Cloudflare a annoncé deux produits le 4 août 2026, lors de sa Agents Week : Cloudflare Wallets, qui permettra aux agents d’IA de détenir des pièces stables et de payer pour ce qu’ils utilisent, et cloudflare.payun identifiant d’identité facultatif qui indique à un commerçant pour quel compte un agent agit. Gérez la réservation ouverte le même jour et les fonctionnalités de paiement sont au futur dans la propre copie de Cloudflare.
Faire payer l’accès n’est pas la nouveauté. Cloudflare a lancé le paiement par exploration, toujours en version bêta privée, le 1er juillet 2025, et a ouvert la liste d’attente de la passerelle de monétisation le 1er juillet 2026 pour étendre la facturation des robots d’exploration à n’importe quel appelant et à n’importe quelle ressource. Ce que les portefeuilles ajoutent, c’est le côté qui paie.
Ce que Cloudflare a annoncé
Les portefeuilles sont de deux sortes. Un portefeuille de compte appartient à un humain et contient les fonds. Il délègue les dépenses plafonnées aux portefeuilles virtuels, que les agents exploitent via des clés API.
Le solde est détenu en pièces stables et non en crédit de carte. Cloudflare indique qu’il commencera par des rampes d’accès et des sorties dans les zones géographiques prises en charge, avec un autofinancement via des pièces stables comme alternative pour les utilisateurs éligibles. Il n’a pas nommé les pièces stables prises en charge, les réseaux ou un partenaire de garde.
Cloudflare donne les limites à titre d’exemples plutôt qu’un ensemble fixe : « une allocation, une liste d’autorisations et une taille maximale de transaction ». Son exemple concret est une entreprise qui accorde à chaque employé un budget de 100 $ par semaine pour l’inférence de l’IA. C’est cette structure qui rend l’identité responsable, car chaque agent remonte à un compte.
Le côté vendeur est la Monétisation Gateway, sur liste d’attente depuis le 1er juillet 2026. Elle facturera « tout actif protégé par Cloudflare : pages Web, ensembles de données, API ou outils MCP ». Le paiement est effectué à la périphérie de Cloudflare avant qu’une demande n’atteigne le serveur d’origine.
Comparez cela avec le paiement par exploration, qui, en juillet 2025, proposait trois choix par robot : « Autoriser : accorder au robot un accès gratuit au contenu. Frais : exiger le paiement au prix configuré pour l’ensemble du domaine. Bloquer : refuser l’accès entièrement, sans option de paiement. » Le mécanisme est le même code d’état HTTP, mais la portée est plus large.
Les paiements sont réglés via x402, qui utilise le statut 402, Paiement requis. x402 siège désormais sous la responsabilité d’un organisme de la Linux Foundation dont les membres incluent Visa, Mastercard, American Express, Google, Shopify et Stripe.
Presque aucune des nouvelles fonctionnalités ne fonctionne encore. «Bientôt, vous pourrez configurer et utiliser votre portefeuille Cloudflare pour payer des API et du contenu», indique l’annonce. Le communiqué prévoit un accès complet dans les « mois à venir ».
Comment fonctionne l’identité de l’agent
Un agent qui se déclare obtient un nom lisible. Un agent de recherche peut fonctionner à research.example.cloudflare.payqui montre à un commerçant l’organisation derrière cela.
Le nom se trouve au-dessus de Web Bot Auth, qui « permet déjà aux agents d’enregistrer leur identité via une paire de clés ». Cloudflare présente la couche lisible comme une proposition plutôt que comme une norme établie, et affirme qu’elle « n’essaie pas de définir un schéma particulier ou un autre système de vérification ».
Déclarer est le choix de l’agent, selon les mots de Cloudflare :
« Il sera totalement facultatif pour les agents de choisir de déclarer ou non leur identité, et ce sera aux entreprises de décider si elles souhaitent donner la priorité aux transactions avec des agents connus. »
Cette option se situe du côté de l’agent. Cela ne supprime pas la capacité d’un site à faire de la déclaration une condition de service. Cloudflare affirme que l’identité permettra aux commerçants de « communiquer avec des acheteurs qui s’identifient ou appliquent des exigences d’identification ».
Le modèle de Cloudflare pour les agents qui déclinent est le trafic VPN : « Si quelqu’un n’est pas identifié, il n’est pas intrinsèquement indigne de confiance, mais il doit faire davantage ses preuves. »
Ce que cela signifie pour les entreprises
La plupart des demandes de pages Web sont déjà automatisées. Cloudflare Radar place les robots à 60,6 % des requêtes de contenu HTML sur les sept jours précédant le 10 août 2026, contre 39,4 % des humains. La catégorie compte les robots d’exploration et les scanners de recherche aux côtés des agents, il s’agit donc d’une limite extérieure plutôt que d’un décompte du trafic des agents, et Radar est en direct, donc le nombre évolue.
La déclaration facultative décide à quelle part de cette majorité un site peut mettre un nom. Les conséquences apparaissent d’abord dans les promotions, et Cloudflare nomme même le problème lui-même :
« Ce manque d’attribution remet en cause de nombreux modèles commerciaux Web traditionnels. Il est facile d’offrir un essai gratuit d’une semaine ou des crédits d’inscription à un humain ou à une organisation. Il est difficile d’accorder ces mêmes avantages à un agent qui n’a pas d’identité stable et lorsqu’un humain peut créer des dizaines d’agents sous son contrôle. «
Chacune de ces mécaniques suppose un humain par compte. Les essais gratuits et les crédits d’inscription en sont des cas évidents. Les bonus de parrainage, les remises de première commande et les niveaux d’utilisation reposent sur la même hypothèse.
Le design va plus loin que cela. « Les micropaiements Stablecoin via x402 simplifieront l’essai d’une API sans compte, permettant aux agents de tester de nouvelles options avec peu de frictions », indique l’annonce. Aucun compte ne signifie aucune inscription, et aucune inscription signifie aucun enregistrement de l’entreprise qui a évalué le produit.
Les règles existantes concernant les personnes servies ont été rédigées pour les robots d’exploration qui s’identifient par convention et pour les personnes qui arrivent une par une. Un agent qui refuse de déclarer ne rentre dans aucune de ces catégories. Parce qu’une déclaration ne peut être présumée, une règle concernant ces agents doit reposer sur ce qu’ils font plutôt que sur ce qu’ils prétendent être, ce qui la place dans les conditions de service d’un site et laisse les contrôles des robots pour l’appliquer.
Cela laisse quatre cas à couvrir :
| Un agent qui… | Une réponse défendable aujourd’hui |
|---|---|
| Déclare pour qui il agit et se comporte comme un utilisateur | Servez-le et préférez-le une fois la déclaration disponible |
| Ne déclare rien mais se comporte comme une seule personne naviguant | Servez-le dans les limites existantes |
| Refus de déclaration et demandes à l’échelle de la machine | Limitez-le avec les contrôles de bot existants |
| Réclamez un essai, un crédit ou une remise | Exigez la même identité dont une personne aurait besoin et dites-le dans les conditions |
La dernière ligne est celle avec de l’argent attaché, car c’est là qu’un agent non déclaré coûte quelque chose à une entreprise plutôt que de simplement consommer de la bande passante.
Ce qu’il ne couvre pas
Le règlement s’effectue en peer-to-peer, directement dans le portefeuille du vendeur. Dans le cadre du paiement par exploration, Cloudflare était un marchand de référence. Sous la passerelle de monétisation, il n’est pas du tout dans le chemin de règlement, bien qu’il gère toujours le portefeuille, le handle et la rampe d’accès.
Au-delà d’une liste d’attente, il n’y a pas de disponibilité générale, pas de prix publiés et aucune société d’IA désignée comme contrepartie payante.
Que faire maintenant
Vérifiez les conditions de service pour détecter les lacunes d’identité sur les essais et les crédits. Les mécanismes qui supposent un humain par compte sont ceux qu’un agent non déclaré atteint en premier, et cet audit dépend du fait qu’aucun fournisseur ne publie quoi que ce soit.
Attendez de rendre permanent tout blocage de robot d’exploration IA. L’accès payant existe déjà pour les robots d’exploration et s’étend à tout le reste derrière Cloudflare, donc un bloc écrit dans un contrat ou une politique de contenu est désormais un bloc qui peut devoir être décrypté.
