Cloudflare dévoile des portefeuilles basés sur l'IA conçus pour effectuer des dépenses sans intervention humaine

La société a annoncé Cloudflare Wallets X sur son blog, décrivant un outil qui permet aux utilisateurs de réclamer un identifiant de portefeuille pour leur compte et, prochainement, d’utiliser ce portefeuille pour payer des API et du contenu numérique. Une API, ou interface de programmation d’application, est l’ensemble des règles qui permettent à un logiciel de communiquer avec un autre. Les entreprises facturent souvent l’accès à leurs API et, jusqu’à présent, un agent IA ne disposait d’aucun moyen simple de payer lui-même cet accès.

Cette lacune constituait un véritable obstacle. Lorsqu’un agent IA souhaite tester un nouveau service, il se heurte généralement à une page de connexion conçue pour un utilisateur humain, et non pour une machine. Il n’existe aucun moyen simple pour l’agent de prouver son identité ou d’effectuer le paiement. Face à cet obstacle, les agents s’arrêtent généralement et demandent à un humain de mener la tâche à bien. Cloudflare affirme que ces frictions ont ralenti la croissance de ce qu’elle appelle le « commerce agentique », c’est-à-dire les logiciels prenant leurs propres décisions d’achat.

Deux portefeuilles, un seul objectif : permettre aux agents d’agir de manière autonome

La solution proposée par Cloudflare divise le système en deux parties. Les portefeuilles de compte appartiennent à des personnes. Une personne approvisionne le portefeuille, définit des règles et peut retirer de l’argent à tout moment. Les portefeuilles virtuels appartiennent aux agents eux-mêmes et fonctionnent via des clés API plutôt que par un écran de connexion. Un agent effectuant des dépenses à partir d’un portefeuille virtuel ne peut dépenser que ce que son propriétaire autorise, puisque chaque portefeuille virtuel dispose d’un plafond défini par le portefeuille de compte auquel il est lié.

Ce plafond constitue le filet de sécurité. Un employeur, par exemple, pourrait attribuer à chaque employé un portefeuille virtuel plafonné à 100 $ par semaine pour l’inférence IA, c’est-à-dire le travail de calcul effectué par un modèle d’intelligence artificielle (IA) pour générer des réponses. Si un agent tente de dépenser au-delà de cette limite, il doit demander à un humain d’intervenir manuellement pour la contourner. Cloudflare considère ces plafonds comme une forme de liberté plutôt que comme une restriction. On peut faire confiance à un agent disposant de 10 $ pour explorer de lui-même des dizaines de services peu coûteux, tandis qu’un agent disposant de 1 000 $ nécessite une supervision plus étroite.

De petits paiements associés aux requêtes Web

La technologie de paiement qui sous-tend ces portefeuilles s’appelle x402, un protocole qui associe des micropaiements en stablecoins directement à des requêtes Web standard. Les stablecoins sont des monnaies numériques conçues pour conserver une valeur stable, généralement indexée sur le dollar américain. Cloudflare a associé le déploiement de ces portefeuilles à sa « Monetization Gateway », un outil annoncé plus tôt ce mois-ci qui permet aux propriétaires de sites web et d’applications de monétiser leur contenu ou leurs API sans avoir à mettre en place une infrastructure de paiement distincte.

Ensemble, ces deux outils visent à créer ce que Cloudflare appelle une « place de marché headless », où des agents IA peuvent parcourir, tester et payer des services sans intervention humaine pour chaque transaction.

Donner aux machines une identité à laquelle les commerçants peuvent se fier

Le paiement à lui seul ne résout pas tous les problèmes auxquels les agents sont confrontés en ligne. Les entreprises n’ont toujours guère de moyens de savoir si le trafic qui arrive sur leur site provient d’une personne, d’un bot ou d’un agent IA agissant pour le compte d’un véritable client. Cloudflare répond à ce défi grâce à cloudflare.pay, un système qui associe un portefeuille à un compte afin qu’un agent puisse, s’il le souhaite, s’identifier, par exemple un agent opérant sur research.example.cloudflare.pay. La déclaration d’identité sera facultative, et les commerçants décideront s’ils souhaitent traiter les agents identifiés différemment des agents anonymes.

Cloudflare précise que cette solution s’appuie sur Web Bot Auth, un système existant qui permet aux agents d’enregistrer une identité via une paire de clés cryptographiques. Le pseudonyme du portefeuille transforme cette paire de clés en quelque chose qu’une personne peut réellement lire et mémoriser.

Pourquoi est-ce important aujourd’hui ?

Cloudflare a mis en avant un chiffre qui explique l’urgence de ce lancement : la majorité du trafic sur le Web est désormais générée par des bots, et non par des personnes. Alors que les agents IA se chargent de plus en plus de tâches d’achat, de recherche et de réservation, l’entreprise parie que leur fournir un portefeuille, des limites de dépenses et une identité facultative rendra cette transition plus fluide pour les deux parties à la transaction.

L’entreprise a indiqué qu’elle commencerait par proposer des moyens simples d’ajouter et de retirer des fonds dans les régions prises en charge, avec la possibilité pour les utilisateurs d’approvisionner eux-mêmes leurs portefeuilles à l’aide de stablecoins.

À suivre

Cloudflare n’a pas publié de calendrier complet pour la mise en service des paiements sur l’ensemble des sites compatibles x402. Les entreprises et les développeurs peuvent d’ores et déjà réserver un identifiant de portefeuille ; de plus amples détails sont attendus à mesure que les normes d’identité de la Fondation x402 évolueront.