Le PDG de MoonPay démontre PayBox : intégration de wallets dans les interfaces de chat IA

Article rédigé par Forbes

Traduit par AididiaoJP, Foresight News

Ivan Soto-Wright, fondateur et PDG de MoonPay, a testé en premier : il a demandé à Claude de réserver un billet d'avion. Il a comparé les vols, réservé son billet et payé — tout cela sans qu'aucune fenêtre contextuelle n'apparaisse ni qu'il n'ouvre une page de caisse séparée.

Le PDG a d'abord fait réserver les billets d'avion à Claude, et son prochain objectif est le portefeuille de l'utilisateur. Soto-Wright a déclaré aux journalistes avec franchise : « PayBox permet à des agents intelligents comme Claude et ChatGPT de détenir des cartes et des portefeuilles cryptographiques et d'effectuer des paiements, sans que la clé privée ne soit contrôlée par une seule entité. »

Ce n’est pas une démonstration. Il s’agit de la position que les entreprises de paiement et les fournisseurs de modèles se disputent depuis un an entier : la conversation passe de « donner des conseils » à « passer une commande ». Celui qui intègre en premier l’argent en toute sécurité dans la boîte de discussion sera le plus proche de la caisse de la prochaine génération.

Au cours de la dernière année, Claude et ChatGPT ont pu vérifier les vols, comparer les hôtels, établir des listes d’achats et rédiger des mémos d’investissement. Le point bloquant reste toujours le même : lorsqu’il s’agit de payer, l’utilisateur doit ouvrir manuellement son navigateur, se connecter à son compte et confirmer. OpenAI a un moment testé un paiement instantané dans le chat, mais a ensuite réduit cette fonctionnalité ; la plupart des produits s’arrêtent à « je vous ai trouvé tout cela, achetez-le vous-même ».

PayBox comble cette dernière mile. Lancé le 29 juillet, l'accès se trouve sur paybox.sh. Il est officiellement positionné comme un coffre-fort de paiement dédié à l'IA : les agents peuvent effectuer des transactions sur l'Internet ouvert, sans que l'utilisateur doive quitter la conversation ni confier ses fonds à l'IA ou à la plateforme. La connexion s'effectue via des connecteurs personnalisés dans Claude et ChatGPT. Le 31 août, Grok a été intégré ; l'équipe a indiqué que l'intégration n'a pris qu'environ deux jours — une fois les connecteurs standardisés déployés, la mise à l'échelle côté modèle sera rapide.

Les utilisateurs peuvent simplement donner des instructions en langage naturel, par exemple : « Déposer 100 dollars pour acheter du PYUSD », « Échanger 100 dollars de PYUSD contre du SOL », « Transférer les fonds vers Robinhood Chain », « Maximiser les rendements avec Aave », « Aide-moi à réserver un billet d'avion », « Réserve une table pour le dîner ce soir ». L'IA se charge de la recherche, de la comparaison et de la préparation des transactions ; les fonds ne sont déplacés qu'après approbation de l'utilisateur via sa clé d'accès.

Le lendemain du lancement, MoonPay a déclaré que 224 000 personnes s'étaient inscrites sur paybox.sh, se qualifiant de « produit le plus viral dans le domaine du crypto × IA », allant même jusqu'à affirmer qu'il « avait peut-être saturé Claude ». Ces chiffres sont publiés uniquement par l'entreprise et leur fiabilité est difficile à vérifier, mais ils indiquent au moins ceci : intégrer un portefeuille dans une interface déjà utilisée quotidiennement par des centaines de millions de personnes est plus efficace pour atteindre une forte adoption que de créer une application indépendante.

PayBox contient les deux types d'éléments nécessaires pour que les agents effectuent des paiements réels. L'un est la carte de paiement : les agents peuvent initier des paiements, mais ne voient ni ne stockent le numéro de carte d'origine ; les transactions de carte passent par l'accord commercial Visa pour agents. L'autre est un portefeuille cryptographique : les utilisateurs créent ou importent un portefeuille, avec des fonds provenant d'un portefeuille existant ou via MoonPay après une vérification d'identité unique pour un dépôt par carte.

Prise en charge en ligne initiale de Solana, ainsi que des réseaux compatibles EVM tels qu’Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum et Polygon. La couche de paiement intègre x402 — une norme de paiement machine initialement open source par Coinbase et désormais gérée par la x402 Foundation, sous l’égide de la Linux Foundation. Les serveurs utilisent HTTP 402 pour demander un paiement aux agents, qui règlent immédiatement en stablecoin, sans avoir besoin de créer de compte, de souscrire un abonnement ou de passer par une caisse. Lors du lancement officiel de la fondation en juillet 2026, ses membres fondateurs incluent déjà Visa, Mastercard, American Express, Stripe, Shopify, AWS, Google, Circle, et MoonPay figure également sur la liste.

Les scénarios de consommation connectés le jour du lancement incluent : AgentRes.dev pour réserver un restaurant, Purch.xyz pour faire du shopping et BRIJ.fi pour réserver des billets d’avion. Sur la chaîne, les fonds peuvent être échangés, transférés entre chaînes ou transférés vers Aave. Le 27 août, le protocole de prêt Solana Kamino a été intégré ; les utilisateurs éligibles peuvent effectuer des dépôts pour générer des revenus et emprunter des USDC en utilisant des actifs en garantie directement depuis la conversation. Il ne s’agit pas de créer un nouveau produit de prêt, mais simplement d’intégrer le marché existant de Kamino dans la boîte de discussion. Les États-Unis, le Royaume-Uni, l’Union européenne et l’Australie ne sont pas encore disponibles ; les actifs et les juridictions seront encore filtrés. Ces restrictions n’ont pas été supprimées après l’intégration de Grok.

Les autorisations sont divisées en deux niveaux. Le premier niveau est « Demander à chaque fois », nécessitant une clé d'approbation pour chaque transaction. Le second niveau est « Mode autonome », dans lequel l'IA ne peut agir que dans les limites et règles définies par l'utilisateur. Toute modification des autorisations doit être réapprouvée par la personne concernée, et l'autorisation peut être révoquée à tout moment. L'entreprise insiste constamment sur ce point : l'IA peut effectuer des recherches, comparer les prix et élaborer des propositions toute la journée, mais les fonds ne sont déplacés que selon les règles de l'utilisateur.

Les trois choses que les paiements par agent redoutent le plus : un identifiant volé pouvant être utilisé n'importe où, un numéro de carte exposé et utilisé à plusieurs reprises, ainsi qu'un système à point unique dont la compromission permet de transférer les fonds.

La réponse de PayBox est très précise. Les clés du portefeuille sont divisées à l’aide de la cryptographie seuil (MPC) et stockées dans un environnement d’exécution fiable (TEE) isolé matériellement. Aucune entité unique — MoonPay, agent IA ou téléphone utilisateur — ne peut reconstituer la clé privée complète ni signer une transaction seule. En cas de compromission du téléphone, les autres fragments de clé ne se trouvent nulle part à proximité. Chaque autorisation de clé d’accès ne s’applique qu’à une seule action, expire après utilisation, et ne peut ni être rejouée ni étendue à des droits plus larges une fois interceptée.

Cette infrastructure provient de Sodot, une entreprise israélienne de gestion de clés acquise par MoonPay en avril de cette année pour environ 100 millions de dollars en actions. Sodot affirme protéger plus de 50 milliards de dollars d'actifs et plus de 10 millions de portefeuilles pour des entreprises de cryptomonnaies. Associée à la plateforme de MoonPay, qui compte plus de 1 700 clients entreprises, elle constitue l'infrastructure sous-jacente à chaque coffre-fort.

L'entreprise résume ce design comme « autonome mais non custody ». Les produits existants forcent souvent les utilisateurs à faire un choix : pour permettre à un agent de passer des ordres, il faut confier les fonds à la plateforme, à l'agent ou à un portefeuille custody. La conception de PayBox garantit que personne — pas même MoonPay ni l'IA — ne peut accéder aux fonds ou aux identifiants sans autorisation. Pas d'interface fermée, pas de transfert de custody, pas de boutique fermée.

Ce n'est bien sûr pas sans risque. L'injection de prompts, les conversations de phishing et les attaques de la chaîne d'approvisionnement peuvent amener les utilisateurs à approuver des fonds dans la limite de leur quota. Le coffre-fort peut empêcher le vol complet de la clé, mais ne peut pas empêcher une personne d'appuyer sur « confirmer » après avoir été influencée par des arguments trompeurs. Le mode autonome déplace le pouvoir d'approbation en amont ; la commodité et le risque sont deux faces d'une même pièce.

PayBox n'est pas apparu du jour au lendemain. En mars 2026, l'entreprise a publié des normes ouvertes pour portefeuilles destinés aux agents IA, avec le soutien de PayPal, de la Fondation Ethereum et de la Fondation Solana. En mai, il était possible d'acheter des cryptomonnaies dans ChatGPT, mais il fallait encore être redirigé vers une caisse. En juin, l'application de bureau MoonAgents a directement connecté Claude Code et Codex à des portefeuilles, des échanges et des marchés prédictifs. En juin, l'entreprise a également acquis Entendre, spécialisée dans les agents de comptabilité IA, intégrant ainsi la réconciliation, la trésorerie et la clôture des paiements en stablecoins à son écosystème. Parallèlement, des infrastructures de stablecoins pour les entreprises et des cartes virtuelles Mastercard destinées aux agents pour dépenser des stablecoins étaient en cours de planification.

Le 29 juillet, PayBox lance Claude et ChatGPT. En août, intégration des dépôts via Cash App et connexion de Kamino au trésor. Le 31 août, extension à Grok. La stratégie est claire : d'abord les dépôts, puis les transactions dans les conversations, ensuite l'intégration du prêt et des rendements, enfin le déploiement du même trésor sur davantage d'assistants.

L'entreprise n'est pas petite non plus. Fondée en 2019, elle sert plus de 30 millions d'utilisateurs, couvre 180 pays et compte plus de 1 700 clients professionnels, avec des activités couvrant les dépôts et retraits, le trading, les services commerciaux et l'infrastructure des stablecoins. Elle détient des licences telles que la BitLicense de New York, la licence de confiance à but limité de New York, la licence de transfert monétaire multi-états aux États-Unis, ainsi que l'autorisation MiCA de l'Union européenne. Caroline Pham, ancien président par intérim de la CFTC, a rejoint l'entreprise en tant que directrice juridique et administrative. La narration réglementaire et la narration produit sont étroitement liées : dès que les agents pourront détenir des cartes et des cryptomonnaies, la couche de conformité doit suivre.

L'été 2026, les paiements par agent passeront de la présentation à la mise en ligne. Les réseaux de cartes : Visa lance le Trusted Agent Protocol et le commerce intelligent, Mastercard propose Agent Pay for Machines, remplaçant les numéros de carte bruts par des jetons. Les fournisseurs de modèles : le Agentic Commerce Protocol, open source conjointement par OpenAI et Stripe, gère la couche du panier d'achat. AP2 de Google gère l'autorisation et la preuve d'intention. Coinbase présente x402, qui gère « un paiement par requête HTTP », avec des règlements principalement en stablecoins.

Ces protocoles ne se contredisent pas complètement ; ils s’empilent plutôt sur des niveaux différents. x402 gère les micro-paiements et les règlements au compte-gouttes côté machine ; ACP gère le paiement des consommateurs ; AP2 vérifie « si cet argent a été autorisé par la personne concernée ». Gartner a fourni un chiffre que les grandes entreprises utilisent pour établir leurs budgets : d’ici 2028, les achats B2B initiés par des agents pourraient atteindre 15 billions de dollars. De l’autre côté, des analyses indépendantes ont apporté une note d’alerte — le nombre total de transactions de x402 sur Base semble élevé, mais le montant quotidien réellement actif pourrait être bien inférieur aux déclarations publiques, une grande partie étant constituée de transactions internes et de fausses activités.

MoonPay choisit une position stratégique : il ne construit pas de boutique fermée, ni ne se limite à un bouton de paiement pour un seul modèle, mais crée une caisse non custody pouvant être intégrée à plusieurs assistants, connectée à la fois aux voies carte et chaîne. La phrase de Soto-Wright, largement citée par les médias, est presque le slogan de toute cette narration :

Il a caché l’argent dans la carte, le téléphone a caché la carte. Nous sommes maintenant à l’ère où l’argent disparaît dans les conversations. Des milliards d’agents IA sont sur le point de voir le jour, chacun nécessitant de détenir, transférer et dépenser des fonds en toute sécurité. Quelqu’un devait créer une couche de confiance pour ce monde. Nous venons de le faire. PayBox est le produit que MoonPay était destiné à créer.

La raison pour laquelle réserver un billet d'avion est mise en avant dans le titre, c'est parce que c'est une tâche quotidienne. Les utilisateurs comprennent mieux « demander à Claude d'acheter le billet » que « demander à un agent de maximiser les rendements sur Aave ». Toutefois, le produit vise réellement à ouvrir la porte à cette série d'actions : échanger des cryptomonnaies, effectuer des transferts entre chaînes, entrer dans des pools de prêt, payer des commerçants et exécuter automatiquement des opérations dans les limites autorisées.

Le taux de pénétration est encore faible. Des fonctionnalités comme Kamino ne sont pas disponibles dans les principales juridictions, Grok exige que les utilisateurs ajoutent eux-mêmes leurs connecteurs, la portée du mode autonome dépend entièrement de la gestion des risques individuelle, et la véritable échelle commerciale de x402 ne correspond toujours pas au récit ambitieux. Mais la direction est désormais impossible à inverser. Les assistants ne sont plus seulement interrogés sur « quel vol est le moins cher », mais aussi sur « aide-moi à acheter ».

Le PDG a déjà acheté un billet. Le produit est désormais ouvert à Claude, ChatGPT et Grok. Les questions restantes sont spécifiques : lorsque la boîte de dialogue commence à interagir avec le portefeuille, les utilisateurs sont-ils disposés à accorder leur autorisation ; et ce design « personne ne détient la clé » peut-il, dans un trafic réel, maintenir la fine ligne entre commodité et perte de contrôle.