Un centesimo di dollaro per leggere una pagina. È il prezzo che uno sviluppatore ha deciso di chiedere agli agenti AI che passano dal suo sito, e la parte interessante è che Claude ha pagato. Dietro c’è x402, il protocollo che regola il pagamento degli agenti AI direttamente dentro una richiesta HTTP, senza account, senza abbonamenti, senza un umano che digita una carta. Dal 14 luglio 2026 ha una fondazione sotto la Linux Foundation con quaranta membri, da Visa a Google. Per chi ha contenuti online e nessun potere di negoziare una licenza con OpenAI o Anthropic, è la prima alternativa concreta al bivio fra «lascio prendere tutto gratis» e «blocco tutto». Vediamo cosa fa davvero, e cosa non fa ancora.
In questo articolo scoprirai:
- Cos'è il protocollo x402 e come funziona il pagamento degli agenti AI
- Far pagare a Claude un centesimo per pagina: com'è andato l'esperimento x402
- x402 su Cloudflare e AWS: dove si attiva il pagamento per gli agenti
- Quanti pagamenti x402 arrivano davvero dagli agenti AI: i dati on-chain
- Cosa deve decidere un'azienda italiana sull'accesso degli agenti AI al proprio sito
Cos’è il protocollo x402 e come funziona il pagamento degli agenti AI
x402 riattiva un codice di stato HTTP rimasto inutilizzato dal 1997: il 402 Payment Required, riservato nella specifica «per usi futuri» e mai implementato da nessuno. Il futuro è arrivato con gli agenti AI.
Il flusso, descritto sul sito ufficiale dello standard, sta in quattro passaggi. Un client, umano o agente, chiede una risorsa. Se non c’è pagamento allegato, il server risponde 402 con un header che dichiara prezzo e modalità. Il client firma un’autorizzazione di trasferimento in stablecoin e ripete la richiesta allegando la prova. Un facilitator verifica la firma, regola la transazione, e il server consegna il contenuto. Tutto dentro il ciclo normale di una richiesta HTTP: nessun redirect, nessun checkout, nessuna interruzione del flusso di lavoro dell’agente.
Lato server l’integrazione è volutamente banale: una riga di middleware aggiunta al codice esistente. È la stessa logica di semplicità che ha fatto attecchire lo standard MCP per collegare strumenti agli agenti, ed è il motivo per cui in un anno il protocollo è passato da curiosità a oggetto di governance condivisa.
x402 crypto: quali reti e quali stablecoin usa davvero
Lo standard è blockchain-agnostico, supporta le chain EVM-compatibili, Solana, ed è estensibile ai metodi di pagamento tradizionali, ma nella pratica il regolamento avviene quasi sempre in USDC su Base e Solana, dove commissioni basse e finalità rapida rendono sostenibile una transazione da un centesimo. Nel documento della Linux Foundation, il CEO Jim Zemlin insiste sul punto: la governance neutrale serve a garantire che «il livello di pagamento di Internet rimanga neutrale e altamente interoperabile», senza lock-in di fornitore.
Far pagare a Claude un centesimo per pagina: com’è andato l’esperimento x402
La notizia da cui parte tutto è un esperimento piccolo e documentato bene. L’autore ha messo online un dominio di prova su un Cloudflare Worker, circa 300 righe di codice Hono più il middleware x402, attivo dall’8 agosto. Tre percorsi: una landing gratuita, una pagina di ricerca a pagamento a 0,01 dollari, e una pagina pubblica che elenca le transazioni ricevute. Come facilitator ha usato il servizio di Coinbase.
Il 15 settembre ha registrato cinque pagamenti di test, uno dei quali innescato da un hook di Claude Code, con gli hash verificabili pubblicamente. Ha anche configurato i limiti di spesa dal lato dell’agente: massimo 0,05 dollari per chiamata, 0,25 dollari di budget giornaliero.
Qui serve precisione, perché è il punto più facile da fraintendere: tutto è avvenuto su Base Sepolia, cioè una testnet, con token dal valore reale pari a zero. L’autore lo scrive senza giri di parole, «tutto in questa demo ha usato token di testnet», e aggiunge che finora i pagamenti sono arrivati solo dai suoi stessi agenti: nessun crawler di terze parti si è presentato a pagare. Quello che l’esperimento dimostra è la fattibilità tecnica del meccanismo, non l’esistenza di un mercato. I bot che contano oggi, GPTBot, ClaudeBot, non sanno pagare: se metti un muro a pagamento, semplicemente non entrano. Chi usa Claude in azienda lo vede bene dalla differenza fra l’agente che l’utente guida e il crawler che passa di notte.
x402 su Cloudflare e AWS: dove si attiva il pagamento per gli agenti
La parte che sposta l’ago non è il codice del singolo sito, è l’infrastruttura. Cloudflare ha annunciato il Monetization Gateway, che applica le regole di pagamento al bordo della rete invece che sul server di origine, con una console unica per pagine, dataset, API e strumenti MCP. Gli esempi di prezzo che l’azienda porta danno la misura della granularità: qualche centesimo per una ricerca web, 0,001 dollari più 0,01 per MB su un upload, 0,99 dollari per un’escalation risolta.
Il motivo economico lo dichiara Cloudflare stessa: i crawler AI richiedono contenuti da cento a decine di migliaia di volte per ogni visitatore umano che rimandano indietro. È lo squilibrio che rende il traffico da AI un costo senza contropartita per chi pubblica, ed è lo stesso problema che affronta chi lavora oggi su traffico e AI visibility.
Sul fronte concorrente, riporta InfoQ, AWS CloudFront ha già reso il supporto x402 generalmente disponibile, integrato come azione «Monetize» nelle regole Bot Control del WAF e senza costi aggiuntivi oltre al prezzo standard. Cloudflare, invece, tiene ancora sia il Monetization Gateway sia Pay Per Crawl dietro waitlist e beta chiusa. Tradotto: la tecnologia è disponibile, il mercato dei compratori no.
Quanti pagamenti x402 arrivano davvero dagli agenti AI: i dati on-chain
I numeri aggregati sembrano enormi. Il sito dello standard dichiara, sugli ultimi trenta giorni, 75,41 milioni di transazioni per 24,24 milioni di dollari di volume, con 94.060 acquirenti e 22.000 venditori. Presi da soli, suggeriscono un’economia agentica già matura.
L’analisi di TRM Labs raffredda parecchio il quadro. Su circa 52,7 milioni di dollari distribuiti su 198,9 milioni di settlement mediati da facilitator x402 noti, contati in modo cumulato da maggio 2025 a oggi, una volta rimossi auto-pagamenti, flussi concentrati e venditori con pochissimi acquirenti restano 25,62 milioni. I due dati non sono sovrapponibili: il primo è un flusso recente di trenta giorni, il secondo uno storico aggregato di circa sedici mesi, e vanno letti così, non come se il cumulato valesse poco più di un mese. E su quel residuo la quota plausibilmente riconducibile ad agenti AI sta fra lo 0,6% e il 7,5%, a seconda che si applichi il test permissivo, basta un indizio di agente, o quello rigoroso, che pretende più prove convergenti. Il 99,6% del valore, 52,47 milioni su 52,68, è regolato in USDC.
La metodologia è onesta su un limite di fondo: da una transazione non si legge chi l’ha decisa, perché uno script schedulato e un agente lasciano la stessa traccia. Per questo TRM non dà una cifra sola ma un intervallo. La lettura corretta è che l’infrastruttura per i pagamenti macchina-a-macchina viene usata parecchio, ma quasi mai da agenti autonomi. È una distinzione che conta anche quando si valuta quanta autonomia dare davvero a un agente dentro un processo aziendale.
Cosa deve decidere un’azienda italiana sull’accesso degli agenti AI al proprio sito
La domanda pratica non è «attivo x402 domani». È: che policy di accesso do agli agenti, adesso che la scelta non è più binaria. Oggi le opzioni realistiche sono tre, e nessuna richiede blockchain. Lasciare aperto tutto, accettando che i crawler prendano molto e restituiscano poco. Bloccare selettivamente i bot di addestramento tenendo aperti quelli che rispondono e citano. Oppure separare ciò che è pubblico, pagine che devono essere lette e riportate dagli assistenti, da ciò che è asset: dataset, ricerca proprietaria, strumenti. È esattamente la raccomandazione dell’autore dell’esperimento, che scrive di non credere che la risposta sia «ogni pagina».
x402 e micropagamenti: i due limiti da valutare prima
Due avvertenze prima di entusiasmarsi. La prima è fiscale e riguarda proprio noi: InfoQ segnala che né Cloudflare né AWS hanno chiarito chi si fattura un ricavo da micropagamento e quale IVA si applica, e per un’impresa europea non è un dettaglio. La seconda è di mercato: se il contenuto non è unico, l’esito più probabile non è che l’agente paghi, è che vada altrove, perché di dati gratuiti o sintetici ce n’è abbastanza. x402 dà potere contrattuale solo a chi ha qualcosa che non si trova altrove.
Pagamento degli agenti AI: cosa preparare nei prossimi mesi
La decisione sensata, nei prossimi mesi, è preparatoria: capire quali agenti passano dal sito e con che frequenza, decidere cosa è vetrina e cosa è patrimonio, e tenere d’occhio quando i crawler commerciali inizieranno a supportare il 402. Chi arriva a quel momento con la mappa già fatta negozia; chi arriva senza, subisce.
Se in azienda state affrontando queste scelte, policy di accesso per gli agenti, o la costruzione di un agente su misura, in MIMIR non ci fermiamo alla consegna dello strumento.
Il prodotto è una parte: l’altra è l’affiancamento in fase di onboarding, cioè le settimane in cui si decide se l’agente entra davvero nei processi o resta una demo. Se volete ragionarci su un caso concreto, parliamone.
Fonti:
- L’esperimento pay-per-crawl con x402
- Sito ufficiale dello standard x402
- Documentazione x402 di Coinbase Developer Platform
- Linux Foundation: lancio operativo della x402 Foundation
- Cloudflare: Monetization Gateway
- Cloudflare Radar: il rapporto crawl-to-refer dei bot AI
- InfoQ: Cloudflare e AWS adottano i micropagamenti x402
- TRM Labs: chi paga davvero, i pagamenti degli agenti AI on-chain
Domande frequenti
Che cos'è il protocollo x402?
x402 è uno standard aperto che permette a un server di chiedere un pagamento per una risorsa usando il codice HTTP 402 Payment Required, rimasto inutilizzato dal 1997. Il client allega alla richiesta un'autorizzazione di trasferimento in stablecoin, un facilitator la verifica e regola la transazione, e il contenuto viene consegnato senza redirect né checkout. Dal 14 luglio 2026 è governato dalla x402 Foundation sotto la Linux Foundation, con quaranta membri fra cui Visa e Google.
Quali criptovalute e quali reti usa x402?
Lo standard è blockchain-agnostico e supporta le chain EVM-compatibili, Solana ed è estensibile ai metodi di pagamento tradizionali. Nella pratica il regolamento avviene quasi sempre in USDC su Base e Solana, dove commissioni basse e finalità rapida rendono sostenibile una transazione da un centesimo. Secondo TRM Labs il 99,6% del valore osservato è regolato in USDC.
Conviene attivare x402 sul sito della propria azienda oggi?
Non ancora, se l'obiettivo è incassare: i crawler commerciali come GPTBot e ClaudeBot non sanno pagare, quindi un muro a pagamento si traduce semplicemente in traffico che non entra. Restano aperte due questioni: chi fattura il ricavo da micropagamento e quale IVA si applica, punto che né Cloudflare né AWS hanno chiarito. Il lavoro sensato adesso è preparatorio: mappare quali agenti passano dal sito e separare ciò che è vetrina da ciò che è patrimonio.
