x402, le paiement entre machines expliqué simplement
David Touzet8 août 20269 min de lectureDepuis 1993, le web contient un code prévu pour réclamer un paiement, et qui n’a jamais servi. Il porte le numéro 402. Il vient d’être réveillé, non pas pour les humains, mais pour les programmes. Voici ce que ça change, ce que ça ne change pas pour vous, et pourquoi le sujet mérite quand même 9 minutes de votre temps.
Le problème que personne n’avait vu venir
Commençons par la gêne, elle est plus parlante que la solution.
Un agent IA n’est pas un client. Il vit le temps d’une tâche. On le lance, il fait le travail, il disparaît. Il n’a pas de mémoire du mois dernier, pas de fidélité, pas de compte à entretenir.
Or tout le web marchand est bâti sur l’inverse. Un compte, un mot de passe, un abonnement, une page de tarifs, un panier. Ça a un sens pour un humain qui revient. Ça n’en a aucun pour un programme qui passe une fois.
Le cas concret est déjà arrivé à beaucoup de monde. Vous confiez une recherche à un agent. Il tombe sur un article payant, il ouvre un essai gratuit. Puis sur un outil de génération d’images, il ouvre un second essai. Il termine sa tâche et s’efface. Il ne résiliera jamais rien. Quinze jours plus tard, vous découvrez les prélèvements sur votre relevé.
La conclusion s’impose d’elle-même. Il faut pouvoir payer une fois, pour une chose précise, et passer à la suite.
Un code oublié depuis 1993
Quand vous ouvrez une page, votre navigateur reçoit un numéro qui dit comment ça s’est passé. Le 404 est célèbre, il signifie que la page n’existe pas.
Il en existe un autre, le 402, et son libellé est paiement requis. Il figure dans les spécifications du web depuis les origines, avec une mention restée inchangée pendant 30 ans, réservé pour un usage futur.
Les inventeurs du web avaient prévu que l’on puisse facturer une ressource directement. Ils n’ont jamais défini comment. Faute de convention, l’économie du web s’est construite sur l’abonnement, la publicité et le paiement par carte, et le 402 est resté une case vide.
Une personne du secteur résume la chose joliment. Ce trou d’origine a produit un web financé par la publicité, faute d’un moyen simple de faire payer un contenu à l’unité.
Le futur a fini par arriver, et il n’est pas humain.
Comment ça marche, en 3 échanges
Le mécanisme tient en quelques lignes et n’a rien d’ésotérique.
- Le programme demande. Il réclame une ressource, un article, une donnée, un calcul.
- Le serveur répond 402. Il ne donne rien encore, et il précise ce qu’il attend, le montant, la monnaie et le moyen de règlement acceptés.
- Le programme redemande, en joignant le paiement. Le serveur vérifie, encaisse, et livre la ressource.
Le détail élégant. Tout se passe sur la même adresse, en 2 allers-retours. Pas de compte à créer, pas de page de tarif, pas de formulaire. C’est précisément ce dont un programme a besoin.
Le protocole a mûri depuis ses débuts et propose maintenant 3 façons de payer.
- Le montant exact. La ressource coûte 1 centime, on paie 1 centime.
- Le plafond. On autorise jusqu’à 1 €, et on n’est débité que de ce qui a réellement été consommé. Utile quand le coût dépend du travail fourni.
- Le paiement groupé. Pour les très gros volumes, on autorise chaque opération séparément et on règle l’ensemble plus tard.
Pourquoi de la monnaie numérique, et pas une carte
C’est la question qui fâche, et la réponse est ennuyeuse. C’est une histoire de montant.
Ces paiements se comptent souvent en fractions de centime, à raison de milliers d’opérations. Aucun circuit bancaire classique ne traite ça à un coût acceptable, les frais fixes dépassent la transaction elle-même.
D’où le recours à des monnaies numériques adossées au dollar, dont la valeur ne bouge pas, réglées sur des réseaux capables d’encaisser un centime instantanément.
Ce que ce n’est pas. Ce n’est pas un placement, ce n’est pas de la spéculation, et personne ne vous demande de détenir quoi que ce soit. C’est un moyen de régler de très petites sommes entre 2 programmes.
Il faut aussi savoir qu’une approche concurrente existe, portée par des acteurs du paiement traditionnel, et qui accepte à la fois la monnaie numérique et la monnaie classique. Beaucoup d’entreprises préfèrent rester sur des rails qu’elles connaissent. Le sujet n’est donc pas tranché, et c’est une raison supplémentaire de ne pas parier sur un camp.
Où en est-on vraiment, chiffres à l’appui
Ce dossier attire les annonces. Voici ce qui est mesurable.
- Environ 130 millions de transactions cumulées au printemps 2026.
- Un règlement presque exclusivement en monnaie numérique adossée au dollar.
- Une intégration par un grand acteur de l’encaissement en février 2026.
- Une mise sous fondation indépendante en juillet 2026, rattachée à la Linux Foundation, avec une quarantaine de membres dont Stripe, Visa, Mastercard, Google, Amazon et Cloudflare.
Le fait le plus parlant est ailleurs. Aucun navigateur ne prend en charge ce code aujourd’hui. Autrement dit, aucun humain ne peut produire ce trafic. Ces 130 millions d’opérations viennent entièrement de programmes.
Un usage concret est déjà proposé par un grand hébergeur, faire payer l’accès à un contenu par un robot d’IA plutôt que de le lui laisser gratuitement. C’est une réponse directe à un problème que beaucoup d’éditeurs connaissent, être aspiré sans contrepartie.
Et le revers, qu’il faut dire. Des travaux de recherche publiés cette année décrivent plusieurs manières d’attaquer ce type de protocole. Le domaine est jeune et sa sécurité se construit en marchant.
Ce que ça change pour vous, et ce que ça ne change pas
Nous arrivons au seul paragraphe vraiment utile si vous dirigez une entreprise.
Ce que ça ne change pas. Vous n’avez rien à installer, rien à comprendre techniquement, rien à décider. Quand un de vos clients devra encaisser un paiement venu d’un agent, son prestataire d’encaissement s’en occupera, comme il a absorbé le paiement mobile puis le paiement en 3 fois. Vous ne branchez pas un protocole, vous cochez une case chez votre prestataire.
Ce que ça change, en revanche. 2 choses concrètes.
- La tarification à l’unité redevient possible. Si vous vendez de l’information, un accès, un service ponctuel, un modèle à l’usage devient réaliste alors qu’il ne l’était pas.
- Vos contenus peuvent cesser d’être gratuits pour les robots. La question n’est pas de fermer la porte, c’est de savoir qu’une option existe désormais entre tout ouvrir et tout fermer.
Ce qu’il ne faut surtout pas faire. Investir du temps ou de l’argent à maîtriser un protocole de paiement quand ce n’est pas votre métier. Les acteurs qui s’affrontent sur ce terrain pèsent des milliards et le paysage change tous les trimestres.
Votre avantage est ailleurs, et il est solide. Il consiste à ce que votre offre soit trouvable, lisible et vérifiable par ces agents. C’est l’objet de notre test en 6 points, et ce travail-là ne sera périmé par aucune annonce.
Pour aller plus loin
Les pages qui complètent celle-ci.
Questions fréquentes
Un site sur mesure, piloté par des experts
À Montpellier, on conçoit, développe et pilote votre présence web. Vous restez concentré sur vos clients, on gère la technique et le contenu.
Faire le point sur votre siteUne équipe IA qui accélère votre visibilité
SEO, rédaction, réseaux sociaux, publicité et veille. 12 agents IA métier travaillent en continu pour générer du trafic et des leads.
Voir les 12 agents