Auteur : Clow, Blockchain en langage courant
Un IA a écrit un morceau de code, nécessitant des données pour vérification.
Elle a envoyé une requête HTTP, le serveur a renvoyé un chiffre : 402.
Puis, elle a payé 0,001 dollar en USDC. Moins d’une seconde plus tard, la réponse est arrivée.
Cette transaction n’a pas d’identifiant, pas de mot de passe, pas de carte bancaire, pas de KYC. Tout s’est fait sans intervention humaine.
Ce n’est plus de la science-fiction. Fin 2025, le protocole x402 aura traité plus de 100 millions de telles transactions ; au cours des 30 premiers jours de cette année, 15 millions de plus.
Le « code de paiement » endormi depuis trente ans
En 1990, les créateurs du protocole HTTP ont prévu une place pour un code d’état : 402, Payment Required.
L’explication est simple — « ici, il faut payer pour accéder ».
Mais ce code n’a jamais été utilisé officiellement. Resté dans la documentation du protocole, il dort depuis trente-quatre ans.
La raison est simple : les premiers bâtisseurs d’Internet n’avaient pas anticipé que, un jour, ce seraient des machines qui paieraient. Cartes de crédit, comptes bancaires, KYC, ces infrastructures de paiement conçues pour l’humain deviennent obsolètes face à du code autonome.
Les agents IA doivent appeler des API, acheter des données, obtenir de la puissance de calcul en millisecondes. Les barrières traditionnelles d’inscription et de frais de transaction sont des murs infranchissables.
En 2025, trois conditions seront réunies.
La masse totale de stablecoins dépassera 300 milliards de dollars, et des solutions Layer 2 comme Base réduiront le coût d’une transaction à des fractions de cent ; l’écosystème des agents IA, mené par OpenAI, Anthropi, commencera une commercialisation à grande échelle ; Coinbase, ses ingénieurs, ressortiront ce vieux code 402, décidé à l’activer.
En mai 2025, Coinbase, en partenariat avec Cloudflare, lancera officiellement le protocole x402. En septembre, ils annonceront la création de la Fondation x402. Un code d’état oublié, qui revient au centre d’Internet. Cloudflare gère environ 20 % du trafic web mondial — cela signifie que, dès le départ, x402 dispose d’une infrastructure solide.
La machine, pour la première fois, apprend à payer
La conception de x402 est étonnamment simple.
L’agent IA envoie une requête HTTP, le serveur renvoie un code 402, avec une demande de paiement : combien, sur quelle blockchain, avec quel token. L’agent signe la demande avec une signature cryptographique EIP-712, insère ces infos dans l’en-tête, et renvoie la requête. Si la vérification est bonne, le serveur renvoie la ressource.
Tout cela en moins d’une seconde, sans compte, sans abonnement, sans clé API.
Cela transforme le « paiement » en une partie intégrante d’Internet. Comme GET ou POST, c’est une action HTTP. N’importe quel service peut ajouter un middleware pour facturer la machine.
Les données prouvent que cette logique fonctionne. En sept mois, le protocole a traité plus de 100 millions de transactions. Selon le rapport du Cambrian Network du premier trimestre 2026, au cours des 30 derniers jours, plus de 15 millions de transactions, avec plus de 400 000 acheteurs et 80 000 vendeurs. Le groupe d’agents IA du Virtuals Protocol est la plus grande source unique de transactions, ils règlent eux-mêmes les frais de collaboration entre agents via le protocole.
Le 11 décembre 2025, la version 2 de x402 sera lancée. Cette mise à jour passe le protocole de « fonctionnel » à « pratique » : support multi-chaînes (Base, Solana, Avalanche), introduction du mécanisme de session (le portefeuille devient une preuve d’identité, pas besoin d’interactions répétées sur la chaîne), intégration des transferts bancaires ACH et des réseaux de cartes de crédit — pour la première fois, Web2 et Web3 sont connectés dans ce protocole.
Google intégrera ensuite x402 dans le protocole Agent2Agent (A2A), et publiera le protocole de paiements automatisés (AP2) ; payer par machine devient une infrastructure de référence pour les grands groupes technologiques.
La confiance, premier obstacle de l’économie des agents
Le paiement est résolu, mais une question plus fondamentale reste sans réponse.
« La commerce ne peut pas exister si les gens ne se font pas confiance. »
Davide Crapis, responsable IA à la Fondation Ethereum, co-rédacteur de l’ERC-8004, souligne le cœur du problème : quand un agent IA doit engager un autre agent pour une tâche, comment savoir qu’il ne s’agit pas d’un fraudeur ? Où sont enregistrées les transactions ? La réputation se transmet-elle ?
L’ERC-8004 est la réponse d’Ethereum à cette question. Draft d’août 2025, déployé sur le mainnet en janvier 2026. Il crée trois registres légers sur la chaîne :
- Registre d’identité : chaque agent reçoit un identifiant sur la chaîne basé sur un NFT ERC-721, transférable, cross-chain, avec AgentCard (format JSON) listant capacités, endpoints et support de paiement x402 ;
- Registre de réputation : archive des feedbacks entre agents — précision, rapidité, fiabilité —, seul un hash de données est stocké sur la chaîne, pointant vers le stockage hors chaîne pour réduire les coûts ;
- Registre de vérification : après une tâche, le hash des résultats est enregistré pour permettre une vérification cryptographique de leur authenticité.
L’équipe de rédaction rassemble des acteurs clés de quatre écosystèmes majeurs : Marco De Rossi (MetaMask), Davide Crapis (Ethereum Foundation), Jordan Ellis (Google), Erik Reppel (Coinbase). EigenLayer, ENS, The Graph, Taiko ont déjà apporté leur soutien. Moins d’un mois après le lancement, plus de 24 000 agents sont enregistrés sur Ethereum, environ 49 000 tous EVM confondus.
Le workflow type : l’agent A découvre un service via le registre d’identité ERC-8004, filtre par réputation pour choisir l’agent B, paie avec x402, puis, après la tâche, joint le feedback de réputation — l’historique de paiement devient un point de confiance. Cette chaîne, selon le Cambrian Network, constitue « le système d’exploitation de l’économie des agents » : paiement + identité + réputation, en trois couches.
Jusqu’où va cette eau ?
Les données sont impressionnantes, mais quelques précisions s’imposent.
Les tokens et le protocole, ce n’est pas la même chose.
L’écosystème x402 a atteint une capitalisation de plus de 9 milliards de dollars sur CoinGecko, avec un volume quotidien supérieur à 2,3 milliards. Mais une grande partie de ces « tokens conceptuels x402 » sont des meme coins, sans lien réel avec le protocole lui-même. Acheter des tokens liés à x402 ne signifie pas acheter la croissance du protocole. Ce marché a toujours été habile à mêler narration et réalité, et cette fois encore.
Les risques techniques ne sont pas résolus.
La signature EIP-712 de x402 doit faire l’objet d’audits de sécurité réguliers. Le registre de réputation ERC-8004 est vulnérable aux attaques de type Sybil — enregistrement massif de fausses identités —, et les mécanismes d’incitation économique ne sont pas encore parfaits. La micro-paiement à faible montant (0,0001 dollar par transaction) et les frais L2 (encore jusqu’à 0,05 dollar) créent une tension économique : à ce stade, les micro-transactions peuvent encore être mangées par les frais.
La guerre des protocoles n’est pas terminée.
x402, AP2 de Google, et ACP d’a16z cohabitent. Si les développeurs se divisent entre ces standards, l’effet réseau sera affaibli. De plus, OpenAI et Anthropi peuvent tout à fait contourner ces protocoles en construisant leur propre système de paiement fermé — ils ont des utilisateurs, des données, une échelle, ce que x402 ne peut ignorer comme menace concurrentielle.
Le cadre réglementaire reste flou. Qui est le véritable sujet d’une transaction initiée par un agent IA autonome ? Où se déclenche la responsabilité KYC/AML ? Aucun pays majeur n’a encore donné de réponse claire.
En résumé
Une phrase célèbre dit ici tout : « En 2023, l’inscription a permis à l’humanité de graver la valeur sur la chaîne ; en 2025, x402 permet aux machines de payer la valeur de façon autonome sur le réseau. »
Si HTTP a relié tous les ordinateurs du monde en un réseau d’informations, la combinaison x402 + ERC-8004 tente de relier des milliards d’agents en un marché ouvert de services et de données — sans comptes, sans approbation, avec une simple requête, un paiement, un résultat.
Mais, pour que ce protocole l’emporte dans un paysage fragmenté, que le mécanisme de confiance soit réellement solide, et que l’économie des agents passe du prototype à une véritable activité commerciale… tout cela reste encore incertain.
Avant que la narration ne devienne réalité, il est crucial de distinguer « la valeur du protocole » et « la spéculation autour des tokens liés », car c’est probablement la chose la plus importante à clarifier pour chaque participant.
