Cloudflare ha deciso di mettere mano a uno dei problemi più fastidiosi del web moderno, quello del traffico generato dagli agenti AI che aspirano contenuti senza lasciare nulla in cambio. La risposta si chiama Monetization Gateway, una piattaforma che consente a editori, sviluppatori e fornitori di servizi digitali di farsi pagare quando i sistemi di intelligenza artificiale accedono al loro materiale.
Il progetto è già partito con una waitlist riservata ai clienti dell’azienda e poggia su un protocollo chiamato x402, con pagamenti regolati in stablecoin. La questione che tenta di risolvere è sentita da tempo. I crawler AI arrivano a richiedere gli stessi contenuti centinaia o migliaia di volte per ogni singolo visitatore umano reale, e chi produce quei testi, quelle immagini o quei dati non vede un centesimo di ritorno. Considerando che Cloudflare gestisce circa un quinto del traffico Internet mondiale, la mossa non è di poco conto. L’obiettivo dichiarato è costruire un’infrastruttura di pagamento pensata su misura proprio per questo scenario.
Come funziona il protocollo x402
Il cuore del meccanismo sta in un codice di risposta HTTP che esiste da decenni ma è rimasto quasi sempre inutilizzato, il famoso 402 chiamato “Payment Required”. Quando un agente AI chiede una risorsa protetta, il server non la consegna subito. Risponde invece indicando prezzo, tipo di asset accettato e modalità di pagamento. A quel punto il client paga, ripete la richiesta allegando la prova della transazione, un facilitatore verifica il tutto e solo allora il contenuto viene finalmente rilasciato.
L’intero scambio avviene dentro normali richieste HTTP, senza mai passare per pagine di checkout o reindirizzamenti vari. Cloudflare punta a tempi di elaborazione sotto il secondo, sfruttando l’edge network distribuito su oltre 330 città sparse per il mondo. Non è un’idea nata dal nulla, perché estende un approccio già testato con Pay Per Crawl, il primo esperimento dell’azienda in questo campo.
Il proprietario di un sito può scegliere, per ogni tipo di client, tra tre strade. Concedere l’accesso gratuito, chiedere un pagamento a una tariffa impostata, oppure sbarrare completamente la porta. E la cosa interessante è che questa logica non si ferma alle pagine web. Vale anche per dataset, endpoint API e strumenti MCP, con la possibilità di fissare tariffe diverse per rotta, per verbo REST o per tipo di chiamata. Le regole si gestiscono da dashboard, via API o tramite Terraform, dando agli sviluppatori un controllo dettagliato senza doversi costruire da zero un sistema di pagamento proprietario.
Tutto questo si inserisce in una strategia più ampia, visto che l’azienda ha già introdotto strumenti capaci di classificare i bot in base al comportamento. Riesce a distinguere tra i crawler di ricerca, gli agenti che agiscono per conto di un utente e quelli impiegati per addestrare i modelli.
Vantaggi e nodi ancora da sciogliere
Il beneficio più evidente è la possibilità di trasformare parte del traffico automatico in una vera fonte di ricavi, offrendo allo stesso tempo più trasparenza su chi accede e come. Ma non è tutto liscio. Perché uno standard del genere funzioni davvero serve l’adesione sia dei publisher sia delle aziende che sviluppano modelli AI. Servono interoperabilità tra piattaforme diverse e strumenti affidabili per capire quali agenti sono davvero autorizzati.
Il segnale però è chiaro. Anche colossi come Amazon Web Services si stanno muovendo su binari simili, integrando protocolli di pagamento agentico nella propria infrastruttura. Un indizio che il settore sta convergendo verso un nuovo modello economico per il web, questa volta guidato dagli agenti autonomi.