Cloudflare lance des wallets en stablecoins pour les agents autonomes

Selon Cloudflare Radar, la majorité du trafic web provient désormais de bots. Shopify a donné aux agents des paniers d'achat avec son standard UCP, et OpenAI leur a donné des capacités de checkout. Le 4 août 2026, Cloudflare a introduit la couche monétaire qui manquait.

Lors de son Agents Week, l'entreprise a annoncé Cloudflare Wallets. Le produit fournit des comptes en stablecoins conçus spécifiquement pour les agents IA. Il repose sur x402, un protocole créé par Coinbase. Cloudflare a cofondé la x402 Foundation pour soutenir ce standard.

Le protocole x402 attache les paiements directement aux requêtes HTTP. Quand un serveur renvoie une erreur "402 Payment Required" accompagnée d'un prix, l'agent signe le paiement, relance la requête et accède immédiatement à la ressource.

Coinbase rapporte que x402 a traité environ 165 millions de transactions d'agents au cours de ses premiers mois. Le protocole est taillé pour les micropaiements. Il permet à un agent d'essayer une API payante pour quelques centimes sans créer de compte utilisateur.

Comment fonctionne le système de wallets à deux niveaux

Cloudflare divise son nouveau système en deux parties. Les Account Wallets appartiennent à des humains disposant de comptes Cloudflare classiques. Ces propriétaires humains sont chargés d'ajouter ou de retirer des fonds et de déléguer le pouvoir de dépense au logiciel.

Les Virtual Wallets appartiennent aux agents eux-mêmes. Ils fonctionnent avec des clés API plutôt qu'avec des identifiants de connexion traditionnels. Le propriétaire humain fixe un plafond strict sur la capacité de dépense de l'agent via l'Account Wallet parent.

Les garde-fous comprennent "une allocation, une liste d'autorisation et une taille maximale de transaction". Si un agent tente de dépasser ces limites prédéfinies, il peut demander une dérogation manuelle à un administrateur humain.

Le système surveille aussi la vitesse des transactions. Des dépenses anormalement rapides déclenchent une revue manuelle. Cloudflare soutient que ces plafonds, contre toute attente, donnent aux agents plus de liberté pour opérer en autonomie.

L'annonce le dit sans détour : "Si un agent est responsable de $10, vous pouvez moins vous inquiéter de ses dépenses que s'il est responsable de $1,000." Cloudflare a fourni un exemple concret où une entreprise donne à chaque employé un budget hebdomadaire de $100 en Virtual Wallet, dédié à l'inférence IA.

Les identifiants et la couche de litige manquante

L'annonce inclut une couche d'identité optionnelle appelée cloudflare.pay. Les agents peuvent revendiquer un nom lisible par un humain, comme research.example.cloudflare.pay. Cet identifiant repose sur une paire de clés Web Bot Auth. Cloudflare compare ce montage à la façon dont le DNS associe les URL aux adresses IP.

L'identification est optionnelle dans les deux sens. Les agents choisissent de s'identifier ou non auprès d'un vendeur. Les marchands choisissent d'exiger ou non un identifiant connu pour conclure une vente.

Cloudflare suggère de traiter les agents non identifiés comme du trafic VPN. Ils ne sont pas suspects par nature, mais ils doivent faire davantage leurs preuves avant qu'une transaction soit autorisée.

Côté vendeur, Cloudflare avait déjà annoncé Monetization Gateway en août 2026. Cet outil permet aux clients éligibles de vendre du contenu ou des API en mode headless à ces acheteurs agentiques. Cloudflare affirme que ces briques se combinent pour créer "une marketplace headless pour Internet".

L'annonce ne dit rien des remboursements, des rétrofacturations ou des litiges. Les transferts en stablecoins sont définitifs. Les garde-fous empêchent les dépenses non autorisées, mais rien ne corrige aujourd'hui un mauvais achat. C'est acceptable pour un appel d'API à trois centimes, mais c'est un vrai problème pour des commandes physiques à expédier.

C'est sur cette finalité que le marché des protocoles se divise. Visa a livré Trusted Agent Protocol, construit avec Cloudflare. Mastercard a Agent Pay, Google a AP2, et OpenAI s'est associé à Stripe pour des jetons de paiement partagés à usage unique.

Les réseaux de cartes apportent une machinerie de litige éprouvée. Le standard x402 apporte une vitesse et une tarification au centime que les rails cartes ne peuvent pas égaler.

Ce que les éditeurs de logiciels devraient faire cette semaine

Presque rien de la couche monétaire n'est actif aujourd'hui. Cloudflare promet que les wallets, les Virtual Wallets et l'auto-approvisionnement en stablecoins pour les utilisateurs éligibles arrivent bientôt. L'entreprise n'a publié aucune grille tarifaire et n'a nommé ni stablecoin ni blockchain en particulier.

Les rampes d'entrée et de sortie seront disponibles dans des zones géographiques prises en charge, encore non précisées. La seule fonctionnalité active aujourd'hui est la réservation d'identifiants sur cloudflare.pay.

Parce que ces identifiants fonctionnent comme des noms de domaine, ils sont exposés au squatting. Les fondateurs devraient prendre quelques minutes cette semaine pour réserver les identifiants de leur organisation tant qu'ils sont libres et disponibles.

Les éditeurs qui vendent des API ou du contenu numérique devraient garder un œil sur Monetization Gateway. L'outil offre une voie claire vers des revenus à l'usage, sans inscription, auprès d'acheteurs automatisés.

Les marchands qui vendent des biens physiques ont un autre chantier. Vous devrez bientôt décider de servir les agents anonymes ou d'exiger des identifiants connus. Tant que Cloudflare n'introduit pas de mécanisme formel de litige, limitez ces transactions en stablecoins à des montants d'argent de poche.