--- title: "Payer pour explorer : Cloudflare ressuscite le code oublié du web, 402 Payment Required | Observatoire Rank Press" canonical: "https://rankpress.com/fr/observatoire/pay-per-crawl-code-402/" source: "https://rankpress.com/fr/observatoire/pay-per-crawl-code-402/" author: "Rank Press" publisher: "Rank Press" published: "2026-08-27" modified: "2026-08-27" language: "fr" word_count: 1310 --- # Payer pour explorer : Cloudflare ressuscite le code oublié du web, 402 Payment Required | Observatoire Rank Press --- [Observatoire Rank Press](/fr/observatoire/)Ce qui a changéPublié le 27 août 2026 · sources vérifiées le 15 août 2026 # Payer pour explorer : Cloudflare ressuscite le code oublié du web, 402 Payment Required ## L'essentiel - Le protocole du web prévoit depuis ses débuts un code de réponse « 402 Payment Required » (paiement requis), resté quasi inutilisé pendant trente ans. - En juillet 2025, Cloudflare l'a remis en service : « pay per crawl », un système où un robot d'IA qui demande une page reçoit soit le contenu, soit un 402 avec le tarif. - Le site choisit, robot par robot, entre trois options : **autoriser** gratuitement, **faire payer** au tarif du domaine, ou **bloquer** sans option de paiement. - Effet de bord précieux : pour payer, un robot doit s'identifier par signature cryptographique. L'usurpation de nom, impossible à empêcher ailleurs, devient impossible ici. - Les réserves : une bêta privée, et Cloudflare est l'intermédiaire commercial de son propre système. On décrit, on ne recommande pas. ![Wen Dasnois](https://rankpress.com/wp-content/uploads/2025/12/wen_80x80.png) **[Wen Dasnois](/fr/auteur-wenceslas-dasnois/)**Fondateur de Rank Press. J'ai ouvert et lu chaque source citée ici le 15 août 2026. [LinkedIn](https://www.linkedin.com/in/wenceslas-dasnois-3ba15819a/) · [Ma page auteur](/fr/auteur-wenceslas-dasnois/)Jusqu'ici, cette série a documenté deux réponses possibles à un robot d'IA : la porte ouverte ou la porte fermée. Amazon a inventé une troisième voie (payer les sites qui ouvrent). Cloudflare a lancé la quatrième, et c'est la plus inattendue : faire payer le robot, avec un mécanisme qui dormait dans le protocole du web depuis ses origines. ## Le code 402, trente ans d'attente « We're excited to help dust off a mostly forgotten piece of the web: HTTP response code 402. » Ma traduction : nous sommes ravis d'aider à dépoussiérer un morceau du web presque oublié : le code de réponse HTTP 402. Source : Cloudflare, « Introducing pay per crawl: Enabling content owners to charge AI crawlers for access », par Will Allen et Simon Newton, blog officiel, 1er juillet 2025, [blog.cloudflare.com](https://blog.cloudflare.com/introducing-pay-per-crawl/). Consulté et analysé en texte intégral le 15 août 2026. Le web a toujours eu un code pour dire « ce contenu se paie » : le 402, « Payment Required ». Il figure dans le protocole depuis les années 90, réservé « pour un usage futur » qui n'est jamais venu. Le mécanisme lancé par Cloudflare est simple à décrire : quand un robot d'IA demande une page, soit il présente une intention de paiement dans sa requête et reçoit le contenu, soit il reçoit un 402 accompagné du prix. « Publishers will then have three distinct options for a crawler: Allow: Grant the crawler free access to content. Charge: Require payment at the configured, domain-wide price. Block: Deny access entirely, with no option to pay. » Ma traduction : les éditeurs disposent de trois options distinctes pour un robot : Autoriser (accès gratuit au contenu), Faire payer (paiement exigé, au tarif configuré pour tout le domaine), Bloquer (accès refusé, sans option de paiement). Source : même billet, consulté le 15 août 2026. Un détail du billet mérite d'être relevé : un site peut choisir « faire payer » même pour un robot qui n'a aucun compte de facturation. Le billet décrit l'effet : l'équivalent fonctionnel d'un blocage réseau, « mais avec l'avantage supplémentaire de dire au robot qu'une relation pourrait exister à l'avenir ». Autrement dit, un blocage qui laisse la porte entrouverte commercialement, au lieu d'un mur muet. ## L'effet de bord le plus intéressant : la fin de l'usurpation, pour ceux qui paient Cette série a documenté un problème sans solution générale : n'importe qui peut se faire passer pour ChatGPT ou pour Googlebot dans vos journaux de serveur, la chaîne d'identification étant déclarative. Un système de paiement ne peut pas vivre avec ça : facturer le bon robot exige de le reconnaître de façon infalsifiable. Le billet décrit donc une identification par cryptographie : le robot génère une paire de clés, publie sa clé publique, s'enregistre, et signe chacune de ses requêtes. Pour les robots qui jouent le jeu du paiement, l'usurpation devient techniquement impossible : on ne peut pas imiter une signature qu'on ne possède pas. C'est, à ma connaissance, le premier mécanisme déployé à grande échelle qui règle ce problème, même s'il ne le règle que pour les participants. !**Trois réserves avant d'en rêver.** Un : c'est une **bêta privée**, le billet le dit en toutes lettres (« Pay per crawl, in private beta, is our first experiment in this area ») ; la plupart des sites ne peuvent pas l'activer aujourd'hui. Deux : Cloudflare est **l'intermédiaire commercial** de son propre système (« Cloudflare acts as the Merchant of Record »), c'est-à-dire juge et partie : la même entreprise publie les chiffres alarmants sur l'exploration IA, vend la protection, et encaisse désormais la transaction. Ça n'invalide pas le mécanisme, ça oblige à le lire comme une offre commerciale, pas comme un standard neutre. Trois : payer l'ACCÈS ne règle pas la question des DROITS d'usage (entraînement, citation, reproduction), qui reste entière. ## Ce que ça change pour vous **Aujourd'hui, concrètement** : probablement rien. Bêta privée, périmètre restreint. L'intérêt immédiat est de comprendre la direction : l'industrie cherche une voie entre « tout ouvert » et « tout fermé », et trois modèles concurrents existent déjà (Amazon paie les sites, Cloudflare fait payer les robots, et les signaux déclaratifs type Content Signals n'engagent personne). **Si votre contenu a de la valeur d'exploration** : le rapport de force change doucement. Il y a deux ans, un site n'avait aucun levier économique face à un robot. L'existence même d'une infrastructure de facturation, qui que soit son opérateur, crée un précédent : l'accès des machines à un contenu peut avoir un prix, techniquement exprimable dans le protocole lui-même. **Dans tous les cas** : retenez le code 402. S'il se généralise, il deviendra une réponse que vos outils et vos robots devront savoir lire, au même titre que le 404 ou le 301. Un morceau du web dessiné il y a trente ans trouve peut-être enfin son usage. ### Comment j'ai travaillé Le billet de lancement (1er juillet 2025, signé Will Allen et Simon Newton) a été téléchargé et analysé en texte intégral le 15 août 2026. Les citations sont reprises mot pour mot, avec ma traduction annoncée comme telle. Je ne cite aucun chiffre d'adoption ni aucun tarif : le billet n'en donne pas, et rien de sérieux n'existe à ma connaissance sur l'usage réel de cette bêta. La formule « premier mécanisme déployé à grande échelle » est bornée à ce que j'ai lu : je la corrigerai si un précédent documenté m'est signalé. Cet article ne contient aucune mesure de notre part et n'utilise aucune donnée d'aucun site utilisateur. ### Sources 1. Primaire Cloudflare, « Introducing pay per crawl: Enabling content owners to charge AI crawlers for access », par Will Allen et Simon Newton, blog officiel, 1er juillet 2025 (le code 402 ; les trois options ; la bêta privée ; le rôle d'intermédiaire commercial ; l'identification par signatures). [blog.cloudflare.com](https://blog.cloudflare.com/introducing-pay-per-crawl/). Consulté et analysé en texte intégral le 15 août 2026. ### À lire ensuite - [Amazon paie les sites pour laisser passer son robot](/fr/observatoire/amazon-paie-acces-robot/) : le modèle inverse, où c'est l'explorateur qui rémunère. Les deux voies économiques se répondent. - [L'usurpation des robots d'IA](/fr/observatoire/usurpation-robots-ia/) : le problème que la signature cryptographique du paiement règle en passant, et pourquoi il est insoluble ailleurs. #### D'où je parle, et ce que ça vous coûte Je dirige Rank Press, qui édite des agents IA pour WordPress, dont un agent qui gère les signaux adressés aux robots. Nous n'avons aucun lien commercial avec Cloudflare, et nos propres produits consomment des services d'IA : nous sommes donc du côté de ceux qui lisent le web autant que de ceux qui le publient. Les deux intérêts sont dits, à vous de lire avec. Si le sujet vous concerne côté site, l'un de nos agents est [gratuit et publié sur le répertoire officiel de WordPress](/fr/plugin-gratuit-visibilite-ia/), sans compte ni clé API. Vous pouvez tout aussi bien refermer cette page sans rien installer, c'est le principe. Une erreur dans cet article, une source qui contredit ce que j'écris, ou un point que j'aurais mal compris : écrivez-moi à [contact@rankpress.com](mailto:contact@rankpress.com). Je corrige ce qui doit l'être. Cet article fait partie de l'[Observatoire Rank Press](/fr/observatoire/), une publication qui lit les documentations officielles pour vous. ## Sources & References - [blog.cloudflare.com](https://blog.cloudflare.com/introducing-pay-per-crawl/) · blog.cloudflare.com --- *Source: [Payer pour explorer : Cloudflare ressuscite le code oublié du web, 402 Payment Required | Observatoire Rank Press](https://rankpress.com/fr/observatoire/pay-per-crawl-code-402/) · Published 2026-08-27 · Updated 2026-08-27* *Author: Rank Press · Rank Press*