Quand le logiciel tient le portefeuille

Pendant des années, la crypto et l’IA ont suscité deux vagues d’enthousiasme bien distinctes. En 2026, elles se rejoignent sur une question pratique : comment un logiciel paie-t-il ? Un agent qui achète des données, appelle un service payant ou réserve un voyage a besoin d’argent qu’il peut dépenser sans qu’une personne saisisse un numéro de carte. La crypto apporte une réponse : un portefeuille que l’agent peut utiliser, alimenté en stablecoins, des jetons conçus pour conserver la valeur d’un dollar.

Avec Werk, notre produit pour les apps et la digitalisation conçues avec l’IA, nous développons des apps dotées de portefeuilles : nous en connaissons donc l’attrait comme les écueils. Voici ce qui existe, ce que montrent les chiffres, ce que disent désormais les règles et ce qu’une entreprise doit surveiller.

Comment un agent paie

La tentative la plus connue est x402, un protocole ouvert publié par Coinbase en mai 2025. Il s’appuie sur le code 402, Payment Required, un code d’état que le web prévoit depuis des décennies sans qu’aucun usage commun ne se soit imposé. Selon Cloudflare, les sites de son réseau envoient déjà plus d’un milliard de réponses 402 par jour, surtout à des bots et à des robots d’indexation.

Le déroulement est bref. Un agent demande une ressource payante. Le serveur répond par un 402, avec le prix et le destinataire. L’agent renvoie sa requête accompagnée d’un paiement signé, un facilitateur le vérifie et le règle, puis le serveur livre la ressource avec un reçu. Pas de compte, pas d’abonnement, pas de formulaire de carte.

Le 14 juillet, la Linux Foundation a déclaré la x402 Foundation opérationnelle, avec 40 membres. Parmi ses membres premium figurent Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare et Coinbase.

Le portefeuille vient à part. Coinbase a lancé Agentic Wallets en février. Un agent reçoit un portefeuille de stablecoins assorti de plafonds de dépenses par session et par transaction, les transferts sont contrôlés au regard des listes de sanctions, et les clés privées restent dans l’infrastructure de Coinbase, hors de portée de l’agent. Google a jeté un pont depuis l’autre rive. En annonçant son Agent Payments Protocol en septembre 2025, il a lancé une extension pour les paiements en crypto avec Coinbase, l’Ethereum Foundation et MetaMask.

Ce qui est réel, ce qui est du bruit

Chaque mesure de ce marché appelle une note de bas de page. En février, Coinbase indiquait que x402 avait traité 50 millions de transactions. Les totaux bruts on-chain sont plus élevés encore, et ils incluent des transactions fictives (wash trading) et des tests.

En juillet, Visa a publié une étude commandée à la société de données Artemis. Après exclusion des transactions fictives et des tests identifiés, elle recense environ 15 millions de dollars répartis sur 109,6 millions de transactions entre le lancement et le 21 avril 2026, principalement sur Base, Solana et Polygon. Le paiement moyen représentait une fraction de centime. Visa a financé l’étude. La conclusion n’en reste pas moins claire : la mécanique fonctionne, et les montants restent modestes pour l’instant.

Le même rapport trace une distinction utile. Le macro-commerce, c’est un agent qui achète pour une personne, un vol ou un abonnement, à des prix ordinaires, et il passe par les réseaux de cartes existants. Le micro-commerce, c’est un logiciel qui paie un autre logiciel pour un appel d’API ou une part de puissance de calcul, généralement pour bien moins d’un dollar, là où les frais fixes des cartes n’ont aucun sens. Les stablecoins ont une vraie raison d’être dans le second cas. Dans le premier, les réseaux de cartes assurent déjà le paiement.

Les promesses plus ambitieuses appellent davantage de prudence. Dans son rapport annuel 2025, la Banque des règlements internationaux conclut que les stablecoins réussissent mal les tests auxquels un système monétaire doit satisfaire, et qu’ils sont devenus un instrument privilégié des usages illicites. Un jeton qui conserve la valeur d’un dollar est une tuyauterie utile. Ce n’est pas encore un nouveau système financier.

Les règles sont arrivées

Aux États-Unis, le GENIUS Act, signé le 18 juillet 2025, est la première loi fédérale consacrée aux stablecoins de paiement. Les émetteurs doivent détenir des réserves à 100 pour cent en actifs liquides, comme des dollars et des bons du Trésor à court terme, en publier la composition chaque mois, ne verser aucun intérêt aux détenteurs et appliquer des programmes de lutte contre le blanchiment d’argent. Si un émetteur fait faillite, les détenteurs passent en premier. Les émetteurs doivent aussi pouvoir geler des jetons lorsque la loi l’exige.

Les régulateurs disposaient d’un an pour rédiger les règles détaillées et n’y sont pas parvenus. À l’échéance du 18 juillet 2026, les principaux textes de l’OCC, de la FDIC, de la NCUA et du Trésor n’étaient encore que des projets, selon The Block. La loi entrera malgré tout en vigueur au plus tard le 18 janvier 2027.

Dans l’UE, MiCA s’applique pleinement depuis décembre 2024 et couvre les jetons de monnaie électronique et les jetons se référant à un ou des actifs, les catégories dont relèvent les stablecoins. La dernière période transitoire a pris fin le 1er juillet 2026. L’ESMA a demandé aux prestataires non agréés de cesser d’accepter des clients de l’UE et de liquider leurs activités, et a averti leurs clients qu’ils ne bénéficient pas des garanties de MiCA, notamment de la protection de leurs actifs.

Pour une entreprise, c’est très concret. Le jeton que détient un agent, et qui en assure la garde, a désormais un poids juridique des deux côtés de l’Atlantique.

Là où ça déraille

Un portefeuille transforme chaque faiblesse d’un agent en faiblesse financière. Un article de recherche de 2025 a montré que des agents construits sur ElizaOS, un framework pour agents qui travaillent avec la crypto, pouvaient être poussés à effectuer des transferts non autorisés au moyen de faux enregistrements implantés dans leur mémoire. Les défenses qui filtrent les prompts protégeaient peu une fois le contexte stocké empoisonné, et les modèles étaient bien plus vulnérables à ces attaques sur la mémoire qu’à une injection de prompt ordinaire.

La garde est le deuxième risque. Qui détient les clés détient l’argent. Un agent qui possède ses propres clés peut se laisser convaincre de les livrer. Un fournisseur de portefeuille est une contrepartie, avec sa propre licence ou sans licence. Et un transfert de stablecoins, une fois réglé, ne peut faire l’objet d’aucune rétrofacturation. Le gel exigé par le GENIUS Act est un outil pour les autorités, pas pour un client qui a payé la mauvaise adresse.

Les arnaques sont le troisième. Chainalysis estime que les escroqueries en crypto ont rapporté un montant record de 17 milliards de dollars en 2025. Les arnaques par usurpation d’identité ont progressé de plus de 1'400 pour cent, et les opérations liées on-chain à des fournisseurs d’IA ont encaissé environ 4,5 fois plus par opération que les autres. Un agent qui paie seul devient une nouvelle cible pour les mêmes acteurs : un faux service, une fausse facture, une page rédigée pour convaincre une machine plutôt qu’une personne.

Ce qu’une entreprise doit surveiller

Partez de la tâche, pas de la monnaie. Si un agent achète pour une personne, les réseaux de cartes sont la voie évidente. Les stablecoins trouvent leur place là où un logiciel paie un logiciel, pour des montants trop faibles pour une carte.

Tenez les clés à l’écart du modèle. Dotez chaque portefeuille d’agent d’un plafond par transaction et par jour, d’une liste des services qu’il peut payer et d’une personne qui approuve tout montant au-delà d’un seuil. Traitez chaque service payant utilisé par un agent comme un nouveau fournisseur. Sachez qui assure la garde et sous quelle licence. Et comptabilisez chaque paiement avec l’agent qui l’a effectué et la personne qui l’a autorisé.

C’est ainsi que nous le construisons. Dans Twin, le cerveau IA d’une entreprise, une action qui déplace de l’argent est traitée comme toute autre action risquée : règles et validations par rôle, identité de la personne qui a fait la demande, et journalisation de chaque étape. Aujourd’hui, Twin rédige et prépare ; les personnes décident et envoient.

Les agents savent trouver en quelques secondes le flux de données le moins cher. Savoir si l’entreprise doit seulement le payer, et qui répond de cet argent, reste un jugement qu’une personne porte et signe.

La tuyauterie des paiements entre machines se construit au grand jour, par les entreprises mêmes qui gèrent les paiements d’aujourd’hui. Cela vaut la peine de s’y former dès maintenant, sur de petits montants, avec une personne qui fixe la limite.