x402 : le web se dote d'un bouton payer

Depuis trente ans, un nombre dans la tuyauterie du web est resté éteint. HTTP, la langue que parlent les navigateurs et les serveurs, possède un code appelé 402 Payment Required, réservé par ses propres auteurs et presque jamais utilisé, parce qu’internet n’a jamais été conçu pour déplacer de l’argent. C’est ce code que Coinbase et Cloudflare rallument aujourd’hui.

x402, c’est quoi en une phrase ?

x402 est une façon ouverte de payer une chose sur le web à l’instant où on la demande, nommée d’après ce code 402 en sommeil. Tu demandes une page, un jeu de données ou une API ; le serveur répond « ça coûte un centime » ; ton logiciel paie en stablecoin, une pièce numérique qui vaut un dollar, et le contenu arrive. Pas de compte, pas d’abonnement, pas de carte enregistrée. Tout l’échange prend environ deux secondes.

La subtilité, c’est pour qui c’est vraiment fait. x402 a été conçu moins pour les humains qui cliquent que pour des logiciels qui agissent seuls : les agents IA qui naviguent, réservent et achètent à notre place. Un agent peut payer une fraction de centime pour une seule recherche, et le faire des milliers de fois par heure, sans qu’un humain touche un portefeuille.

Pourquoi le web n’a-t-il jamais eu de bouton « payer » ?

Parce que les petits paiements n’en valaient pas la peine. Faire passer quelques centimes par les réseaux de cartes peut coûter plus que ces quelques centimes, alors le web s’est financé autrement, par la publicité et les abonnements. Le code 402 est resté dans le standard comme une case vide, pour un futur qui n’est pas venu.

Les stablecoins changent ce calcul. Une pièce qui vit sur un réseau public, le registre partagé sur lequel tournent ces pièces, peut déplacer un centième de centime en moins d’une seconde pour des frais négligeables. Cela rend enfin praticable la facturation à la requête, au jeton ou au résultat, et c’est l’ouverture que x402 vient combler.

Qu’a annoncé Cloudflare ?

Le 1er juillet 2026, Cloudflare a ouvert la liste d’attente d’un Monetization Gateway : un moyen, pour tout site qu’il protège, de facturer ses pages, ses données, ses API ou ses outils pour agents sans construire de système de facturation. Un acheteur qui refuse de payer reçoit la réponse 402 et un prix ; celui qui paie reçoit le contenu, et l’argent atterrit directement dans le portefeuille du vendeur. Cloudflare vérifie le paiement à la périphérie de son propre réseau, avant même que la requête n’atteigne le site.

Les exemples donnés sont parlants : quelques centimes par recherche web, un dixième de centime plus un centime par mégaoctet pour accepter un envoi, ou quatre-vingt-dix-neuf centimes pour un ticket de support réellement résolu, payé seulement quand le travail aboutit. Comme le dit Cloudflare, « l’unité naturelle de paiement pour un logiciel, c’est la requête, le jeton ou le résultat, pas le siège ou le mois ». Les paiements se règlent en stablecoins, dont Open USD et USDC, en moins d’une seconde.

Qui l’utilise vraiment ?

Du volume réel, mais à lire avec attention. Coinbase a ouvert le code de x402 en mai 2025, et en avril 2026 c’est devenu un projet de la Fondation Linux avec 22 membres fondateurs qui ressemblent à un who’s-who du paiement : Visa, Mastercard, American Express, Stripe, Google, Shopify et Circle, entre autres. Sur Base, le réseau de Coinbase, x402 est passé de presque rien à la mi-2025 à plus de 100 millions de paiements début 2026, selon Chainalysis.

Voici la partie honnête. Chainalysis a constaté qu’une grande part de ce pic initial était de la spéculation sur des meme coins, pas des agents qui achètent des choses utiles, et que le portefeuille x402 type ressemble moins à une entreprise qu’à un trader crypto : plus récent qu’un utilisateur moyen, détenant bien plus de jetons, déplaçant bien plus d’argent. Le rail fonctionne. Le commerce ordinaire et ennuyeux qu’on lui promettait, lui, reste surtout devant.

Un standard « ouvert » l’est-il vraiment ?

C’est le doute le plus vif. En pratique, x402 tourne aujourd’hui surtout sur une pièce (USDC), une chaîne (Base) et un intermédiaire de règlement, appelé facilitateur, qui vérifie et solde chaque paiement, et qui pour l’instant est en grande partie Coinbase. Des chercheurs en sécurité soulignent qu’un standard qui passe par l’infrastructure d’une seule société s’accorde mal avec le mot « ouvert », quoi qu’en dise la liste des membres. Une fondation avec 22 noms célèbres est une promesse ; un protocole sur lequel n’importe qui peut régler, sans un unique gardien, c’est ce qui reste à prouver.

Quels risques ne figurent sur aucune slide ?

• Vie privée. Chaque paiement porte de petits champs de texte libre, un lien, une description, un motif, qui passent par le facilitateur. Le tuyau a été bâti pour le règlement, pas pour la confidentialité, et des chercheurs alertent que ces champs peuvent fuiter des données personnelles.
• Sécurité. Un article académique de 2026 a recensé cinq attaques distinctes sur x402, dans sa façon d’autoriser les paiements et de se prémunir contre les rejeux. Une tuyauterie financière neuve se fait sonder durement, et celle-ci l’a été.
• Spéculation. Le nom a attiré une vague de jetons estampillés x402 qui ont flambé puis chuté. Cette mousse n’est pas le protocole, mais elle a surfé sur la même hype, et il est facile de confondre les deux.

Pourquoi c’est important

Retire les jetons et x402 est une vraie tentative de donner au web ce qu’il n’a jamais eu : un moyen intégré de facturer une seule chose, une seule fois, au moment où on l’utilise. Si le logiciel devient le principal acheteur en ligne, alors, pour reprendre les mots de Cloudflare, « la requête devient la transaction », et c’est un vrai changement dans la façon dont internet pourrait se financer, à suivre sans acheter la hype.

Le rail qui est dessous, un règlement en stablecoin instantané, sous-seconde, à frais quasi nuls, n’est pas réservé aux machines. C’est déjà ce qui permet à un groupe d’amis de régler une note partagée en quelques secondes, d’un pays à l’autre, avec leur argent qui reste dans leur propre portefeuille, sur Spliz: gratuit pour suivre, 0,1 % seulement quand le groupe règle. Un agent qui paie un centime pour une recherche et une tablée de six qui s’acquitte après le dîner, c’est la même tuyauterie, pointée vers deux usagers très différents.

La version en une ligne

x402 rallume enfin le code « payer » endormi du web pour que les machines paient à la requête en stablecoins. La technologie marche ; savoir si un standard « ouvert » qui tourne sur une pièce, une chaîne et un intermédiaire l’est autrement qu’en nom, c’est la partie encore en train de se décider.

Le web a attendu trente ans un moyen de facturer un centime. Ce sont les machines qui l’ont demandé les premières.

Sources

• Cloudflare, l’annonce du Monetization Gateway, les exemples de tarifs et les citations (1er juillet 2026).
• Cloudflare, le lancement de la x402 Foundation avec Coinbase et le fonctionnement du flux (septembre 2025).
• Coinbase, l’introduction et la spécification d’origine de x402 (mai 2025).
• The Block, un explainer neutre du protocole et de son flux de règlement.
• Chainalysis, les chiffres d’adoption et la réserve sur la spéculation meme coin.
• arXiv, « Five Attacks on x402 », les failles de sécurité du protocole.
• Halborn, les risques de sécurité et la critique de centralisation.