x402 : le web se dote d'un bouton payer

Tu demandes une donnée à un service web. Au lieu de t’envoyer vers un abonnement, il répond avec un prix pour cette seule requête. C’est le parcours que propose x402 : rapprocher l’achat de l’usage, jusque dans les échanges entre logiciels.

x402, c’est quoi en une phrase ?

Le protocole utilise la réponse HTTP 402 pour transmettre des conditions de paiement. Un client compatible fournit ensuite un paiement signé ; le service vérifie les conditions avant de livrer la ressource. L’implémentation de Coinbase met en avant les stablecoins. Le délai et les frais dépendent du parcours utilisé.

L’un des usages envisagés concerne les agents logiciels. Pour un concepteur, la question suivante devient celle du mandat : quel budget l’agent peut-il engager, auprès de qui et avec quelle trace ? Automatiser le paiement ne remplace pas la définition de ces limites.

Pourquoi le web n’a-t-il jamais eu de bouton « payer » ?

Parce que les petits paiements n’en valaient pas la peine. Faire passer quelques centimes par les réseaux de cartes peut coûter plus que ces quelques centimes, alors le web s’est financé autrement, par la publicité et les abonnements. Le code 402 est resté dans le standard comme une case vide, pour un futur qui n’est pas venu.

La facturation à l’usage demande de rapprocher le prix de la ressource du coût de son paiement. Pour une requête très peu chère, même un petit coût fixe compte. L’intérêt de x402 se mesure donc avec les frais, le réseau et le service réellement retenus, pas avec un délai universel.

Qu’a annoncé Cloudflare ?

Le 1er juillet 2026, Cloudflare a ouvert la liste d’attente d’un Monetization Gateway : un moyen, pour tout site qu’il protège, de facturer ses pages, ses données, ses API ou ses outils pour agents sans construire de système de facturation. Un acheteur qui refuse de payer reçoit la réponse 402 et un prix ; celui qui paie reçoit le contenu, et l’argent atterrit directement dans le portefeuille du vendeur. Cloudflare vérifie le paiement à la périphérie de son propre réseau, avant même que la requête n’atteigne le site.

Dans l’annonce Cloudflare, l’unité facturée peut être une recherche, un volume de données ou un résultat. Cela déplace la question du nombre d’abonnés vers celle des usages payants. Open USD, également cité, a depuis été lancé le 30 septembre 2026 ; sa disponibilité ne prouve pas son adoption par chaque service.

Qui l’utilise vraiment ?

Du volume réel, mais à lire avec attention. Coinbase a ouvert le code de x402 en mai 2025. En avril 2026, la Fondation Linux a annoncé une x402 Foundation pour le piloter, et à son lancement opérationnel, le 14 juillet 2026, elle comptait 40 membres qui ressemblent à un who’s-who du paiement : Visa, Mastercard, American Express, Stripe, Google, Shopify et Circle, entre autres. Sur Base, le réseau de Coinbase, x402 est passé de presque rien à la mi-2025 à plus de 100 millions de paiements début 2026, selon Chainalysis.

Voici la partie honnête. Chainalysis a constaté qu’une grande part de ce pic initial était de la spéculation sur des meme coins, pas des agents qui achètent des choses utiles, et que le portefeuille x402 type ressemble moins à une entreprise qu’à un trader crypto : plus récent qu’un utilisateur moyen, détenant bien plus de jetons, déplaçant bien plus d’argent. Le rail fonctionne. Le commerce ordinaire et ennuyeux qu’on lui promettait, lui, reste surtout devant.

Un standard « ouvert » l’est-il vraiment ?

Une étude de juillet 2026 citée en sources analyse 119 millions de transactions sur Base et Solana, dont 77 millions passent par le facilitateur de Coinbase. Ce périmètre historique ne décrit pas toute l’activité actuelle. Il pose cependant une question utile : un protocole ouvert peut être utilisé à travers un petit nombre d’intermédiaires. Leur disponibilité et leurs règles deviennent alors des dépendances à examiner.

Quels risques ne figurent sur aucune slide ?

• Vie privée. Chaque paiement porte de petits champs de texte libre, un lien, une description, un motif, qui passent par le facilitateur. Le tuyau a été bâti pour le règlement, pas pour la confidentialité, et des chercheurs alertent que ces champs peuvent fuiter des données personnelles.
• Sécurité. Un article académique de 2026 a recensé cinq attaques distinctes sur x402, dans sa façon d’autoriser les paiements et de se prémunir contre les rejeux. Une tuyauterie financière neuve se fait sonder durement, et celle-ci l’a été.
• Spéculation. Le nom a attiré une vague de jetons estampillés x402 qui ont flambé puis chuté. Cette mousse n’est pas le protocole, mais elle a surfé sur la même hype, et il est facile de confondre les deux.

Pourquoi c’est important

Retire les jetons et x402 est une vraie tentative de donner au web ce qu’il n’a jamais eu : un moyen intégré de facturer une seule chose, une seule fois, au moment où on l’utilise. Si le logiciel devient le principal acheteur en ligne, alors, pour reprendre les mots de Cloudflare, « la requête devient la transaction », et c’est un vrai changement dans la façon dont internet pourrait se financer, à suivre sans acheter la hype.

Un même actif peut servir à différents usages, dont le paiement d’un appel d’API avec x402. Spliz ne propose pas d’intégration x402 ; les paiements entre membres sont désactivés. Un futur parcours de remboursement sera annoncé séparément.

La version en une ligne

La promesse est précise : acheter une ressource au moment de la requête. Pour juger sa portée, il faudra distinguer paiements mesurés, usages répétés et dépendances techniques.

Le test décisif sera une requête que quelqu’un a une raison de payer, puis de payer à nouveau.

Sources

Source complémentaire vérifiée le 10 octobre 2026

• Cloudflare, l’annonce du Monetization Gateway, les exemples de tarifs et les citations (1er juillet 2026).
• Cloudflare, le lancement de la x402 Foundation avec Coinbase et le fonctionnement du flux (septembre 2025).
• Coinbase, l’introduction et la spécification d’origine de x402 (mai 2025).
• Linux Foundation, le lancement opérationnel de la x402 Foundation avec 40 membres (14 juillet 2026).
• The Block, un explainer neutre du protocole et de son flux de règlement.
• Chainalysis, les chiffres d’adoption et la réserve sur la spéculation meme coin.
• arXiv, « When HTTP 402 Meets the Blockchain », la mesure de la concentration des facilitateurs.
• arXiv, « Five Attacks on x402 », les failles de sécurité du protocole.
• Halborn, les risques de sécurité, dont un facilitateur compromis ou qui censure et l’absence de RFC.