Cloudflare donne une identité et un portefeuille aux agents IA : les coulisses du commerce autonome

Les annonces ont été faites pendant l'« Agents Week » de Cloudflare et reposent sur trois éléments :

• Cloudflare Wallets : des portefeuilles programmables, fondés sur des stablecoins comme l'USDC, pour les agents déployés sur le réseau de Cloudflare .
• cloudflare.pay : une identité lisible par un humain, sous la forme d'un identifiant unique associé au compte Cloudflare. Un handle tel que research.example.cloudflare.pay peut être présenté à un marchand afin de vérifier qu'un agent agit bien au nom d'un utilisateur autorisé .
• La réservation des handles : ouverte le 4 août sur cloudflare.pay. En revanche, le financement des portefeuilles, les conversions depuis des monnaies fiduciaires et les capacités de dépense des agents sont annoncés pour plus tard en 2026 .

Cette annonce intervient environ un mois après le Monetization Gateway, lancé en juillet 2026. Cet outil permet aux sites Web, aux API et aux outils MCP de facturer les agents qui accèdent à leurs ressources . Cloudflare cherche donc à couvrir les deux faces de la transaction : permettre aux services de se faire payer et donner aux agents les moyens de payer .

Comment le système doit fonctionner

Un portefeuille principal et des budgets séparés

Le modèle de Cloudflare comporte deux niveaux. L'Account Wallet, contrôlé par la personne ou l'organisation, détient les stablecoins et définit les règles générales. L'utilisateur peut ensuite créer des Virtual Wallets pour ses agents.

Chaque portefeuille virtuel peut être configuré avec :

• un plafond global de dépenses ;
• une liste de marchands autorisés ;
• un montant maximal par transaction.

L'agent ne peut donc pas dépasser les limites fixées par son propriétaire . En pratique, cela revient à donner à un agent un budget opérationnel plutôt qu'un accès illimité aux fonds du compte principal.

Des micropaiements directement liés aux requêtes Web

Le SDK Agents de Cloudflare prend en charge deux protocoles : x402 et le Machine Payments Protocol (MPP) . Tous deux s'appuient sur le code HTTP 402 Payment Required, initialement prévu pour signaler qu'un paiement est nécessaire mais longtemps resté peu utilisé.

Le scénario est relativement simple :

1. l'agent demande une ressource ou appelle un outil ;
2. le serveur répond avec un statut 402 et un défi de paiement indiquant le montant et les modalités ;
3. l'agent effectue le règlement puis renvoie sa requête avec une preuve ou une autorisation de paiement ;
4. le serveur vérifie le paiement et délivre la ressource .

Cette mécanique est conçue pour des paiements très faibles, potentiellement inférieurs à un centime, adaptés à une requête d'API, à l'accès à une donnée ou à la consultation d'un contenu . L'idée est de remplacer une étape pensée pour les humains — saisir une carte bancaire dans une page de paiement — par un échange automatisé entre logiciels.

Une identité vérifiable, avec la possibilité de rester pseudonyme

Pour le marchand, le handle cloudflare.pay sert à répondre à une question essentielle : cet agent est-il légitime et est-il autorisé à agir pour quelqu'un ? L'identité peut être vérifiée cryptographiquement, tandis que l'utilisateur peut choisir de rester pseudonyme lorsqu'il ne souhaite pas révéler son identité personnelle .

L'identité et le paiement sont ainsi traités ensemble : le marchand sait à qui rattacher la demande et l'agent dispose d'un moyen de règlement encadré.

Le « commerce agentique » passe du concept à l'infrastructure

Cloudflare s'inscrit dans l'essor du commerce agentique — un Web où des agents de recherche, des assistants d'achat ou des agents de programmation peuvent comparer des offres, négocier et acheter au nom d'une personne sans lui demander de valider manuellement chaque étape .

La stratégie de Cloudflare se déploie progressivement :

1. Authentifier les agents : Web Bot Auth, développé avec plusieurs acteurs du paiement et du numérique à partir d'octobre 2025 .
2. Permettre aux services de facturer les agents : Monetization Gateway, annoncé en juillet 2026 .
3. Permettre aux agents de payer : Cloudflare Wallets et cloudflare.pay, annoncés en août 2026 .

L'enjeu dépasse donc le simple portefeuille crypto. Pour que ce nouvel Internet fonctionne, il faut aussi des mécanismes d'autorisation, d'identification, de découverte des services et de règlement. Cloudflare tente de se positionner au centre de cette pile technique, entre l'utilisateur, son agent et le marchand .

Des concurrents, mais aussi des partenaires issus du paiement traditionnel

Cloudflare ne construit pas seul ces nouvelles voies de paiement. L'entreprise travaille avec plusieurs réseaux historiques :

• Visa a co-développé le Visa Trusted Agent Protocol (TAP), annoncé en octobre 2025. Le protocole inscrit l'identité d'un agent dans les en-têtes des requêtes HTTP grâce aux signatures de messages HTTP — RFC 9421 — et Visa le présente comme complémentaire à ACP et à x402 .
• Mastercard a lancé Agent Pay for Machines en juin 2026. Cloudflare figure parmi plus de 30 partenaires initiaux, aux côtés notamment d'Adyen, de Coinbase, de Stripe, d'OKX et de Checkout.com .
• American Express participait à la collaboration initiale autour de Web Bot Auth en octobre 2025 .
• Microsoft, Shopify, Checkout.com, Worldpay et Adyen font également partie des co-développeurs de Web Bot Auth .

Cette coopération n'empêche pas la concurrence : les mêmes entreprises peuvent soutenir un standard commun tout en développant leurs propres produits et réseaux.

Qui construit les autres briques ?

Le marché se structure autour de plusieurs catégories.

Portefeuilles et infrastructures de paiement

• Coinbase, à l'origine du protocole x402, a lancé des Agentic Wallets en février 2026 pour permettre aux agents de détenir et de dépenser de l'USDC .
• Stripe a intégré x402 pour les paiements d'agents en USDC et a co-développé avec OpenAI l'Agentic Commerce Protocol (ACP) .
• PayPal a déployé son propre programme de commerce agentique en 2026 .
• Skyfire développe une infrastructure spécialisée dans les micropaiements x402 entre agents et services ; la start-up a levé environ 15 millions de dollars au total .
• Halliday travaille sur la mise sous séquestre des fonds et le règlement multi-étapes avec x402, avec environ 10 millions de dollars levés au total .
• Nekuda propose un SDK de portefeuille sécurisé pour les agents, tandis que Basis Theory développe un coffre-fort conforme aux exigences PCI pour les paiements d'agents .

Protocoles et standards

• ACP, porté par OpenAI et Stripe, décrit le dialogue de paiement et de passage en caisse entre agents et marchands .
• UCP, soutenu par Google et Shopify, vise un parcours de paiement universel .
• AP2, développé par Google avec des réseaux de paiement, concerne les paiements effectués par des agents .
• MCP, créé par Anthropic, facilite l'accès des modèles aux outils et aux ressources .
• A2A, porté par Google, encadre la communication entre agents .

Du côté des interfaces utilisées pour le shopping, ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI et Amazon Rufus développent les points d'entrée à partir desquels les agents pourront rechercher et acheter des produits ou des services .

Ce que cette évolution change vraiment

Cloudflare ne promet pas encore un portefeuille pleinement opérationnel pour tous les utilisateurs : pour l'instant, la réservation d'un identifiant est la fonction disponible, tandis que le financement et les dépenses sont prévus ultérieurement . Mais l'annonce montre où se déplace la frontière du commerce en ligne.

Le site Web n'est plus seulement consulté par une personne qui clique sur « acheter ». Il peut aussi être interrogé par un logiciel capable de comprendre un besoin, d'appeler plusieurs services et de régler automatiquement chaque étape — à condition que son identité, son budget et ses autorisations soient vérifiables.

C'est cette combinaison entre identité persistante, paiement machine-à-machine et garde-fous budgétaires qui pourrait transformer les agents IA en véritables acteurs économiques du Web.