Du côté vendeur au côté acheteur : Cloudflare boucle l’économie des agents
Le 4 août 2026, à l’occasion de sa première “Agents Week”, Cloudflare a officiellement présenté Cloudflare Wallets et cloudflare.pay. Lors de la conférence de lancement, le PDG Matthew Prince a souligné que le Web évolue d’une navigation pilotée par l’humain vers un commerce alimenté par les agents autonomes. Lorsque des agents se présentent auprès d’un service en ligne, les fournisseurs doivent pouvoir identifier clairement l’émetteur de la requête.
Actuellement, les agents IA se heurtent à de nombreux obstacles lorsqu’ils tentent d’interagir avec de nouvelles API. Les formulaires d’inscription sont conçus exclusivement pour des utilisateurs humains ; les agents ne disposent ni d’une identité pérenne ni d’outils de paiement natifs. En conséquence, les étapes de vérification et de paiement doivent fréquemment être renvoyées à un utilisateur humain, ou conduisent tout simplement à l’abandon de la tâche.
Un mois plus tôt, en juillet 2026, Cloudflare avait lancé la Monetization Gateway, utilisant le code d’état HTTP 402 pour résoudre le problème côté vendeur : permettre aux fournisseurs d’API de facturer les agents. Le lancement de Wallets et Handle s’attaque directement au volet acheteur, en fournissant aux agents un budget dédié et une identité lisible pour participer directement aux transactions sur le Web.
Figure : Visuel officiel du lancement de Cloudflare Wallets et cloudflare.pay. Source : blog.cloudflare.com/wallets/
En intégrant la délivrance d’identité et le règlement des paiements dans la suite de services du fournisseur cloud, la course à l’infrastructure de l’économie des agents est officiellement lancée.
Architecture de portefeuille étagée : Isoler les risques de Prompt Injection par des plafonds stricts
Cloudflare Wallets adopte une architecture à deux niveaux composée d’un Account Wallet contrôlé par un administrateur humain et de Virtual Wallets attribués aux différents agents IA. L’Account Wallet assure la gestion centralisée des fonds et la politique globale, tandis que les Virtual Wallets fournissent des clés API exploitées par les agents lors de leurs transactions quotidiennes.
Les gestionnaires humains peuvent configurer trois règles strictes sur chaque Virtual Wallet : un plafond de dépense hebdomadaire (spending allowance), une liste blanche de commerçants (merchant allowlist) et un montant maximal par transaction (maximum transaction size). Si un agent doit effectuer une dépense dépassant ces limites, une procédure d’exception est déclenchée pour solliciter une validation manuelle auprès de l’utilisateur.
Loin d’entraver les agents, ce plafonnage élargit en réalité leur autonomie opérationnelle. Comme le précise Cloudflare sur son blog technique, si un agent dispose d’une autorisation de dépense limitée à 10 dollars, les administrateurs peuvent lui déléguer des tâches en toute sérénité sans craindre des dépenses imprévues de plusieurs milliers de dollars. Même si un agent fait l’objet d’une attaque par injection d’instructions (Prompt Injection), l’attaquant ne pourra consommer que le quota limité affecté à cet agent spécifique.
Figure : Architecture d’autorisation étagée entre Account Wallet et Virtual Wallet. Source : blog.cloudflare.com/wallets/
Dans la pratique de l’ingénierie d’entreprise, les organisations peuvent constituer une réserve financière centralisée dans l’Account Wallet et émettre un Virtual Wallet indépendant pour l’agent de chaque employé, assorti d’un budget d’inférence de 100 dollars par semaine. Si le système de surveillance détecte une fréquence de transaction anormale, les administrateurs peuvent intervenir à tout moment pour ajuster les règles et maintenir les dépenses automatisées sous contrôle.
cloudflare.pay : Délivrer une carte d’identité numérique aux agents IA
Outre le paiement, la vérification d’identité constitue un autre goulot d’étranglement majeur dans la commercialisation des agents. Sans authentification d’identité fiable, les fournisseurs de services ne peuvent empêcher un utilisateur unique de créer des dizaines d’agents pour abuser des offres d’essai gratuites, ce qui a poussé de nombreuses plateformes d’API à bloquer purement et simplement l’accès aux agents.
cloudflare.pay attribue à chaque agent un Handle lisible par l’humain (par exemple research.example.cloudflare.pay). Rattaché au compte Cloudflare du propriétaire, ce Handle associe des paires de clés cryptographiques complexes à des identifiants de domaine intuitifs, sur un principe analogue à la résolution DNS traduisant les adresses IP en URL.
Ce système d’identité vient enrichir l’écosystème de sécurité existant de Cloudflare. Grâce à son intégration avec Web Bot Auth, Turnstile et Bot Management, les agents non identifiés ne sont plus systématiquement bloqués, mais invités à fournir des preuves d’authentification complémentaires. L’existence d’une identité pérenne permet aux fournisseurs d’API d’ouvrir en toute confiance des offres d’essai gratuites et des stratégies marketing aux agents.
Pour les couches sous-jacentes de paiement et de compensation, Cloudflare a retenu le protocole x402 et les stablecoins. Sous l’impulsion de la x402 Foundation hébergée par la Fondation Linux, des géants de la finance et de la technologie tels que Visa, Mastercard, Amex, Stripe et Circle ont rejoint ce standard afin de bâtir un réseau de micro-paiement fluide pour les agents.
Le chaos du cybersquatting : L’absence de vérification de domaine provoque une crise d’identité
Malgré un concept d’ingénierie abouti, l’état actuel des livrables a suscité de vivants débats au sein de la communauté des développeurs. Selon une analyse indépendante de Wavect, seule la fonctionnalité de réservation de noms pour cloudflare.pay a été mise en ligne le 4 août. L’approvisionnement des Account Wallets, l’autorisation des Virtual Wallets et la Monetization Gateway restent en liste d’attente ou en cours de développement.
La communauté Hacker News a vivement critiqué ce mécanisme de réservation. Le développeur merek a souligné que des spéculateurs avaient déjà réservé le nom officiel de son entreprise ainsi que de nombreuses variantes. En l’absence de vérification de la propriété des domaines DNS lors de la phase de réservation, cloudflare.pay a directement engendré de sérieux risques d’usurpation de marque et de fraude.
Des développeurs ont également exprimé leurs inquiétudes quant à la stratégie de plateforme de Cloudflare. Certains membres de la communauté estiment que Cloudflare cherche à s’insérer à chaque niveau d’intermédiaire sur le Web pour prélever des rentes de plateforme, tout en déplorant que l’attribution des Handles n’ait pas bénéficié de préavis ni de mécanismes de concurrence loyale comme ceux déployés autrefois par des géants comme Meta.
La confidentialité et le traçage ont également alimenté les discussions. Si chaque agent présente un identifiant cloudflare.pay unique lorsqu’il consulte divers sites Web, les services tiers peuvent effectuer un suivi inter-sites sans recourir aux cookies. En outre, l’acceptation réelle des stablecoins par les commerçants déterminera si ce réseau de paiement parvient à s’imposer sur le terrain.
Du contrôle de trafic à la couche de règlement de l’économie des agents
L’examen de la feuille de route de Cloudflare sur l’année écoulée montre que l’annonce des Wallets ne constitue pas un acte isolé. Du lancement de Pay Per Crawl en juillet 2025 pour la facturation du web scraping, à la création de la x402 Foundation avec Coinbase, en passant par l’introduction de comptes temporaires (Temporary Accounts) pour déployer des Workers sans inscription, Cloudflare a méthodiquement préparé ses fondations.
Les données de Cloudflare Radar indiquent qu’en juin 2026, le trafic automatisé (bots) représentait 57 % des requêtes de pages HTML. Bien que ce chiffre inclue les robots d’indexation des moteurs de recherche et les scripts de surveillance, la prédominance des programmes automatisés sur le réseau constitue une tendance irréversible.
En contrôlant près de la moitié du trafic CDN mondial et des passerelles anti-bot, Cloudflare étend sa gouvernance du trafic vers le domaine des transactions commerciales. La présentation de portefeuilles acheteurs et de systèmes d’identité traduit l’ambition de transformer l’infrastructure Web en centre de règlement de l’économie des agents. Au fil des livraisons prévues ces prochains mois, le succès de cette architecture pour dynamiser le marché de la consommation des agents dépendra de la rapidité de déploiement des garde-fous de sécurité et de la conformité de l’écosystème.
Liens de référence :
- Cloudflare Blog: Announcing Cloudflare Wallets
- Cloudflare Press Release: Cloudflare Gives AI Agents an Identity and a Wallet
- Wavect Analysis: Cloudflare Wallets for AI Agents
- Hacker News Discussion: Cloudflare Wallets (story 49175461)
