Le web dispose d'un code pour signifier «paiement requis» depuis près de trente ans. Presque personne ne l'a utilisé, jusqu'au jour où les agents d'intelligence artificielle ont commencé à frapper aux portes des sites. Le protocole x402 est né de ce constat: un standard ouvert, lancé par Coinbase en mai 2025, qui exploite le code HTTP 402 «Payment Required» pour facturer l'accès à une page, une donnée ou un service directement dans la requête web, généralement en stablecoins et souvent pour des fractions de dollar.
Cette analyse s'appuie sur Wikipedia, les annonces de Cloudflare, CoinDesk à propos de la x402 Foundation, les données Chainalysis rapportées par AI Weekly et TokenPost, ainsi que l'analyse comparative de Dwellir. Le site x402.org et la documentation de Coinbase n'ont pas pu être consultés directement: les données qui en sont issues sont citées via les sources secondaires qui les relaient.
Un code créé pour les paiements, resté inutilisé
Le code 402 remonte aux premières heures du web, conçu pour permettre à un serveur de réclamer un paiement pour chaque requête. Il est resté quasi inutilisé pendant des décennies. Selon Wikipedia, les raisons sont pratiques: les paiements en ligne étaient lents et coûteux, nécessitaient des comptes et des sessions, et transitaient par des intermédiaires exposés aux remboursements forcés. Comme le note CoinDesk, les circuits de cartes bancaires ne parviennent pas à traiter de façon rentable des débits de quelques centimes.
Les stablecoins changent la donne. Un dollar numérique circulant sur une blockchain sans compte à ouvrir rend viable un paiement d'un centime. C'est le pari d'x402: utiliser la grammaire que le web maîtrise déjà, c'est-à-dire les requêtes et réponses HTTP, pour faire voyager l'argent avec les données. Pour les éditeurs de contenu et les développeurs d'API en France, qui cherchent depuis des années un modèle de monétisation alternatif aux cookies publicitaires, la proposition mérite attention.
Comment ça fonctionne: six étapes dans une requête
Selon la description de Wikipedia, fondée sur la documentation de Coinbase, le flux se déroule ainsi.
- Le client, qu'il soit humain ou agent automatisé, demande une ressource au serveur via une requête HTTP ordinaire.
- Si la ressource est payante, le serveur répond 402 en indiquant le prix, le stablecoin accepté, le réseau et l'adresse du portefeuille de destination.
- Le portefeuille du client signe une autorisation de paiement et répète la requête en l'annexant dans un en-tête dédié.
- Un facilitateur, ou le serveur lui-même, vérifie la signature et contrôle que le paiement correspond au prix indiqué.
- La transaction est envoyée à la blockchain pour règlement.
- Après confirmation, le serveur répond 200 et délivre la ressource, accompagnée de l'identifiant de la transaction.
Le facilitateur est l'élément clé sur le plan pratique: le site n'a pas à gérer de nœuds ni à vérifier des signatures, car c'est un service externe ou la plateforme d'hébergement qui s'en charge. Le payeur n'a besoin que d'un portefeuille approvisionné en stablecoins, comme celui que l'on crée en suivant notre guide sur comment ouvrir un crypto wallet. La version 2, publiée en décembre 2025 selon Dwellir, a introduit des identifiants standard pour les réseaux et la prise en charge de plusieurs facilitateurs.
Toujours selon Dwellir, x402 fonctionne sur sept réseaux, dont Base, Solana, Polygon et Ethereum, avec des stablecoins comme USDC et EURC. Le protocole ne gère pas les cartes bancaires nativement. Wikipedia précise cependant que certains facilitateurs acceptent aussi des moyens de paiement traditionnels.
Pourquoi les sites veulent faire payer les agents IA
Pendant vingt ans, le pacte entre sites et moteurs de recherche était simple: le moteur lit les pages et renvoie des visiteurs en échange. Les agents IA lisent beaucoup et restituent peu. Les données de Cloudflare pour la semaine du 19 au 26 juin 2025, rapportées par The Register, l'illustrent clairement. Google générait environ 9,4 requêtes de pages pour chaque visite renvoyée, OpenAI environ 1.600, Anthropic près de 71.000 en ne considérant que le seul site de Claude.
Pour Matthew Prince, directeur général de Cloudflare, l'accord par lequel Google prenait les contenus en échange de trafic «n'a plus de sens». Le 1er juillet 2025, Cloudflare a commencé à bloquer par défaut les crawlers IA et a lancé en bêta privée Pay Per Crawl: le crawler déclare son intention de payer et reçoit la page, ou bien reçoit un 402 avec le prix affiché.
Le 1er juillet 2026, Cloudflare a annoncé Monetization Gateway, qui étend le schéma à n'importe quelle ressource, des pages aux API jusqu'aux outils pour agents, en s'appuyant sur x402. Selon Intelligent CIO, en octobre le service était en bêta fermée, avec des paiements en USDC sur le réseau Base. Parmi les premiers utilisateurs figurent le moteur de recherche Ceramic.ai, Stocktwits et API2PDF. Le vendeur choisit quelles requêtes sont payantes et à quel prix: dans l'exemple de Cloudflare, un centime par appel à une section premium.
Qui gouverne le standard
x402 n'appartient plus à Coinbase. En septembre 2025, Coinbase et Cloudflare ont annoncé leur intention de créer une fondation dédiée. Ce même mois, selon Decrypt, Google a présenté AP2, son protocole pour les paiements des agents, assorti d'une extension x402 pour les stablecoins. Le 14 juillet 2026, la Linux Foundation a annoncé le lancement opérationnel de la x402 Foundation avec 40 membres. Selon CoinDesk, parmi les membres principaux figurent Visa, Mastercard, American Express, Stripe, Adyen, Fiserv, Shopify, Google, Amazon Web Services, Cloudflare et Ripple, aux côtés de Circle et des fondations Solana et Stellar.
La concurrence existe aussi au sein de la fondation. Stripe a cosigné avec Tempo un autre standard, MPP, lancé le 18 mars 2026 selon Dwellir: il utilise les en-têtes d'authentification déjà prévus par HTTP et accepte également les cartes et Lightning. Stripe travaille déjà avec les stablecoins, comme en témoigne le cas de World Money, la super app avec stablecoins et Stripe.
Beaucoup de paiements, peu de dollars
Le nombre de transactions augmente, mais les montants restent modestes. Selon CoinDesk, qui cite x402.org, dans les 30 jours précédant la mi-juillet 2026, le protocole a enregistré environ 75 millions de transactions pour environ 24 millions de dollars. Le paiement moyen s'élevait à environ 32 centimes, avec 94.000 acheteurs et 22.000 vendeurs. À titre de comparaison, CoinDesk rappelle que Visa traite environ 40 milliards de dollars par jour.
Chainalysis, dans les données rapportées par AI Weekly sur la base de Fortune, recense plus de 138 millions de paiements x402 cumulés sur le seul réseau Base jusqu'au troisième trimestre 2026, contre environ 1.500 à la mi-2025. Plus de 87% des transactions étaient inférieures à 10 centimes. AI Weekly souligne que ce chiffre ne distingue pas le commerce réel des tests de développeurs et des scripts automatisés.
Les limites à connaître
Le premier obstacle est le portefeuille: celui qui paie doit en posséder un, et pour un agent cela implique de confier clés et solde à un logiciel. Les règles restent celles que nous détaillons dans notre guide sur comment conserver ses cryptomonnaies. Pour un agent, un portefeuille dédié avec un solde limité constitue l'approche la plus prudente.
Selon Wikipédia, des facteurs de risque subsistent: la dépendance à la disponibilité et à la rapidité des réseaux, ainsi que l'incertitude réglementaire sur les paiements en crypto-actifs dans plusieurs juridictions. Le choix du stablecoin a aussi son importance, comme l'explique notre comparatif USDT contre USDC. Une limite de marché existe également: d'après une analyse indépendante de Godberry Studios, certains bots recevant un code 402 de Stack Overflow ont simplement cessé d'envoyer des requêtes plutôt que de procéder au paiement.
Et pour un site européen?
La voie la plus accessible passe aujourd'hui par Cloudflare, mais Monetization Gateway reste en bêta fermée et certaines fonctions, notamment les paiements pour l'inférence IA, sont réservées aux clients américains, selon Intelligent CIO. Une autre option consiste à intégrer x402 via les bibliothèques open source et un facilitateur tiers. Dans les deux cas, les encaissements arrivent en stablecoin sur un portefeuille: avant de les activer, il convient de clarifier avec son expert-comptable le traitement fiscal et comptable applicable, conformément aux règles de l'AMF.
Questions fréquentes
x402 est-il une cryptomonnaie?
Non. C'est un protocole, c'est-à-dire un ensemble de règles pour demander et vérifier un paiement à l'intérieur d'une requête web. Le paiement s'effectue généralement en stablecoin, comme l'USDC.
Faut-il une blockchain spécifique?
Non, mais le site précise dans la réponse 402 le réseau qu'il accepte. Les plus utilisés sont Base et Solana, selon les données rapportées par Dwellir. Polygon et Ethereum figurent aussi parmi les options disponibles.
Une personne physique peut-elle payer?
Oui, le client peut être toute personne disposant d'un portefeuille compatible. Le protocole est conçu avant tout pour les agents et les micropaiements, dans des cas où un compte ou un abonnement serait disproportionné.
Combien coûte une requête?
C'est le vendeur qui en décide le prix. Les exemples de Cloudflare démarrent à un centime, et selon CoinDesk le paiement moyen sur x402 en juillet 2026 était d'environ 32 centimes.
x402 en bref
Ce qui est confirmé, ce qui ne l'est pas
- Confirmé: x402 utilise le code HTTP 402 et des paiements en stablecoin; depuis juillet 2026, il est géré par la x402 Foundation sous l'égide de la Linux Foundation, avec 40 membres; Cloudflare l'intègre dans Monetization Gateway, actuellement en bêta fermée avec l'USDC sur Base.
- Non précisé: quelle part du volume correspond à de vrais échanges commerciaux, combien de sites encaissent réellement, et à quelle date Pay Per Crawl et Monetization Gateway seront accessibles à tous.
- À surveiller: la coexistence avec MPP et AP2, les données des premiers éditeurs adoptants, les choix des grands développeurs d'IA entre payer ou renoncer.
La lecture d'ensemble
En réalité, selon notre analyse, x402 modifie moins la manière de payer que le prix du web lui-même. Pendant vingt ans, la valeur d'un contenu a transité par la publicité et le trafic. Avec les agents, le contenu est lu sans visite, et le code 402 devient le moyen d'attribuer un prix à cette lecture. Pour l'Europe, le risque est que les règles de ce marché soient rédigées par des sociétés américaines, une dépendance déjà sensible en finance, comme l'illustre la dépendance de la finance européenne aux IA étrangères.
La question monétaire se pose aussi: le standard naît sur des dollars numériques, et l'USDC continue de s'étendre, comme le montre Circle qui déploie l'USDC dans 40 marchés émergents. Trois signaux méritent attention: si les grands agents IA accepteront de payer plutôt que de renoncer à l'accès, si Cloudflare étendra ses outils au-delà de la bêta, et si la valeur réelle des paiements, une fois les tests exclus, progressera au même rythme que le nombre de transactions.
