Cloudflare lance Wallets et cloudflare.pay pour agents IA

Le sujet qui vaut le temps de lecture cette semaine n'est pas un nouveau modèle mais la plomberie qui se met en place autour des agents. Cloudflare a annoncé Cloudflare Wallets et cloudflare.pay, une identité web permanente et un portefeuille en stablecoin pour que les agents IA puissent s'authentifier et payer eux-mêmes des API et des marchands, selon Fortune.

L'architecture est en deux étages. Un Account Wallet, alimenté par virement bancaire converti en stablecoin, reste sous contrôle humain. Depuis ce compte, l'utilisateur crée des Virtual Wallets pour chacun de ses agents, avec plafond de dépense, liste de marchands autorisés et montant maximum par transaction. Le point qui mérite l'attention: ces garde-fous s'appliquent au niveau de l'infrastructure de paiement, pas dans le prompt du modèle. Comme le rapporte The Defiant, les dépenses anormales déclenchent une revue humaine, et les agents non identifiés retombent sur les défenses habituelles de Cloudflare (Turnstile, Bot Management).

Pourquoi c'est intéressant si vous ne construisez pas d'agent vous-même. Stephanie Cohen, chief strategy officer de Cloudflare, dit à Fortune qu'environ 57% du trafic web est aujourd'hui du bot et que 'l'internet a besoin d'un modèle économique différent'. Derrière, Cloudflare pousse le protocole x402, co-développé avec Coinbase et désormais gouverné par la Linux Foundation depuis juillet avec 40 membres fondateurs (Visa, Mastercard, Google, AWS, Circle et Stripe parmi les premiers). Le protocole aurait déjà réglé 160,6 millions de transactions pour 41,2 millions de dollars, à environ 26 cents pièce. Ces ordres de grandeur disent que le vrai cas d'usage n'est pas l'achat impulsif humain, c'est l'appel d'API monétisé à la seconde.

Le caveat honnête est important. La réservation de handles cloudflare.pay est ouverte, mais le financement, les onramps et la dépense effective des agents arriveront 'dans les prochains mois'. Le reportage ne précise ni la chaîne utilisée pour les Wallets, ni le modèle de custody, ni la tarification, ni les partenaires bancaires d'onramp. Et 'plafond au niveau infra' ne résout pas tout: si un marchand légitime figure sur la liste autorisée, un prompt injection qui pousse l'agent à surpayer chez ce marchand reste possible sous le plafond. Prendre les spécifications comme rapportées, pas comme éprouvées.

Ce qui se joue derrière, c'est la place de couche de confiance de l'agentique. Cloudflare, qui voit déjà passer une grande part du trafic web, se propose comme le tiers qui identifie l'agent, plafonne sa dépense et lui donne un moyen de payer. Matthew Prince résume la pitch: 'quand un agent se présente à votre porte, vous devez savoir qui l'a envoyé'. Le bénéficiaire évident à court terme, ce sont les fournisseurs d'API qui peuvent facturer à la requête sans construire de billing; à moyen terme, le sujet à surveiller c'est la réaction des réseaux de cartes qui n'ont pas encore leur propre couche d'identification d'agent.