Neuf paiements, zéro facture. Mastercard a laissé un agent IA dépenser l’argent d’une agence marketing sur la scène de Cloudflare Connect avec une seule validation humaine en amont. Le réseau de cartes a ouvert ce mardi 20 octobre l’accès anticipé d’Agent Pay for Machines aux développeurs. La tuyauterie promise en juin, quand les géants du paiement sont entrés dans l’économie agentique, tourne sur des rails crypto.
La démonstration tient en une commande. Hype, une agence marketing, confie à un agent le lancement d’une barre protéinée et lui alloue une enveloppe. L’agent interroge le service de découverte d’Agent Pay for Machines, bâtit un plan, le fait valider une fois, puis exécute. Il achète une étude de réseaux sociaux chez AIsa et huit visuels de campagne auprès de l’AI Gateway de Cloudflare. Deux marchands, neuf transactions, un seul budget. Aucun compte à ouvrir chez les fournisseurs et aucune facture à rapprocher ensuite.
Le moteur sous le capot d’Agent Pay s’appelle x402, un protocole ouvert incubé par Coinbase. Le nom vient du code HTTP 402 « Payment Required », une réponse prévue dès les origines du web et restée inutilisée pendant près de trente ans. Concrètement, le serveur réclame un paiement avant de livrer, l’agent signe un bon numérique plafonné au budget autorisé, et le fournisseur vérifie ce bon avant de servir. Le paiement est garanti sur-le-champ, à la vitesse de la machine, et les fournisseurs encaissent ensuite leurs bons par lots. Le communiqué de Mastercard résume l’ambition en une phrase : « Le web a donné au logiciel un moyen de communiquer. Les API lui ont donné un moyen d’utiliser des services. Les agents IA ont maintenant besoin d’un moyen de les payer. »
Coinbase, Base, BVNK : Mastercard s’installe sur les rails stablecoin
Regardez la liste des pièces d’Agent Pay. Le portefeuille de l’agent vient de la plateforme développeurs de Coinbase. Le règlement final passe par Base, la blockchain de second niveau du même Coinbase. BVNK, l’infrastructure stablecoin que Mastercard a rachetée 1,8 milliard de dollars en août, gère le paiement et le règlement des deux côtés via la Global Money Platform du groupe. Les vendeurs sont payés dans la devise ou le token de leur choix, en monnaie classique ou en stablecoins (des jetons indexés sur une devise).
Sept entreprises ont bouclé des pilotes Agent Pay de bout en bout avant cette ouverture, d’après The Block. Il s’agit de Cloudflare, Ant International, AIsa, Base, BVNK, Coinbase et Hype. L’accès anticipé livre aux développeurs une première version des API (interfaces de programmation) acheteur et vendeur, un kit d’outils, un bac à sable et la documentation. Rien n’est commercial pour l’instant. Mastercard parle toujours de pilote.
Paiement entre agents IA, ce que Mastercard garde pour lui
Commençons par le protocole. x402 est ouvert, et plus de 138 millions de transactions x402 ont été recensées sur Base entre mi-2025 et le troisième trimestre 2026, d’après Chainalysis, sans demander la permission à personne. Un agent peut payer un autre agent en USDC sans réseau de cartes au milieu. Alors que vend Mastercard avec Agent Pay ? La couche de confiance. Qui a autorisé l’agent à dépenser, combien, pour quoi, et à qui va l’argent. Ce sont exactement les quatre questions que le groupe pose dans son communiqué, et ce sont celles qu’un protocole nu ne tranche pas.
C’est aussi là que l’argent d’Agent Pay se gagne. Mastercard travaille avec Visa et Ant International sur un cadre baptisé Know Your Agent, l’équivalent pour les machines du contrôle d’identité imposé aux humains. Celui qui tient le registre des agents de confiance et des responsabilités en cas de litige tient le péage. Cloudflare, de son côté, a déjà lancé ses propres wallets pour agents IA, et Coinbase pousse x402 sur Base. Le même pilote peut donc servir deux stratégies opposées, l’une qui veut un intermédiaire, l’autre qui veut s’en passer.
