Auteur de l’article : David Christopher
Article traduit par :Block unicorn
Le succès de x402 repose sur les intégrateurs natifs. Les empaqueteurs non autorisés peuvent transformer des partenaires potentiels en concurrents.
La semaine dernière, Coinbase a lancé agentic.market, une plateforme présentant le point de terminaison x402, conçue pour faciliter la découverte de l'écosystème x402.
En visitant agentic.market, vous accédez en temps réel et à la demande à une variété de services, des outils sur chaîne aux API populaires. Certains points de terminaison sont fournis directement par les fournisseurs d'origine. De nombreux points de terminaison proviennent de tiers : certaines entreprises encapsulent des API existantes en x402 (et/ou MPP) et les regroupent en kits prêts à l'emploi pour les agents, permettant aux utilisateurs d'y accéder via une seule connexion contre un faible paiement.
La deuxième méthode complique les choses. Les points de terminaison tiers présentés sur Agentic Market incluent les services de Wolfram Alpha, Google Flights et Amadeus (une plateforme largement utilisée pour les données de voyage). Je me concentre sur ces trois plateformes car aucune d'entre elles n'a annoncé d'intégration x402, et leurs conditions d'utilisation suggèrent qu'il est peu probable qu'elles autorisent des tiers à construire des intégrations en leur nom.
Chaque point de terminaison indexé sur Agentic Market peut être une première partie (le fournisseur original fournit directement son API), une troisième partie autorisée (un distributeur ayant obtenu une autorisation explicite, généralement via un programme de certification ou de partenariat officiel), ou une troisième partie non autorisée (une entreprise qui revend sans autorisation son accès API payant).
Dans l'ensemble du marché et de l'écosystème x402, nous ne pouvons pas immédiatement distinguer quels éléments sont de première partie et lesquels sont de troisième partie, de nombreux points de terminaison semblant appartenir à cette dernière catégorie.
Conditions du contrat
Comme mentionné précédemment, les conditions de ces trois fournisseurs rendent probable la mise en place d'organisations par des tiers non autorisés, et dans certains cas, excluent complètement d'autres solutions.
Wolfram Alpha interdit explicitement les « distributeurs et agrégateurs », interdit toute forme de collecte ou d'extraction de données, et interdit la vente ou la sous-license du service sans autorisation. Ces conditions semblent ne laisser aucune place à un chemin autorisé pour des tiers. De plus, après avoir consulté le guide de démarrage rapide de ce point de terminaison, il est clair qu'il ne s'agit pas d'une intégration de première partie.
(Contenus interdits par les conditions d'utilisation de Wolfram Alpha)
Le contrat de service principal d'Amadeus autorise uniquement les clients à accéder aux services à des fins internes d'entreprise et interdit toute « location, location, distribution, vente, revente, cession ou autre transfert » de cet accès. Toute connexion tierce nécessite une certification d'Amadeus et doit être documentée sous forme d'un ordre de service formel. Cela signifie que c'est le seul moyen d'obtenir une autorisation tierce, et il est impossible de déterminer à l'extérieur si les points de connexion existants respectent cette exigence.
(Restrictions in the Amadeus Master Subscription Agreement)
Le cas de Google est le plus typique. Google Flights ne dispose pas d'API publique, et Google protège strictement ses données.
Cependant, des programmes tiers emballent l'accès aux données de Google Flights, provenant de SerpApi — une entreprise que Google poursuit activement pour avoir extrait des résultats de recherche et revendu l'accès. Dans sa plainte, Google affirme que SerpApi a développé des outils pour contourner les contrôles d'accès, envoyant quotidiennement des « centaines de millions » de requêtes falsifiées pour l'extraction, et revendant le contenu protégé par droit d'auteur intégré aux résultats de recherche.
Ainsi, Google a poursuivi SerpApi pour la revente de contenu protégé par le droit d'auteur et la contournement de ses contrôles d'accès. Dans le même temps, le service de SerpApi est encapsulé par un fournisseur de kit d'outils d'agent, qui le propose aux agents contre rémunération. Cela mérite réflexion.
(Consultez les détails de SerpApi via le point de terminaison StableTravel)
Comment la conformité est-elle démontrée ?
Il n'est pas nécessaire d'être un expert juridique pour voir que ces dynamiques sont "complexes". La bonne nouvelle est qu'un modèle plus clair existe déjà.
MPP est le protocole de paiement par agent lancé par Tempo à l'occasion de son déploiement sur sa blockchain principale, offrant plus de 100 services compatibles dès le premier jour. Les fournisseurs ayant intégré directement MPP — tels que Parallel, Stripe Climate, Browser Base, etc. — sont indiqués par un cercle vert sur leurs cartes, signifiant qu'ils sont des fournisseurs de première partie.
(Annuaire des services consulté via mpp.dev)
Il y a environ deux semaines, l'outil de recherche IA populaire Exa a annoncé une prise en charge native du protocole x402 sur ses endpoints de recherche et de contenu — devenant ainsi un fournisseur de première partie et établissant un partenariat avec Coinbase. Exa a déclaré avoir choisi x402 plutôt qu'un protocole propriétaire car il est régulé par la Linux Foundation.
Résultat inévitable
Actuellement, il est impossible pour les externes de déterminer si un point de terminaison est une première partie, une troisième partie autorisée ou non autorisée. Il s'agit d'un problème qui peut être résolu, et le catalogue de services de MPP — qui présente clairement l'origine de chaque intégration — constitue une étape dans cette direction.
Les activités de scraping non autorisées ont imposé une pression mesurable aux fournisseurs de services : charge serveur, coûts de bande passante et trafic qu'ils n'ont jamais accepté de fournir. Le fait que des tiers emballent les données extraites dans le protocole x402 et facturent des frais aggrave encore la situation. Les fournisseurs de services supportent tous les coûts sans recevoir un seul centime.
Il est donc nécessaire de déterminer clairement la source du problème. x402 est un protocole ouvert — tout comme n'importe quel développeur peut développer sur la base de HTTP, n'importe quel développeur peut développer sur la base de x402. Le mécanisme de paiement ne peut pas suivre si les données en amont ont été obtenues avec autorisation. La responsabilité incombe aux développeurs qui emballent ces points de terminaison pour les utilisateurs.
Sans mécanisme de responsabilité, cela pourrait nuire au développement global de x402 — les intégrateurs natifs potentiels pourraient devenir des opposants plutôt que des participants. Ces revenus devraient revenir aux fournisseurs de services. L'intégration native est la manière dont ils affirment posséder ces revenus, ainsi que la manière dont x402 obtient la légitimité nécessaire à son développement.
Remarque : À compter du 25 avril, Google Flights n'est plus inclus dans Agentic Market.