Rapport Keyrock : 76 % des transactions traitées par des agents IA se situent en dessous du seuil minimal de 0,30 $ fixé par Visa

Analyse Keyrock « Qui paie l'agent » : l'USDC domine 98,6 % des paiements des agents IA

Le rapport, co-publié avec Coinbase, Tempo et Virtuals, documente comment les paiements de machine à machine sont passés d’un concept théorique à un écosystème fonctionnel en un an. Les agents paient désormais l’accès aux API, les requêtes de données et les ressources de calcul en temps réel, sans intervention humaine. La taille moyenne des transactions s’est stabilisée autour de 0,48 $.

Coinbase a développé x402, un protocole qui réutilise le code d'état HTTP 402, longtemps inutilisé, pour permettre les paiements en stablecoins entre machines. Stripe et Tempo ont co-rédigé le Machine Payments Protocol, connu sous le nom de MPP, une norme indépendante du mode de paiement qui gère les stablecoins, les cartes de crédit et les paiements via le Lightning Network à travers un flux HTTP unique. Google a lancé AP2, une couche d'autorisation qui permet aux utilisateurs de déléguer le pouvoir de dépenser à des agents à l'aide de mandats cryptographiques. Visa a étendu ses infrastructures de cartes existantes pour fournir des identifiants tokenisés compatibles avec l'IA que les agents peuvent présenter lors du paiement.

L'analyse de Keyrock montre que ces quatre protocoles ne sont pas purement concurrents. Ils s'assemblent en une pile à plusieurs niveaux. AP2 gère l'autorisation. x402 et MPP gèrent le règlement en dessous. La question sur laquelle se concentre le rapport est de savoir quelles entreprises capturent le plus de couches, et attirent donc le plus de valeur. Selon le rapport, Coinbase et Stripe couvrent chacun cinq des six couches de la pile. Coinbase contrôle le règlement via Base, les portefeuilles via sa plateforme AgentKit, le protocole de paiement via x402 et la gouvernance en tant que partenaire d’AP2. Stripe fait de même via Tempo pour le règlement, Privy pour les portefeuilles, Bridge pour le routage et MPP pour la couche protocolaire. Circle couvre quatre couches. Google et Visa en couvrent respectivement deux et une. Les enjeux économiques rendent les rails cryptographiques quasi obligatoires pour ce marché. Les données de Keyrock montrent que 76 % des transactions des agents sont inférieures au seuil de 0,30 $ de frais fixes facturés par les réseaux de cartes. Un transfert en USDC sur Base coûte environ 0,0001 $, soit environ 0,03 % d'un paiement de 0,31 $. Sur Stripe, ce même paiement coûterait 0,309 $ de frais, ne laissant au commerçant que 0,001 $.

L'une des conclusions les plus marquantes du rapport est la prédominance des stablecoins. Sur les 176 millions de paiements enregistrés, 98,6 % ont été réglés en USDC. Keyrock souligne qu'il s'agit là d'un risque systémique que peu d'acteurs du secteur abordent publiquement. Si Circle venait à faire face à un défi réglementaire, à un événement de dé-peg ou à une panne technique, l'écosystème des paiements par intermédiaires n'aurait aucun plan de secours.

Les acteurs historiques ont cherché à consolider leurs positions à tous les niveaux de la chaîne de valeur par le biais d’acquisitions. Capital One a racheté Brex pour 5,15 milliards de dollars. Mastercard a acquis BVNK pour 1,8 milliard de dollars. Stripe a racheté Bridge pour 1,1 milliard de dollars. Au total, ces opérations et d’autres transactions connexes représentent plus de 8 milliards de dollars investis en douze mois.

Keyrock note que les machines dominent déjà l'activité sur la chaîne. Sur Gnosis Chain, les agents IA via le réseau Olas représentent plus de 75 % des transactions Safe les jours de pointe. Sur Base et Optimism, les bots et les contrats automatisés consomment plus de 50 % du gaz. L'activité actuelle est largement extractive, incluant l'arbitrage et le volume farming. Le passage à un commerce d'agents productifs, où les agents paient pour des services qui créent de la valeur pour les utilisateurs finaux, est ce que la nouvelle infrastructure est conçue pour permettre.

Le rapport souligne également l'échec de ChatGPT Instant Checkout d'OpenAI, qui a été abandonné en mars 2026 après n'avoir été utilisé activement que par une trentaine de commerçants Shopify. Le produit ne disposait pas de fonctionnalités de collecte de la taxe sur les ventes, de prévention de la fraude et de prise en charge des paniers contenant plusieurs articles. Keyrock interprète ce résultat comme la confirmation que le modèle viable réside dans les agents effectuant des transactions via des points de terminaison de protocole, et non via des flux de paiement visuels.

L'incertitude réglementaire est la contrainte majeure identifiée dans tous les domaines. Trois cadres réglementaires majeurs entreront en vigueur à quelques semaines d'intervalle : la période de transition de la MiCA prend fin le 1er juillet 2026, la date limite de mise en œuvre du GENIUS Act est fixée au 18 juillet et les obligations relatives aux risques élevés de la loi européenne sur l'IA prendront effet le 2 août. Aucun de ces textes ne contient de dispositions concernant les transactions autonomes de machine à machine.

La question de la responsabilité n'est pas résolue. Avec les cartes de crédit, les commerçants supportent le risque de rejet de débit et les consommateurs bénéficient d'une protection. Avec les stablecoins, une fois que les fonds sont versés dans le portefeuille d'un commerçant, ils ne peuvent plus être récupérés. Comme l'a déclaré à Keyrock Erik Reppel de Coinbase, créateur de x402, le risque est entièrement transféré au consommateur. American Express a été la première à s'attaquer à ce problème sur le plan commercial en lançant, le 14 avril 2026, la protection des achats par agent (Agent Purchase Protection), qui couvre les achats erronés effectués par des agents vérifiés au sein de son écosystème enregistré. Le rapport conclut que l'économie des machines existe déjà. Elle ne génère toutefois pas encore de commerce significatif. L'infrastructure est prête. La clarté réglementaire ne l'est pas.