Un agent IA sait déjà chercher une information, comparer des offres ou écrire du code. Il bute encore sur un geste banal : payer. x402 est le protocole ouvert qui veut lui donner ce pouvoir. Lancé par Coinbase en mai 2025, il réutilise un code d’erreur du web oublié depuis trente ans, le HTTP 402 Payment Required, pour qu’un logiciel règle un service en stablecoins au moment même où il le demande, sans compte, sans abonnement et sans carte bancaire. Confié depuis avril 2026 à une fondation hébergée par la Linux Foundation, le protocole x402 réunit aujourd’hui Visa, Mastercard, Stripe, Google, Cloudflare ou encore AWS. Voici comment il fonctionne, ce qu’il pèse réellement et ce qui reste à prouver.

Qu’est-ce que le protocole x402 ?

x402 est un standard de paiement intégré au protocole HTTP, le langage qu’utilisent les navigateurs et les serveurs pour s’échanger des pages et des données. Son principe tient en une phrase : quand un client demande une ressource payante, le serveur lui répond « paiement requis », indique le prix, le client paie et renvoie sa requête avec la preuve de paiement.

Le nom vient du code 402. Les spécifications du web prévoient depuis les années 1990 un code de statut « Payment Required », réservé pour un usage futur et resté presque inutilisé faute de moyen de paiement natif à Internet. Coinbase a présenté x402 le 6 mai 2025 comme ce chaînon manquant, avec AWS, Anthropic, Circle (l’émetteur de l’USDC) et NEAR comme premiers partenaires, selon le billet de lancement de Coinbase Developer Platform. « Nous avons créé x402 parce qu’Internet a toujours eu besoin d’un moyen natif d’envoyer et de recevoir des paiements », y écrit Erik Reppel, responsable ingénierie chez Coinbase.

Le site officiel x402.org le présente comme un standard neutre et indépendant de toute blockchain, sans frais de protocole et sans données personnelles requises. Dans la pratique, le cas d’usage dominant reste le paiement en stablecoins, ces cryptomonnaies indexées sur une monnaie officielle, le plus souvent le dollar.

Pour les lecteurs qui découvrent cette famille d’actifs, notre guide qu’est-ce qu’un stablecoin détaille leurs différents modèles et leurs usages.

Comment fonctionne un paiement x402, étape par étape

Le parcours d’un paiement x402 suit six étapes décrites par Coinbase dans sa documentation de lancement. Un acteur central apparaît en cours de route : le facilitateur, un service qui contrôle la validité du paiement et l’inscrit sur la blockchain à la place du serveur, pour que celui-ci n’ait pas à gérer lui-même l’infrastructure crypto.

Pour un développeur, l’intégration se fait par un middleware, un module logiciel que l’on branche sur son serveur. Le dépôt GitHub de la x402 Foundation, publié sous licence Apache 2.0, propose des kits en TypeScript, Python et Go, compatibles avec les blockchains de type Ethereum (EVM) et avec Solana. Deux modes de facturation y sont décrits : exact, pour un montant fixe, et upto, où le client fixe un plafond et le vendeur facture l’usage réel dans cette limite, un modèle adapté aux services d’IA facturés au volume de calcul.

Un exemple concret aide à saisir l’intérêt. Un agent chargé de rédiger une note de marché a besoin de dix sources payantes. Avec le modèle actuel, il faudrait dix comptes, dix abonnements et dix clés d’API créés par un humain. Avec x402, l’agent paie quelques centimes à chaque requête et repart avec la donnée.

Pourquoi l’USDC, Base et Solana dominent les paiements x402

Le protocole accepte en théorie n’importe quel réseau, mais trois blockchains concentrent l’activité : Base, Solana et Polygon, selon le rapport « Agentic Payments from the Ground Up » de Visa et Artemis, publié en juillet 2026. Le choix s’explique par le coût : un micropaiement de quelques centimes n’a de sens que si les frais de transaction sont inférieurs au montant payé. Coinbase indiquait dès mai 2025 que les frais sur des réseaux de couche 2 comme Base étaient descendus autour d’un centime.

Base est le réseau de couche 2 d’Ethereum développé par Coinbase, ce qui en fait le terrain naturel du protocole. Nous avions présenté sa naissance dans notre article sur le lancement de Base par Coinbase. Solana revendique de son côté une part importante des flux : lors de la création de la fondation en avril 2026, Rishin Sharma, de la Solana Foundation, affirmait que son réseau avait généré près de 65 % du volume de transactions x402 depuis le début de l’année, d’après le communiqué de la Linux Foundation.

Côté monnaie, l’USDC de Circle s’est imposé comme l’unité de compte par défaut. Il figurait parmi les partenaires de lancement, et le stablecoin est cité en exemple dans les outils de Stripe comme de Cloudflare. « x402 leur donne un moyen natif de payer », résumait Gagan Mac, de Circle, à propos des agents IA, lors du lancement opérationnel de la fondation en juillet 2026.

Lire plus : Solana : origines, fonctionnement et applications

Visa, Stripe, Google : qui soutient x402 et pourquoi

Le protocole a changé de statut en 2026. Le 2 avril, la Linux Foundation a annoncé la création de la x402 Foundation et la cession du protocole par Coinbase, avec le soutien initial de 22 organisations, dont Visa, Mastercard, American Express, Stripe, Google, Microsoft, AWS, Shopify et Cloudflare. Le 14 juillet, l’annonce du lancement opérationnel faisait état de 40 membres. Le 1er octobre, à l’occasion de la nomination de Michael Hursta, ancien de PwC, d’Amazon et de First Data, au poste de directeur exécutif, la fondation revendiquait plus de 50 organisations membres.

Chaque géant y trouve un intérêt différent. Visa suit le sujet de près, au point d’avoir publié avec Artemis l’une des rares mesures chiffrées de l’adoption, et figure parmi les membres « premier » de la fondation. Pour un réseau de cartes, l’enjeu est de rester présent si une partie du commerce en ligne bascule vers des transactions entre machines.

Stripe a annoncé le 10 février 2026 une préversion de paiements « machine » qui permet de facturer des agents IA en USDC sur Base via x402, selon The Block. Le groupe développe en parallèle, avec Tempo, un protocole concurrent, le Machine Payments Protocol (MPP), lancé mi-mars 2026. Stripe joue donc sur les deux tableaux.

Google a intégré x402 comme l’une des premières extensions de son Agent Payments Protocol (AP2), présenté en septembre 2025 pour permettre aux agents de payer, et seul facilitateur en stablecoins mentionné à ce stade, d’après Coinbase. Pour Google, x402 complète une stratégie plus large de standards pour agents, aux côtés de son protocole de communication Agent2Agent.

Ce panorama s’inscrit dans un mouvement plus large de rapprochement entre IA et blockchain, que nous suivons dans notre rubrique intelligence artificielle.

Cloudflare : des wallets pour agents et un péage x402

Cloudflare, qui fait transiter une part considérable du trafic web mondial, est probablement l’acteur qui peut le plus accélérer l’adoption. Le 1er juillet 2026, l’entreprise a annoncé le Monetization Gateway, qui permet à ses clients de facturer via x402 n’importe quelle ressource placée derrière son réseau : pages, jeux de données, API ou outils pour agents. Selon le blog de Cloudflare, les paiements seront réglés en stablecoins, avec Open USD et USDC cités en exemple, et les vendeurs pourront conserver leurs stablecoins ou les convertir en monnaie classique versée sur leur compte bancaire. Une liste d’attente est ouverte.

Le 4 août 2026, Cloudflare a complété le dispositif côté acheteurs avec les Cloudflare Wallets, décrits dans un billet de Will Papper. L’architecture repose sur deux niveaux. L’Account Wallet appartient à l’humain ou à l’organisation, qui l’alimente et délègue des budgets. Le Virtual Wallet est confié à l’agent via une clé d’API, avec un plafond de dépense, une liste de marchands autorisés et un montant maximal par transaction. Si l’agent atteint sa limite, il peut demander une dérogation à un responsable humain.

À ce jour, seule la réservation d’un identifiant unique en cloudflare.pay est ouverte. Le paiement d’API et de contenus depuis ces wallets est annoncé pour une étape ultérieure, sans date, et Cloudflare ne précise pas encore les blockchains prises en charge.

Ce que pèse réellement x402 en 2026

Les chiffres d’usage restent modestes au regard de l’attention médiatique. D’après le rapport de Visa et Artemis, x402 a traité environ 15 millions de dollars de volume ajusté sur environ 109,6 millions de transactions entre son lancement en mai 2025 et le 21 avril 2026. Les données ajustées excluent l’activité de test et le wash trading, ces transactions artificielles destinées à gonfler les statistiques. Rapporté au nombre de transactions, cela représente environ 0,14 dollar par paiement.

Le volume est donc faible, mais le nombre de transactions est élevé : x402 sert surtout à des micropaiements répétés, typiques d’agents qui interrogent des API à la chaîne. Pour comparaison, le MPP de Stripe et Tempo, plus récent, se compte encore en dizaines de milliers de transactions. La bataille des standards ne fait que commencer.

Avantages et limites du protocole x402

Le protocole répond à un vrai problème d’architecture, mais il hérite aussi des fragilités de la crypto et en ajoute de nouvelles, liées à l’autonomie des agents.

La sécurité est le point le plus sensible. En mai 2026, trois chercheurs de l’Ohio State University, du CSIRO australien et de l’université de Manchester ont décrit cinq attaques contre x402 dans un article publié sur arXiv, dont un scénario où un seul paiement a permis 248 accès à une ressource. Leur conclusion : x402 doit être traité comme un protocole de sécurité à part entière, pas comme une simple surcouche de paiement.

En octobre 2026, la société de sécurité V12 a publié une analyse de 25 vulnérabilités, dont trois critiques, dans les kits de développement officiels. La plus parlante concernait l’absence de plafond de dépense par défaut côté client : un serveur malveillant pouvait demander à un agent l’intégralité de son solde. Selon V12, les trois failles critiques ont été corrigées au plus tard le 20 août 2026. L’épisode rappelle une règle simple pour quiconque confie un portefeuille à un agent : les garde-fous de budget ne sont pas une option.

FAQ

x402 est-il une cryptomonnaie ?

Non. x402 est un protocole de communication, comparable à une règle commune entre un client et un serveur. Il n’émet aucun jeton propre. Les paiements qu’il transporte se font dans des actifs existants, en pratique surtout des stablecoins indexés sur le dollar comme l’USDC. Des projets tiers ont pu utiliser le nom x402 pour des tokens, mais ils ne sont pas liés à la fondation qui gouverne le standard.

Qui contrôle le protocole x402 aujourd’hui ?

Depuis avril 2026, x402 est gouverné par la x402 Foundation, hébergée par la Linux Foundation, l’organisation qui chapeaute aussi le noyau Linux. Coinbase, qui l’a créé, en a cédé la gestion. La fondation revendique plus de 50 membres au 1er octobre 2026 et est dirigée par Michael Hursta. Le code est public sur GitHub, sous licence Apache 2.0.

Faut-il un compte Coinbase pour utiliser x402 ?

Non. Le standard est ouvert et ne dépend d’aucun fournisseur. Un serveur peut passer par le facilitateur de Coinbase, mais d’autres acteurs proposent ce service, et Cloudflare ou Stripe développent leurs propres intégrations. Le client a besoin d’un portefeuille capable de signer un paiement sur l’un des réseaux acceptés, par exemple Base ou Solana.

Quelle différence entre x402 et le protocole AP2 de Google ?

AP2, présenté par Google en septembre 2025, fixe un cadre général pour qu’un agent paie au nom d’un utilisateur, quel que soit le moyen de paiement, carte comprise. x402 est un rail de paiement concret, centré sur les stablecoins et le web. Les deux sont complémentaires : x402 a été l’une des premières extensions d’AP2 pour les règlements en crypto.

Ce qu’il faut retenir

x402 transforme un code d’erreur oublié du web en système de paiement natif pour les machines. Un agent IA demande une ressource, reçoit un prix, paie en stablecoins et obtient la donnée dans la même requête. Né chez Coinbase en mai 2025, le standard est passé en 2026 sous la gouvernance de la Linux Foundation, avec le soutien de Visa, Mastercard, Stripe, Google, Cloudflare et AWS.

Son adoption reste toutefois naissante : environ 15 millions de dollars traités sur 109,6 millions de transactions à fin avril 2026, selon Visa et Artemis, majoritairement en USDC sur Base, Solana et Polygon. Les prochains mois diront si les wallets d’agents de Cloudflare, l’intégration de Stripe et la concurrence du MPP feront de x402 la couche de paiement de l’économie des agents, ou un standard parmi d’autres. La sécurité, avec des failles déjà documentées par des chercheurs, sera l’autre juge de paix.

Cet article a une vocation informative et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils et peuvent entraîner une perte totale du capital investi.