Qu'est-ce que x402 ? Le protocole de paiement HTTP 402

x402 est un protocole de paiement ouvert qui utilise le code de statut HTTP 402 « Payment Required », longtemps inutilisé, pour permettre aux sites web, aux API et aux agents IA de facturer et de payer en une seule requête web, généralement en stablecoins comme l'USDC. Un serveur répond à une requête par un code 402 et un prix, le client signe un paiement et renvoie la requête, et le serveur livre le contenu une fois le paiement réglé on-chain. Aucun compte, abonnement ni clé API n'est nécessaire.

Coinbase a créé x402 et l'a lancé en mai 2025. Depuis 2026, il est géré par la x402 Foundation au sein de la Linux Foundation, dont les membres incluent Cloudflare, Google, Visa, Mastercard, Stripe et Circle.

Comment fonctionne x402, étape par étape

Les codes de statut HTTP sont les réponses à trois chiffres qu'un serveur web envoie avec chaque réponse : 200 signifie OK, 404 signifie introuvable. Le code 402 existe depuis des décennies, mais la norme HTTP actuelle, la RFC 9110, indique toujours seulement qu'il « est réservé à un usage futur ». x402 lui donne une fonction concrète.

La documentation de x402 décrit le flux ainsi :

1. Requête. Un client (un navigateur, une application ou un agent IA) demande à un serveur une ressource payante, comme un endpoint d'API ou un article.
2. Réponse 402. Le serveur répond avec le statut 402 et un en-tête PAYMENT-REQUIRED. Celui-ci liste les options acceptées : le schéma de paiement, le réseau, le token, le montant et l'adresse à payer.
3. Paiement signé. Le client choisit une option et signe une charge utile de paiement avec son wallet. Sur les blockchains EVM, il s'agit généralement d'une signature off-chain qui autorise un transfert de tokens, de sorte que l'acheteur n'a pas à envoyer lui-même une transaction.
4. Nouvelle tentative. Le client renvoie la même requête avec la charge utile signée dans un en-tête PAYMENT-SIGNATURE.
5. Vérification et règlement. Le serveur vérifie la charge utile, soit lui-même, soit en appelant l'endpoint /verify d'un facilitateur, puis règle le paiement on-chain, directement ou via l'endpoint /settle du facilitateur.
6. Livraison. Le serveur renvoie 200 OK avec le contenu et un en-tête PAYMENT-RESPONSE qui confirme le règlement.

Ces trois noms d'en-têtes appartiennent à la version 2 du protocole. Tous trois transportent du JSON encodé en Base64, selon la page HTTP 402 de la documentation :

Le protocole définit plusieurs schémas de paiement. Exact facture un prix fixe par requête. Upto permet à l'acheteur d'autoriser un montant maximal et de ne payer que ce qui est utilisé, ce qui convient aux services mesurés comme la production d'un modèle d'IA. Avec Batch-settlement, l'acheteur dépose une fois des fonds en séquestre puis signe des bons off-chain à chaque requête, que le vendeur encaisse par lots. Auth-capture conserve les fonds en séquestre jusqu'à ce que la ressource soit servie, de sorte qu'un paiement peut encore être annulé ou remboursé.

Le rôle d'un facilitateur

Un facilitateur est un service optionnel qui vérifie les charges utiles de paiement et les soumet à la blockchain pour le compte du vendeur. Il permet à un fournisseur d'API d'accepter des paiements on-chain sans faire tourner de nœuds ni écrire son propre code de vérification.

La documentation souligne qu'un facilitateur « ne détient pas de fonds et n'agit pas en tant que dépositaire ». Chaque charge utile est signée par l'acheteur : un facilitateur qui altérerait un paiement échouerait à la vérification de signature et ne pourrait pas le régler. N'importe qui peut en exploiter un. La liste des facilitateurs comprend des services de Coinbase, Fireblocks, Polygon et Celo, ainsi qu'un facilitateur public pour Stellar, et un vendeur peut aussi héberger le sien ou régler directement.

Le CDP Facilitator de Coinbase était gratuit pour les 1 000 premières transactions on-chain par mois, puis facturé 0,001 $ par transaction, au 12 octobre 2026. Il effectue des contrôles OFAC et Know Your Transaction (KYT) pour refuser les paiements impliquant des adresses sanctionnées ou à haut risque. C'est important, car x402 n'a pas de couche de conformité propre : le filtrage, s'il existe, a lieu chez le facilitateur ou le vendeur. Notre guide sur la liste des sanctions OFAC explique ce que vérifie ce filtrage.

Les réseaux et tokens pris en charge par x402

x402 identifie les réseaux à l'aide d'identifiants de chaîne CAIP-2 ; il n'est donc lié à aucune blockchain en particulier. Au 12 octobre 2026, la page sur les réseaux et les tokens pris en charge recense :

• Toute blockchain EVM, avec n'importe quel token ERC-20, via transferWithAuthorization d'EIP-3009 (utilisé par l'USDC) ou, à défaut, Permit2 d'Uniswap. Des stablecoins par défaut sont préconfigurés notamment pour Base, Ethereum, Arbitrum, Polygon, Avalanche, Celo, Sei, Monad, Stable, XDC et Arc de Circle.
• Des réseaux non EVM, dont TON, Algorand, Stellar, Aptos, Hedera, NEAR, XRPL, Cardano, Concordium et Keeta.

Base est le berceau de x402 et reste son principal réseau de production. La plupart des exemples de démarrage rapide utilisent par défaut l'USDC sur Base, et l'USDC est l'actif en dollars par défaut sur la plupart des blockchains listées. D'autres stablecoins fonctionnent là où la blockchain les prend en charge : l'USDT0 sur Stable, l'USDT sur TON, le RLUSD sur XRPL. Notre article sur les blockchains dédiées aux stablecoins présente Arc et les autres blockchains de paiement de cette liste.

Deux réserves. D'abord, « pris en charge par le protocole » ne signifie pas « doté d'un facilitateur en production ». La documentation distingue les deux, et un vendeur doit vérifier qu'il existe un chemin de règlement opérationnel pour la blockchain souhaitée. Ensuite, x402 ne transfère pas de monnaie fiduciaire. La FAQ de x402 précise qu'il ne prend pas en charge nativement les dépôts par carte ni les off-ramps, même si des facilitateurs ou des passerelles tierces peuvent les ajouter.

Bref historique : du projet Coinbase au standard de la Linux Foundation

• 6 mai 2025 : Coinbase Developer Platform a présenté x402 comme « un nouveau standard pour les paiements natifs d'internet », en lançant le projet avec AWS, Anthropic, Circle et NEAR comme collaborateurs.
• 16 septembre 2025 : Google a annoncé son Agent Payments Protocol (AP2) et, avec Coinbase et d'autres, une extension A2A x402 pour les paiements crypto effectués par des agents.
• 23 septembre 2025 : Cloudflare a annoncé un partenariat avec Coinbase pour créer la x402 Foundation. Il a ajouté x402 à son Agents SDK et à ses intégrations MCP, et a proposé un schéma de paiement différé pour sa bêta de pay-per-crawl.
• 11 décembre 2025 : The Block a rapporté le déploiement de x402 V2, qui a introduit les en-têtes standardisés et les identifiants de réseau décrits plus haut.
• 2 avril 2026 : la Linux Foundation a annoncé la x402 Foundation et l'apport du protocole par Coinbase. Parmi les organisations exprimant leur soutien initial figuraient Adyen, AWS, American Express, Circle, Cloudflare, Google, Mastercard, Microsoft, Shopify, Stripe et Visa.
• 14 juillet 2026 : la fondation est devenue pleinement opérationnelle, avec 40 organisations membres. L'apport de Coinbase était achevé.

Le code se trouve désormais dans le dépôt GitHub x402-foundation sous licence Apache-2.0, avec des SDK de référence en TypeScript, Python et Go. La FAQ indique explicitement que x402 n'est pas un produit Coinbase et qu'aucun service Coinbase n'est nécessaire pour l'utiliser.

Quel est l'usage réel de x402 ?

La page d'accueil de x402.org affichait, pour les 30 derniers jours au 12 octobre 2026, environ 75,41 millions de transactions, 24,24 millions de dollars de volume, 94 060 acheteurs et 22 000 vendeurs sur l'ensemble des réseaux. Cela correspond à un paiement moyen d'environ 0,32 $, ce qui cadre avec la promesse de micropaiements.

Les chiffres bruts sont à prendre avec prudence. Le cabinet d'analyse Artemis classe les transactions x402 en « réelles » ou « artificielles » (gamed), et une analyse de Four Pillars de février 2026 fondée sur ses données a constaté que les transactions artificielles représentaient en moyenne 63,94 % du total entre le 9 novembre 2025 et le 7 février 2026, avec un pic à 90,21 % sur une journée. La même analyse a relevé que 30 nouveaux wallets avaient généré environ 1,93 million des 2,1 millions de transactions x402 sur Polygon fin janvier 2026, avant de s'arrêter presque instantanément. Les transactions bon marché sont faciles à farmer. Une estimation corrigée de Sheffield, un dirigeant de Visa, rapportée par The Defiant le 16 juillet 2026, évaluait le volume de x402 à environ 19 millions de dollars une fois l'activité de wash trading et de test retirée, environ 4 000 wallets générant près de 90 % des dépenses corrigées.

x402 est donc opérationnel et en croissance, mais le commerce réel entre agents et API reste un marché petit et concentré. Les chiffres de transactions mis en avant le surestiment.

x402, paiements en stablecoins et commerce agentique

x402 n'est qu'un élément d'une transformation plus large. Les stablecoins lui fournissent un actif libellé en dollars qui se règle en quelques secondes sur des blockchains à faibles frais, ce que les réseaux de cartes ne peuvent pas faire de manière rentable pour un appel d'API à 0,01 $. Notre article sur le fonctionnement des stablecoins en présente les bases, et les paiements en stablecoins en 2026 couvre le marché plus large.

Les principaux cas d'usage testés par les vendeurs :

• Des API payées à l'appel pour les données, la recherche, l'inférence ou le calcul, facturées à la requête plutôt qu'au forfait mensuel.
• Des agents IA qui achètent des outils en cours de tâche. La documentation comprend un guide pour utiliser x402 avec un serveur MCP, afin qu'un modèle puisse payer un outil payant sans qu'un humain saisisse des coordonnées bancaires.
• Contenus payants et crawling, lorsqu'un éditeur facture à la page ou au crawl, comme dans la proposition de pay-per-crawl de Cloudflare.

x402 n'est pas le seul standard. L'AP2 de Google est un cadre plus large de paiements par agents qui couvre aussi les cartes et les virements bancaires, et propose une extension x402 pour les paiements crypto. Stripe et Paradigm ont lancé la blockchain Tempo en mars 2026, accompagnée d'un Machine Payments Protocol (MPP) distinct ; voir notre présentation de Tempo. Stripe est également membre de la x402 Foundation, de sorte que ces standards pourraient finir par fonctionner côte à côte plutôt que de se concurrencer frontalement.

Risques et limites

• Les paiements sont définitifs. Le schéma Exact est un paiement poussé (push) et ne peut pas être annulé. Les remboursements dépendent du renvoi des fonds par le vendeur, sauf si un schéma de type séquestre est utilisé. Il n'existe pas de rétrofacturation comme avec les cartes.
• Les wallets d'agents sont des hot wallets. Un agent qui paie seul a besoin d'une clé capable de signer sans intervention humaine. Si cette clé fuite ou si l'agent est manipulé, par exemple par injection de prompt, il peut dépenser tout ce que contient le wallet. Gardez des soldes faibles sur les wallets d'agents et utilisez des plafonds de dépenses.
• Le risque lié aux stablecoins. Les paiements ne valent que ce que vaut le token. Les risques liés à l'émetteur, aux réserves et au depeg subsistent ; voir les depegs de stablecoins expliqués.
• La conformité se situe en dehors du protocole. x402 n'identifie pas les acheteurs. Les vendeurs soumis à des obligations en matière de sanctions ou de LCB-FT ont besoin d'un facilitateur qui effectue un filtrage, ou de leurs propres contrôles. Les règles sur les stablecoins, comme le GENIUS Act américain, s'appliquent à l'émetteur, et non à chaque API qui accepte son token.

La place de JewelSwap

JewelSwap n'utilise pas x402. Ses applications DeFi fonctionnent sur MultiversX, Sui et Radix, dont aucune ne figure dans la liste des réseaux x402 au 12 octobre 2026. Si vous détenez des stablecoins sur Sui, notre guide de la DeFi sur Sui présente les protocoles de prêt et les DEX qui les utilisent.

Questions fréquentes

Qu'est-ce que x402, en termes simples ?

x402 est un protocole ouvert qui permet à un site web ou à une API de demander un paiement à l'aide du code de statut HTTP 402 « Payment Required ». Le client paie en stablecoin, comme l'USDC, en signant un paiement et en renvoyant la requête, puis reçoit le contenu une fois le paiement réglé on-chain. Aucun compte ni clé API n'est nécessaire.

Qui a créé x402 et qui le gère aujourd'hui ?

Coinbase a créé x402 et l'a lancé en mai 2025. Coinbase a confié le protocole à la x402 Foundation au sein de la Linux Foundation, annoncée le 2 avril 2026 et pleinement opérationnelle depuis le 14 juillet 2026 avec 40 membres, dont Cloudflare, Google, Visa, Mastercard, Stripe et Circle.

x402 ne fonctionne-t-il qu'avec l'USDC sur Base ?

Non. Base et l'USDC constituent la configuration la plus courante, mais x402 prend en charge toute blockchain EVM et tout token ERC-20, ainsi que des réseaux non EVM comme Stellar, Aptos, Hedera, NEAR, XRPL, TON et Cardano. Un vendeur a aussi besoin d'un facilitateur ou d'un chemin de règlement compatible avec le réseau choisi.

x402 prélève-t-il des frais ?

Le protocole lui-même ne prélève aucun frais. Acheteurs et vendeurs paient les frais de réseau habituels, et certains facilitateurs facturent le règlement. Le CDP Facilitator de Coinbase, par exemple, était gratuit pour 1 000 transactions on-chain par mois, puis facturé 0,001 $ par transaction, au 12 octobre 2026.

x402 est-il sûr pour les agents IA ?

Le protocole est conçu pour que les facilitateurs ne puissent pas modifier le paiement signé d'un acheteur, mais les paiements sont définitifs et le wallet d'un agent est en pratique un hot wallet. Si sa clé fuite ou si l'agent est trompé, les fonds peuvent être dépensés. Gardez des soldes faibles, fixez des plafonds de dépenses et vérifiez ce que facture chaque endpoint.

JewelSwap prend-il en charge x402 ?

Non. JewelSwap fonctionne sur MultiversX, Sui et Radix et n'intègre pas x402. Aucun de ces trois réseaux ne figure dans la liste des réseaux x402 au 12 octobre 2026.

À lire aussi

• Les paiements en stablecoins en 2026
• Les stablecoins expliqués
• Qu'est-ce que Tempo ? La blockchain de paiement de Stripe
• Les blockchains de stablecoins : Tempo, Arc et Plasma
• Le GENIUS Act expliqué

Cet article est pédagogique et ne constitue pas un conseil financier ou juridique. Les chiffres sont arrêtés au 12 octobre 2026, sauf indication contraire. Sources : documentation de la x402 Foundation, x402.org, Coinbase Developer Platform, la Linux Foundation, Cloudflare, Google Cloud, The Block, Four Pillars et The Defiant.