Cloudflare geeft AI-agenten een wallet en identiteit: zo werkt agentic commerce

Wat heeft Cloudflare aangekondigd?

Tijdens Cloudflares Agents Week in augustus 2026 kwamen drie onderdelen samen:

• Cloudflare Wallets: programmeerbare wallets op basis van stablecoins, waaronder USDC, voor AI-agenten die op Cloudflares netwerk draaien .
• cloudflare.pay: een leesbare identiteitslaag waarbij ieder Cloudflare-account een unieke handle krijgt, bijvoorbeeld research.example.cloudflare.pay. Daarmee kunnen handelaren cryptografisch controleren of een agent namens een bekende gebruiker handelt .
• Reserveringen voor handles: sinds 4 augustus kunnen gebruikers een handle reserveren via cloudflare.pay. Het daadwerkelijk vullen van wallets, fiat-onramps — manieren om traditioneel geld om te zetten in digitale tegoeden — en de mogelijkheid voor agenten om uit te geven, staan gepland voor later in 2026 .

Het is belangrijk om die timing scherp te houden: voorlopig gaat het vooral om het claimen van een identiteit. De volledige betaalfunctionaliteit wordt later beschikbaar gemaakt .

De aankondiging volgt op de Monetization Gateway, die Cloudflare in juli 2026 introduceerde. Daarmee kunnen websites, API’s en MCP-tools AI-agenten laten betalen voor toegang. Cloudflare bouwt zo zowel de verkoopkant als de koopkant van betalingen tussen agenten en online diensten .

Zo werkt het systeem

Cloudflares aanpak bestaat uit drie lagen: de walletstructuur, betaalprotocollen en identiteit.

1. Een wallet met ingebouwde vangrails

Bovenaan staat de Account Wallet, die eigendom is van de mens of organisatie. Daarin worden stablecoins beheerd en worden de algemene betaalregels vastgesteld. Vanuit die hoofdwallet kunnen gebruikers Virtual Wallets aanmaken voor afzonderlijke AI-agenten.

Aan iedere Virtual Wallet kunnen beperkingen worden gekoppeld, zoals:

• een totaal bestedingsplafond;
• een lijst met goedgekeurde handelaren;
• een maximumbedrag per transactie.

Een agent kan daardoor niet onbeperkt geld uitgeven: hij blijft binnen de regels die de eigenaar heeft ingesteld .

2. Betalen via HTTP

De Agents SDK van Cloudflare ondersteunt twee protocollen: x402 en het Machine Payments Protocol (MPP) . Beide maken kleine stablecoinbetalingen mogelijk via HTTP, bijvoorbeeld voor een afzonderlijke API-aanroep, een dataset of een stukje online content .

De betaalstroom ziet er in de praktijk zo uit:

1. Een agent vraagt een betaalde bron of dienst op.
2. De server antwoordt met HTTP-statuscode 402 — Payment Required — en geeft aan hoeveel er betaald moet worden en waarheen.
3. De agent voert de betaling uit.
4. De agent probeert de aanvraag opnieuw, nu met een betaalbewijs.
5. De server controleert de betaling en levert de gevraagde bron of dienst .

De statuscode 402 bestond al in de HTTP-specificatie, maar werd lange tijd nauwelijks gebruikt. Met x402 krijgt die code een praktische functie als machineleesbare betaaluitdaging.

3. Een herkenbare identiteit voor bots

Betaling alleen is niet genoeg. Een handelaar moet ook kunnen bepalen met wie hij zaken doet: is dit een geautoriseerde agent of een willekeurige bot?

Daarvoor gebruikt Cloudflare de handle van cloudflare.pay. Een ontvangende partij kan nagaan of de agent bevoegd is om namens een specifieke gebruiker of organisatie te handelen . Gebruikers kunnen er volgens de beschikbare informatie ook voor kiezen om pseudoniem te blijven .

Van menselijke checkout naar agentic commerce

Tot nu toe zijn online betaalprocessen vooral ontworpen voor mensen: iemand kiest een product, vult gegevens in en bevestigt de aankoop. Agentic commerce draait dat model deels om. Een onderzoeksagent kan bijvoorbeeld een betaalde databron raadplegen, een programmeeragent kan een API aanroepen en een winkelassistent kan namens een gebruiker een aankoop voorbereiden of uitvoeren.

Cloudflare probeert de infrastructuur voor die nieuwe economie te leveren: identiteit om vast te stellen wie een agent heeft gemachtigd en betaling om die agent zelfstandig te laten afrekenen . De recente aankondiging sluit aan op een opbouw in drie stappen:

1. Authenticatie — Web Bot Auth, ontwikkeld met partners uit de betaal- en technologiesector en aangekondigd in oktober 2025 .
2. Verkoopzijde — de Monetization Gateway uit juli 2026, waarmee websites en diensten agenten kunnen laten betalen .
3. Koopzijde — Cloudflare Wallets en cloudflare.pay uit augustus 2026, waarmee agenten betalingen kunnen uitvoeren .

Met wie werkt Cloudflare samen?

Cloudflare werkt niet alleen aan deze infrastructuur. Het bedrijf zoekt nadrukkelijk samenwerking met gevestigde betaalnetwerken:

• Visa: samen ontwikkelden Cloudflare en Visa het Visa Trusted Agent Protocol (TAP). Dat protocol koppelt de identiteit van een agent via HTTP Message Signatures aan HTTP-verzoeken. Visa positioneert TAP als aanvulling op onder meer ACP en x402 .
• Mastercard: Mastercard introduceerde in juni 2026 Agent Pay for Machines. Cloudflare behoorde tot de meer dan dertig partners, naast onder andere Adyen, Coinbase, Checkout.com, OKX, Stripe en Tempo .
• American Express: maakte deel uit van de eerste samenwerking rond Web Bot Auth in oktober 2025 .
• Andere Web Bot Auth-ontwikkelaars: Microsoft, Shopify, Checkout.com, Worldpay en Adyen werkten eveneens aan de authenticatielaag .

Wie zijn de concurrenten?

Agentic commerce is geen markt met één standaard. Verschillende bedrijven bouwen aan wallets, betaalrails, identiteitslagen, checkoutprocessen en communicatie tussen agenten.

Wallets en betaalinfrastructuur

• Coinbase: grondlegger van x402 en sinds februari 2026 aanbieder van Agentic Wallets waarmee agenten USDC kunnen bewaren en uitgeven .
• Stripe: ondersteunt x402-betalingen in USDC en ontwikkelde samen met OpenAI het Agentic Commerce Protocol (ACP) .
• PayPal: rolde in 2026 een eigen programma voor agentic commerce uit .
• Skyfire: infrastructuurbedrijf dat zich richt op x402-betalingen tussen agenten en diensten; het bedrijf haalde volgens een marktoverzicht ongeveer 15 miljoen dollar op .
• Halliday: richt zich op escrow en betalingen met meerdere tussenstappen binnen x402; het bedrijf haalde volgens hetzelfde overzicht ongeveer 10 miljoen dollar op .
• Nekuda: ontwikkelt een beveiligde SDK voor agent-wallets .
• Basis Theory: biedt een PCI-conforme kluis voor agentbetalingen .

Protocollen en standaarden

Naast x402 en MPP zijn er verschillende concurrerende of aanvullende standaarden:

• ACP van OpenAI en Stripe: een protocol voor de checkoutinteractie tussen agent en handelaar .
• UCP van Google en Shopify: een universeel checkoutprotocol .
• AP2 van Google en betaalnetwerken: een protocol voor betalingen door agenten .
• MCP van Anthropic: het Model Context Protocol voor toegang tot tools .
• A2A van Google: communicatie tussen AI-agenten .

Aan de gebruikerskant bouwen onder meer ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI en Amazon Rufus aan interfaces waarmee mensen AI-agenten kunnen inzetten voor zoeken en winkelen .

Wat verandert er nu al?

Cloudflares aankondiging betekent niet dat AI-agenten vanaf vandaag onbeperkt zelfstandig kunnen winkelen. Voorlopig kunnen gebruikers vooral hun cloudflare.pay-handle reserveren; financiering en daadwerkelijk uitgeven volgen later .

De betekenis zit vooral in de richting die de sector kiest. AI-agenten krijgen niet alleen toegang tot informatie en tools, maar ook een gecontroleerde identiteit en een beperkt budget. Als de verschillende protocollen en betaalnetwerken op elkaar aansluiten, kan een agent in de toekomst zelfstandig kleine online transacties uitvoeren — met menselijke toestemming vooraf in plaats van menselijke tussenkomst bij iedere afzonderlijke betaling.