Cloudflare dà agli agenti IA un portafoglio e un’identità: così funziona il commercio autonomo

Che cosa ha annunciato Cloudflare

I prodotti e servizi presentati sono tre elementi di una stessa infrastruttura:

• Cloudflare Wallets: portafogli programmabili in stablecoin, basati su USDC, destinati agli agenti IA che operano sulla rete Cloudflare .
• cloudflare.pay: un sistema di identità in cui ogni account Cloudflare riceve un identificativo unico e leggibile, per esempio research.example.cloudflare.pay. L’identità può essere associata a specifici agenti, così il commerciante può verificare che una richiesta provenga da un agente autorizzato .
• Handle reservation: la prenotazione degli identificativi è stata aperta il 4 agosto su cloudflare.pay. Le funzioni finanziarie vere e proprie arriveranno in un secondo momento .

Il lato degli acquisti arriva dopo il Monetization Gateway, annunciato nel luglio 2026. Questo strumento consente a siti web, API e strumenti MCP di chiedere un pagamento agli agenti IA in cambio dell’accesso alle proprie risorse . In altre parole, Cloudflare sta costruendo sia il lato dell’offerta — chi vende dati o servizi agli agenti — sia quello della domanda, cioè gli agenti che pagano .

Come funziona il sistema

Il modello si basa su tre livelli: controllo del portafoglio, protocolli di pagamento e identità.

Un portafoglio principale e tanti portafogli con limiti

L’Account Wallet appartiene alla persona o all’organizzazione. È il livello principale: conserva le stablecoin e definisce le politiche generali di spesa.

Da questo portafoglio l’utente può creare Virtual Wallet per singoli agenti. Ogni portafoglio virtuale può avere:

• un tetto di spesa complessivo;
• un elenco di commercianti autorizzati;
• un limite massimo per ogni transazione.

L’agente opera tramite chiavi API e non può spendere oltre i parametri impostati dal proprietario . Il principio è simile a quello di una carta aziendale con plafond e categorie di spesa, ma pensato per transazioni automatiche tra software.

Il pagamento arriva nella richiesta HTTP

Cloudflare dichiara che il suo Agents SDK supporta due protocolli: x402 e Machine Payments Protocol (MPP) . Entrambi utilizzano micropagamenti in stablecoin attraverso HTTP, rendendo possibili anche pagamenti inferiori a un centesimo per chiamate API, accesso a dati e contenuti .

Il flusso è il seguente:

1. l’agente richiede una risorsa o chiama uno strumento;
2. il server risponde con il codice HTTP 402 Payment Required, accompagnato dalle istruzioni di pagamento;
3. l’agente completa il pagamento e ripete la richiesta con una credenziale di pagamento;
4. il server verifica l’operazione e, se tutto è corretto, fornisce la risorsa .

Il codice HTTP 402 — previsto da tempo per indicare che è richiesto un pagamento — diventa così un messaggio comprensibile alle macchine. L’agente non deve aprire una pagina di checkout né compilare manualmente un modulo: la transazione è legata direttamente alla richiesta tecnica.

Un’identità per rispondere alla domanda: “Questo bot è autorizzato?”

Il pagamento, da solo, non risolve il problema della fiducia. Un sito deve anche poter capire chi sta effettuando la richiesta e se quell’agente agisce davvero per conto di qualcuno.

Con cloudflare.pay, il commerciante può visualizzare l’handle dell’agente e verificare che sia collegato a un’identità autorizzata . L’utente può inoltre scegliere di restare pseudonimo, pur mantenendo un’identità verificabile quando necessario .

È un passaggio importante per distinguere un agente incaricato di acquistare un servizio da un bot sconosciuto o potenzialmente fraudolento.

La posta in gioco: il “commercio agentico”

L’annuncio rientra nella crescita del cosiddetto agentic commerce, o commercio agentico: un modello in cui agenti IA di ricerca, assistenti allo shopping e strumenti per sviluppatori possono navigare sul web, confrontare opzioni, negoziare e acquistare per conto degli utenti senza richiedere un intervento umano a ogni passaggio .

In questo scenario, l’utente potrebbe dire a un agente di trovare il miglior servizio per una determinata attività. L’agente consultarebbe diverse API, pagherebbe le chiamate necessarie, selezionerebbe la soluzione e restituirebbe il risultato, sempre entro un budget e regole prestabiliti.

Cloudflare vuole occupare il livello infrastrutturale di questa nuova economia: identità, per stabilire chi ha inviato l’agente, e pagamenti, per stabilire come può spendere . Il percorso annunciato dalla società nell’arco di circa un anno è articolato in tre fasi:

1. Autenticazione — Web Bot Auth, sviluppato nel 2025 con aziende dei pagamenti e del commercio elettronico .
2. Lato venditore — Monetization Gateway, annunciato nel luglio 2026, per consentire a siti e servizi di addebitare gli agenti .
3. Lato acquirente — Cloudflare Wallets e cloudflare.pay, presentati nell’agosto 2026, per dare agli agenti un’identità e una fonte di pagamento .

Le collaborazioni con Visa, Mastercard e American Express

Cloudflare non sta costruendo questo sistema in isolamento. La società collabora con operatori affermati dell’industria dei pagamenti:

• Visa: insieme a Cloudflare ha sviluppato il Visa Trusted Agent Protocol (TAP), annunciato nell’ottobre 2025. Il protocollo inserisce l’identità dell’agente nelle intestazioni delle richieste HTTP tramite firme crittografiche e, secondo Visa, è complementare ad ACP e x402 .
• Mastercard: nel giugno 2026 ha presentato Agent Pay for Machines, con Cloudflare tra gli oltre 30 partner iniziali, insieme a società come Adyen, Coinbase, Checkout.com, OKX e Stripe .
• American Express: ha partecipato alla collaborazione iniziale su Web Bot Auth nell’ottobre 2025 .
• Altri sviluppatori di Web Bot Auth: tra i collaboratori figurano Microsoft, Shopify, Checkout.com, Worldpay e Adyen .

Queste iniziative cercano di creare uno standard di fiducia per distinguere gli agenti autorizzati dai bot generici, prima ancora che avvenga una transazione.

Chi compete nel commercio agentico

Il settore è frammentato in più livelli: portafogli e pagamenti, protocolli, strumenti per i commercianti e piattaforme IA.

Portafogli e infrastrutture di pagamento

• Coinbase ha originato il protocollo x402 e nel febbraio 2026 ha lanciato gli Agentic Wallets, pensati per consentire agli agenti di detenere e spendere USDC .
• Stripe ha integrato x402 per i pagamenti degli agenti in USDC e ha co-sviluppato con OpenAI l’Agentic Commerce Protocol (ACP) .
• PayPal ha lanciato un proprio programma per il commercio agentico nel 2026 .
• Skyfire è una startup specializzata nelle infrastrutture x402 per micropagamenti tra agenti e servizi, con circa 15 milioni di dollari di finanziamenti cumulativi indicati dalle ricerche di settore .
• Halliday lavora su escrow per agenti e regolamento multi-hop basato su x402, con circa 10 milioni di dollari di finanziamenti cumulativi indicati dalle stesse ricerche .
• Nekuda offre un SDK per portafogli sicuri destinati agli agenti .
• Basis Theory propone un vault conforme agli standard PCI per i pagamenti degli agenti .

Protocolli e standard

Accanto ai sistemi di pagamento, diverse aziende stanno cercando di definire il linguaggio comune con cui agenti, commercianti e servizi comunicano:

• ACP, sviluppato da OpenAI e Stripe, per la conversazione di checkout tra agenti e commercianti .
• UCP, sostenuto da Google e Shopify, per un checkout universale .
• AP2, sviluppato da Google con reti di pagamento, per i pagamenti gestiti dagli agenti .
• MCP, il Model Context Protocol di Anthropic, per l’accesso agli strumenti .
• A2A, promosso da Google, per la comunicazione tra agenti .

Le piattaforme che alimentano lo shopping tramite IA

Il punto di ingresso per l’utente sarà probabilmente una piattaforma IA. ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI e Amazon Rufus stanno sviluppando interfacce in grado di guidare la ricerca e gli acquisti online .

La competizione, quindi, non riguarda soltanto chi custodisce il denaro. Si gioca anche su chi controlla l’esperienza dell’utente, chi autentica l’agente, chi fornisce i protocolli e chi permette ai commercianti di accettare richieste automatiche.

Cosa cambia davvero, per ora

Cloudflare non ha ancora consegnato un portafoglio pienamente operativo a tutti gli utenti: il primo passo è la prenotazione dell’handle, mentre finanziamento e spesa sono attesi più avanti nel 2026 .

Il significato dell’annuncio è però più ampio del prodotto immediatamente disponibile. Per la prima volta, identità, autorizzazione e pagamento vengono presentati come componenti integrate di un’infrastruttura pensata per software autonomi. Se gli standard riusciranno a interoperare e i controlli saranno abbastanza solidi, l’agente IA potrebbe smettere di essere soltanto uno strumento che consiglia un acquisto e diventare un vero intermediario capace di portarlo a termine.