AWS donne un prix aux requêtes des agents
Avec x402 dans AWS WAF, le paiement en USDC devient une condition technique d’accès à certaines ressources web.
AWS documente désormais dans WAF un mécanisme de monétisation du trafic IA fondé sur x402, un protocole ouvert de paiement machine-à-machine. Le fait central est simple : un site ou une API protégés par AWS WAF, devant une distribution CloudFront, peuvent répondre à un agent par un statut HTTP 402 « Payment Required » contenant un prix en USDC, les réseaux acceptés (Base et Solana), une adresse de paiement et les paramètres nécessaires à l’autorisation. Si l’agent paie correctement, AWS WAF vérifie le paiement et laisse passer la requête vers le contenu.
Ce détail d’infrastructure compte parce qu’il déplace le débat sur les agents IA du discours général vers une primitive très concrète : comment faire payer une machine pour une ressource web sans formulaire, compte client ou carte bancaire. HTTP 402 existe depuis longtemps comme code réservé au paiement, mais il est resté largement théorique. x402 lui donne un format lisible par logiciel. Dans le cycle décrit par AWS, le client demande une page, un article, un flux de données ou une API. Si une règle WAF avec l’action « Monetize » correspond, la requête reçoit une réponse 402. L’agent signe ensuite une autorisation avec son portefeuille ou une API de portefeuille serveur, puis renvoie la requête avec l’en-tête de paiement.
La partie blockchain n’est pas décorative. AWS indique que le règlement se fait en stablecoin USDC via le service x402 facilitator de Coinbase Developer Platform, après vérification synchrone dans le chemin de requête. En langage simple, le contenu n’est servi qu’après confirmation du paiement. AWS précise aussi deux protections utiles : l’origine n’est pas payée si elle renvoie une erreur 4xx ou 5xx, et le protocole peut éviter les doubles paiements lors de certaines tentatives répétées grâce à un identifiant de paiement valable jusqu’à 15 minutes. Cela montre que l’enjeu n’est pas seulement de faire payer les agents, mais de le faire sans casser les propriétés de base du web, comme les retries et les erreurs applicatives.
Pour les éditeurs et les fournisseurs d’API, cette approche propose une troisième voie entre bloquer les robots et laisser tout accès gratuit. Elle permet de fixer un prix par requête sur des ressources servies par CloudFront : pages, articles, endpoints, données structurées ou médias. Pour la blockchain, le signal est plus large. Les stablecoins ne servent plus seulement à transférer de l’argent entre humains ou entreprises. Ils deviennent une couche de règlement possible pour des appels logiciels très fins, où le montant peut être trop petit ou trop fréquent pour les rails de paiement classiques. Reste à voir si les agents adopteront ces en-têtes et si les prix resteront raisonnables. Mais l’intégration dans WAF donne à x402 un point d’ancrage sérieux, au niveau même où beaucoup de trafic web est filtré.