Le VPN lance x402 : achetez un pass VPN au sein d'une requête HTTP - sans compte, et les agents IA sont les bienvenus

Le code de statut HTTP 402 signifie « Payment Required » (paiement requis). Il est réservé dans la spécification depuis les années 1990, dans l’attente d’un système de paiement capable de vivre réellement à l’intérieur d’une requête web. Presque rien ne l’a jamais utilisé. À partir d’aujourd’hui, nous l’utilisons : x402.le-vpn.com est en ligne, et Le VPN est le premier grand fournisseur de VPN à déployer une intégration x402 fonctionnelle.

Ce qu’il vend est volontairement simple : un pass VPN. Vous en demandez un, votre portefeuille paie quelques dollars en USDC, et la même réponse HTTP vous remet un identifiant WireGuard à durée limitée. Pas de compte, pas d’e-mail, pas de page de paiement, pas de carte. Quand le pass expire, le serveur supprime le pair de lui-même. Il n’y a rien à résilier, puisqu’il n’y a jamais eu d’abonnement.

Comment un achat se déroule concrètement

Tout l’achat se passe à l’intérieur d’une seule requête web. Vous demandez un pass, le serveur répond « 402 Payment Required » avec le prix, votre portefeuille approuve un paiement en USDC, et la réponse à cette même requête est votre fichier de configuration VPN. Ouvrez-le dans n’importe quelle application WireGuard et vous êtes connecté. Le tout prend à peu près le temps d’un chargement de page plus la confirmation du paiement.

Les paiements fonctionnent sur trois réseaux au lancement - Base, Polygon et Arbitrum - et votre portefeuille utilise celui sur lequel il détient des USDC. Il n’y a aucuns frais de gas à gérer ; le paiement est une simple signature de votre portefeuille.

Tarifs et localisations

Un pass coûte $1.99 pour un jour, $6.99 pour une semaine ou $14.99 pour 30 jours, et chaque pass couvre un serveur. Nous lançons avec trois localisations - la France, l’Allemagne et le Royaume-Uni - et nous étendrons l’offre avec plus de serveurs et plus de protocoles. Le stock de chaque localisation est limité, un serveur peut donc être temporairement épuisé.

Les agents IA sont les bienvenus comme clients

Voici la partie que nous trouvons véritablement nouvelle. Parce que tout le flux se résume à du HTTP plus une signature de portefeuille, aucune étape n’exige un humain. Pas de formulaire à remplir, pas d’e-mail à confirmer, pas de CAPTCHA gardant une page de paiement. Un agent IA autonome doté d’un portefeuille approvisionné peut acheter un accès VPN par lui-même, par exactement la même porte qu’une personne franchit avec MetaMask.

Si vous construisez des agents, pointez-les vers x402.le-vpn.com - le défi 402 est lisible par machine et les SDK x402 officiels gèrent l’étape de paiement pour vous.

Le client majoritaire du web est désormais une machine

Ce lancement n’est pas un pari sur un futur lointain. En juin 2026, le PDG de Cloudflare a annoncé que le trafic des bots avait dépassé le trafic humain sur le web pour la première fois, Cloudflare Radar évaluant le trafic automatisé à environ 57% des requêtes web. Il avait prédit ce croisement pour la fin 2027. Il est arrivé 18 mois en avance. Le rapport 2026 State of AI Traffic de HUMAN Security raconte la même histoire à partir de ses propres données : le trafic automatisé a crû environ huit fois plus vite que le trafic humain sur l’année 2025, et le trafic issu des agents IA et des navigateurs agentiques a bondi de près de 8,000%.

Et ce sont des travailleurs, pas des jouets. Gartner prévoit que 40% des applications d’entreprise intégreront des agents IA spécialisés d’ici fin 2026, contre moins de 5% un an plus tôt, et projette que 15% des décisions de travail quotidiennes seront prises de manière autonome d’ici 2028. Salesforce, qui vend des outils pour agents et compte donc avec enthousiasme, indique que les déploiements d’agents sur sa plateforme ont plus que doublé en un an, l’entreprise moyenne qui en utilise en faisant tourner 13 à la fois.

Il existe donc désormais toute une main-d’œuvre d’employés logiciels qui font de vrais métiers - surveillance de prix, vérification publicitaire, études de marché, réservation de voyages, contrôle qualité de contenus - et presque aucun d’entre eux ne possède ce que tout humain faisant le même travail recevrait dès le premier jour : ses propres identifiants réseau.

De meilleurs clients que les humains, sans nulle part où faire leurs achats

C’est ici que les données deviennent étranges, et c’est de là que vient notre réflexion sur ce lancement.

Adobe suit plus d’un billion de visites sur les sites de vente en ligne américains. Au premier trimestre 2026, l’entreprise a mesuré une hausse de 393% sur un an du trafic référé par l’IA - et en mars, ce trafic convertissait 42% mieux que le trafic des humains arrivant par eux-mêmes. Un an plus tôt, il convertissait 38% moins bien. En douze mois, les acheteurs assistés par des machines sont passés des pires clients du web aux meilleurs, et ils rapportent désormais 37% de revenus en plus par visite. Gartner prédit que les agents IA serviront d’intermédiaires pour plus de $15 trillion de dépenses B2B d’ici 2028. Prenez cela comme une prévision de keynote plutôt que comme une mesure, mais la direction concorde avec tout le reste des données.

Le volet paiement est prêt lui aussi. Le protocole x402 sur lequel nous nous appuyons a été officiellement lancé sous l’égide de la Linux Foundation en avril 2026 avec 22 soutiens dont Visa, Mastercard, AWS, Google, Cloudflare et Coinbase, et les trackers d’adoption comptent à ce jour plus de 200 millions de transactions x402. Regardez de plus près, cependant, et les analystes notent que plus de 95% de cette activité correspond à des machines qui testent la tuyauterie - le volume commercial réel plus tôt cette année se mesurait en dizaines de milliers de dollars par jour.

Mettez ces trois faits côte à côte et une hypothèse s’impose. Des acheteurs qui convertissent mieux que les humains. Un standard de paiement soutenu par les deux grands réseaux de cartes. Et presque rien de réel à vendre dessus. L’économie des machines n’attend pas des acheteurs, et elle n’attend pas la tuyauterie des paiements - elle attend des rayons. Presque chaque page de paiement du web suppose encore une adresse e-mail, un CAPTCHA et une carte avec une personne derrière, si bien que le client du web qui convertit le mieux se fait le plus souvent refouler à la caisse. Nous avons décidé de garnir le rayon : un tunnel VPN opérationnel est désormais quelque chose qu’une machine peut acheter de bout en bout, sans demander à personne.

Pourquoi chaque agent devrait avoir son propre accès VPN

Aujourd’hui, un agent qui a besoin d’un point de sortie dans un pays précis en emprunte généralement un. Son opérateur souscrit à un VPN, intègre les identifiants du compte dans le déploiement et partage cet unique login avec toute la flotte.

Ce login partagé est exactement le genre de secret qui fuite. GitGuardian a recensé 28.65 millions de nouveaux secrets codés en dur dans les dépôts publics GitHub en 2025, un tiers de plus que l’année précédente, et a constaté que 64% des secrets ayant fuité dès 2022 étaient encore valides en janvier dernier. Les clés qui fuitent ne font pas que se produire ; elles restent actives pendant des années. Et les machines qui les détiennent sont à peine surveillées : l’enquête de CyberArk auprès des responsables sécurité chiffre les identités machines à 82 pour chaque humain dans l’entreprise, tandis que 88% des organisations ne traitent comme sensibles que les identités humaines.

Les pass par agent corrigent le schéma du login emprunté sur quatre fronts :

• La localisation, par tâche. Un agent qui vérifie des prix français, des résultats de recherche allemands et la disponibilité du streaming au Royaume-Uni a besoin de trois sorties différentes, choisies à l'exécution. Avec x402, il achète exactement le pass dont chaque mission a besoin, au moment où la mission démarre.
• Sa propre adresse IP. Un agent qui travaille depuis votre connexion domestique ou professionnelle dépense la réputation de votre adresse : c'est son volume de requêtes qui déclenche les limites de débit par IP et les CAPTCHA qui vous retombent ensuite dessus, et tout ce qu'il fait est attribué à l'adresse sur laquelle vous vivez aussi. Sur sa propre IP de sortie, le trafic de l'agent lui appartient - votre navigation reste la vôtre, et un agent très actif ne ralentit pas tous ceux qui partagent la même adresse.
• Le rayon d'impact. Un identifiant d'abonnement intégré dans une centaine de déploiements ouvre tout quand il fuite. Un pass x402 qui fuite est un identifiant pour un serveur, qui expire de lui-même en quelques jours, sans aucun compte derrière à prendre en main.
• Un coût aligné sur le travail. Un agent qui vit vingt minutes ne devrait pas détenir un abonnement mensuel. Un pass d'un jour à $1.99, payé depuis le portefeuille de l'agent lui-même, apparaît dans les comptes de l'opérateur pour ce qu'il est : une dépense par mission, une ligne par tâche.

Les agents naviguent, collectent, réservent et négocient déjà pour le compte de leurs opérateurs. Jusqu’à présent, leur procurer un VPN signifiait « demandez à votre humain de souscrire à quelque chose ». Désormais, la réponse est une requête HTTP.

Ce que « sans compte » signifie pour votre vie privée

Un achat de VPN classique, même respectueux de la vie privée, commence par une adresse e-mail. Un pass x402 commence par une signature de portefeuille. Nous ne collectons aucun compte, aucun e-mail et aucune donnée personnelle à l’achat ; le paiement est la signature. Comme pour le reste du service, nous conservons des journaux de connexion, pas de journaux d’activité.

Les garde-fous pratiques qui justifient habituellement les comptes existent toujours, simplement sans les comptes : un incident réseau ne peut pas vous facturer deux fois, un serveur défaillant ou épuisé ne prendra pas votre argent, et si vous perdez votre configuration, vous pouvez la télécharger à nouveau avec votre reçu.

Le rayon est ouvert

Si vous avez toujours voulu tendre deux dollars à une machine et recevoir un tunnel opérationnel dans le même souffle - ou si vous êtes une machine en train de lire ceci - cela existe désormais, et cela tourne sur un code de statut qui a attendu trente ans son premier vrai travail.