend de la présence – ou non – d’un humain dans la boucle. Lorsqu’un utilisateur délègue une tâche, par exemple acheter des billets de concert dès leur mise en vente, un « Intent Mandate » signé fixe des plafonds de prix, des fenêtres temporelles et d’autres conditions. L’agent peut ensuite générer automatiquement un « Cart Mandate » pour exécuter l’achat.
Coinbase, de son côté, mise plutôt sur des garde-fous au niveau du compte. Dans une note du 22 septembre, l’exchange détaille les paramètres qu’un détenteur peut configurer pour son agent :
- Isoler l’agent dans un portefeuille dédié aux seuls échanges crypto.
- Définir quels actifs l’agent peut consulter ou utiliser.
- Fixer des limites de dépense.
- Exiger une validation explicite pour certaines actions.
Des comptes « sandbox » pour les actions sont « pour bientôt », précise Coinbase. Les ordres sur actions et ETF transitent via Coinbase Capital Markets Corp., avec Apex Fintech Solutions en charge de la compensation et de la conservation.
Les réseaux de cartes bâtissent aussi leurs propres couches d’autorisation. L’offre Agent Pay for Machines de Mastercard, lancée le 10 juin, enregistre les mandats donnés par les humains à leurs agents sur des blockchains, en commençant par Polygon (POL), Solana et Base, rapportait Fortune.
Visa a annoncé, dans un communiqué du 18 décembre 2025, que le groupe et plus de dix partenaires avaient lancé en octobre 2025 son Trusted Agent Protocol. Ce cadre vise à aider les marchands à distinguer les agents d’IA légitimes agissant pour le compte de consommateurs, des bots malveillants.
Reste que des permissions techniques ne règlent pas la question de la responsabilité. Coinbase prévient noir sur blanc que « les agents d’IA peuvent commettre des erreurs ou échouer » et que les utilisateurs « assument l’intégralité du risque des transactions exécutées par leurs agents ».
À lire aussi : Bitget, Block Scholes Model Shows Tokenized Stocks Nearly Halve Capital Needs
Image : Shutterstock
En quoi les paiements « agentiques » diffèrent-ils des cartes bancaires et des API de paiement classiques ?
Un paiement par carte repose sur un humain identifié, un numéro de carte enregistré, un compte commerçant et un mécanisme de contestation. Une architecture parfaitement adaptée à un panier de 50 dollars, mais très mal optimisée pour un appel de données à un centime répété des milliers de fois par jour.
Une API de paiement classique exige toujours un onboarding. L’acheteur crée un compte, reçoit des identifiants, est facturé ultérieurement, tandis que le vendeur gère les clés, la facturation et le recouvrement.
x402 élimine une grande partie de ces frictions. Le payeur, c’est un wallet ; le prix circule au sein même de la requête ; et le règlement intervient on-chain avant que la donnée ne soit renvoyée.
Les acteurs établis cherchent à s’adapter, pas à se retirer. Stripe et OpenAI ont lancé fin septembre 2025 l’Agentic Commerce Protocol pour motoriser Instant Checkout dans ChatGPT, avec un « Shared Payment Token » permettant à ChatGPT de déclencher un paiement sans exposer les détails de carte de l’acheteur.
La documentation d’OpenAI explique que le système prépare une demande de paiement déléguée, à usage unique, assortie « d’un montant maximal facturable et d’une date d’expiration ». C’est en quelque sorte la sécurité de l’ère de la carte, adaptée a posteriori aux agents.
Stripe se couvre également sur le terrain des rails crypto. Tempo, la blockchain de paiements incubée par Stripe et Paradigm, a mis en service son mainnet le 18 mars, en parallèle du Machine Payments Protocol, un standard ouvert co-rédigé avec Stripe qui prend en charge à la fois les stablecoins et les cartes.
Selon Fortune, Visa a contribué au protocole en y apportant les spécifications pour les paiements par carte de crédit ou de débit. Kevin Miller, responsable des paiements chez Stripe, expliquait dans le communiqué de la x402 Foundation que Stripe entend « aider les entreprises à accepter les paiements d’agents et permettre aux agents de devenir de véritables acteurs économiques sur Internet ».
Concrètement, la ligne de partage pourrait ressembler à ceci : cartes et tokens devraient conserver le terrain du checkout consommateur à forte valeur unitaire, tandis que les rails en stablecoins s’imposeraient pour les appels machine à haute fréquence et très faible montant, là où les frais fixes de carte ne tiennent tout simplement pas la route.
À lire aussi : Crypto ETF Momentum Returns After $50B Flows, JPMorgan Says
Comment x402 pourrait-il remodeler la presse en ligne, la recherche payante et les données financières ?
Les éditeurs ont été parmi les premiers à tester le code 402 en production. Le service Pay Per Crawl de Cloudflare, lancé en bêta privée en juillet 2025, permet aux sites de facturer les crawlers d’IA à la requête et renvoie un code 402 assorti d’un prix aux robots qui n’ont pas accepté de payer.
Cloudflare a fait évoluer ce modèle vers Pay Per Use le 1er juillet, de façon que les éditeurs ne soient rémunérés que lorsque leur contenu « génère réellement de la valeur, et pas seulement lorsqu’il est consulté ». Parmi les premiers partenaires figurent Ceramic.ai, qui rémunère les éditeurs lorsque leurs contenus apparaissent dans ses résultats de recherche en IA, et You.com, qui permettra aux agents de payer à la demande pour des contenus premium.
Le groupe a aussi durci ses paramètres par défaut. Depuis le 15 septembre, Cloudflare bloque les crawlers d’IA « à usage mixte » sur les pages financées par la publicité pour les nouveaux sites et les clients de l’offre gratuite, à moins que l’entreprise d’IA ne paie.
Search Engine Journal a rapporté que Cloudflare a désormais fait passer Pay Per Use et sa Monetization Gateway en bêta. Dans ce modèle, c’est l’entreprise d’IA qui définit l’usage et fixe le prix, et les éditeurs choisissent d’accepter – ou non.
Tous les bots ne jouent pas le jeu. Stack Overflow, utilisateur précoce de Pay Per Crawl, indique que certains crawlers ont tout simplement cessé d’envoyer du trafic dès lors qu’ils recevaient un code 402 plutôt qu’un blocage franc.
Les données financières semblent toutefois un terrain d’application encore plus naturel. Cours de marché, sentiment des analystes ou flux d’options n’ont de valeur que quelques minutes ; la propre démonstration de Coinbase montre un agent payant « quelques centimes » pour ces données avant de passer des ordres fractionnés sur actions.
De quoi esquisser une nouvelle couche de tarification pour les fournisseurs de recherche et les éditeurs spécialisés. Un rapport unique, un graphique, une requête on-chain pourraient porter leur propre étiquette de prix pour des acheteurs machines, en complément – plutôt qu’en remplacement – des abonnements humains.
À lire aussi : Cursor's Europe Chief Ismail Elmas Leaves SpaceX Behind To Sell For OpenAI
Quels enjeux de sécurité, de fraude, de régulation et de coûts de transaction ?
Premier écueil : la mesure. Les chiffres bruts sur x402 sont truffés de bruit, et Artemis Analytics ne mâche pas ses mots sur X : « La plupart des chiffres x402 qui circulent ne sont que du bruit. »
L’analyste Lucas Shin a mis au point un filtre de wash trading qui repère les wallets se payant eux-mêmes ou recyclant des fonds entre adresses. Appliqué à une fenêtre de 30 jours début 2026, l’outil ramène le volume x402 à 1,6 million de dollars, contre 24 millions affichés sur x402.org – chiffre repris par Bloomberg le 7 mars – et environ 3 millions mesurés par Allium Labs.
Un rapport commandé par Visa et réalisé avec Artemis, publié le 14 juillet, écarte 39 % des transactions x402 et 89 % des volumes en dollars comme étant du wash, des tests ou des transferts internes. Visa a financé l’étude et le filtre n’est pas public, raison de plus pour aborder ces chiffres avec prudence, dans un sens comme dans l’autre.
Les risques de sécurité et juridiques s’empilent. La note du FMI d’avril 2026, « How Agentic AI Will Reshape Payments », ainsi que plusieurs travaux académiques, en identifient plusieurs :
- Manipulation des entrées de l’agent, susceptible de détourner des paiements ou de déclencher des achats non autorisés.
- Traçabilité fragile entre l’instruction de l’utilisateur et la transaction finale.
- Comportements corrélés, lorsque de nombreux agents réagissent au même signal en même temps.
- Zones grises de responsabilité, la plupart des cadres supposant encore qu’un humain autorise chaque paiement.
- Fuites de confidentialité, car une pluie de micropaiements peut relier des métadonnées web à des wallets on-chain.
Côté régulation, le tempo reste lent. Le GENIUS Act, promulgué le 18 juillet 2025, doit entrer en application au plus tôt le 18 janvier 2027 ou 120 jours après la publication des règles définitives, et interdit aux émetteurs de verser des intérêts ou du rendement aux détenteurs.
Les agences n’en sont qu’au stade des projets de règles. L’Office of the Comptroller of the Currency a publié sa proposition principale le 25 février, et aucune règle n’était finalisée à l’échéance statutaire du 18 juillet 2026, relèvent les observateurs du secteur. Dans l’UE, le régime MiCA pour les stablecoins s’applique depuis le 30 juin 2024, et la période transitoire pour les prestataires de services crypto a pris fin le 1er juillet 2026.
Circle a obtenu une licence de monnaie électronique auprès du régulateur bancaire français en juillet 2024, rendant USDC conforme à MiCA. Un point clé, car l’actif par défaut de x402 est ainsi utilisable légalement de part et d’autre de l’Atlantique.
Les coûts baissent mais ne disparaissent pas. Le facilitateur de Coinbase met en avant un règlement sans frais sur Base et Solana, mais quelqu’un doit bien payer le gas réseau, ce qui explique pourquoi Circle et Cloudflare promeuvent activement des mécanismes de mutualisation et de règlement différé.
Autre risque : celui du verrouillage. Le gouverneur de la Fed Christopher Waller a prévenu qu’un e-commerçant « pourrait exiger des acheteurs l’usage de son agent d’IA propriétaire et bloquer les autres agents ».
À lire aussi : Crypto Tax Rate In Greece Falls To 10% In A Draft Bill After A Higher June Plan
Les protocoles de paiement « agentiques » peuvent-ils devenir l’infrastructure standard du commerce autonome ?
Les signaux institutionnels vont dans ce sens. La Linux Foundation a nommé le vétéran des paiements Michael Hursta au poste de directeur exécutif de la x402 Foundation le 1er octobre, en mettant en avant plus de 50 membres actifs.
Visa, Mastercard, Stripe, Google et Coinbase se retrouvent désormais dans le même « chapiteau » x402, tout en continuant à promouvoir leurs propres…Les protocoles ont désormais leurs propres enceintes. AP2 est hébergé au sein de la FIDO Alliance, tandis que x402 est porté par la Linux Foundation, un parcours classique pour les technologies qui ambitionnent de devenir des standards neutres.
Ce qui se dessine, ce n’est pas un vainqueur unique, mais une pile technologique complète. Le Trusted Agent Protocol de Visa et les jetons de Mastercard authentifient l’agent, AP2 matérialise l’intention de l’utilisateur, et x402 ou le protocole de Tempo assurent l’exécution du paiement.
Le maillon faible, pour l’instant, c’est la demande. Les volumes filtrés restent modestes et une grande partie de l’activité provient encore de développeurs qui testent leurs propres outils. Les infrastructures ne se jugent que rarement à l’aune des montants traités dès leur première année. Le véritable test sera de voir si les fournisseurs de données, les éditeurs et les entreprises d’IA continuent de répondre aux requêtes 402 par des paiements une fois passé l’effet de nouveauté.
Les signaux disponibles plaident pour un pari mesuré. Les paiements « agentiques » ont de fortes chances de s’imposer comme une couche standard pour les appels machine de faible valeur, tandis que la carte conservera l’essentiel des flux de paiement grand public. Les deux modèles devraient coexister pendant de nombreuses années.
À lire aussi : Le titre Yandex perd plus de 3 % après l’incendie de drones qui paralyse son plus grand data center
