🇬🇧 This article is also available in English.

MoonPay PayBox : le coffre de paiement qui permet aux agents IA de dépenser de l'argent — sans garde

MoonPay PayBox : le coffre de paiement qui permet aux agents IA de dépenser de l'argent — sans garde
🇬🇧 This article is also available in English.
📑 Table of Contents

TL;DR

MoonPay a lancé PayBox le 29 juillet 2026 — un coffre de paiement non dépositaire qui connecte Claude et ChatGPT à Solana, sept chaînes EVM et des commerçants du monde réel. L’IA prépare les transactions ; l’utilisateur approuve avec une clé d’accès ; l’argent circule. Les clés du portefeuille sont fractionnées par MPC sur des enclaves sécurisées, de sorte qu’aucune partie unique — ni MoonPay, ni l’agent IA — ne peut signer seule. Les paiements aux commerçants s’effectuent via la norme ouverte x402.

Introduction

Les assistants conversationnels IA peuvent répondre à des questions, écrire du code et automatiser le travail — mais jusqu’à présent, ils ne pouvaient pas déplacer de l’argent pour vous, à moins que vous ne le confiiez à un terminal, un outil de développement ou un dépositaire tiers. PayBox comble cette lacune : avec un simple connecteur personnalisé intégré à Claude ou ChatGPT, les utilisateurs peuvent échanger des tokens, transférer des actifs entre chaînes, interagir avec la DeFi et payer des commerçants sur l’internet ouvert. (Source : MoonPay — MoonPay lance PayBox, un coffre de paiement pour Claude et ChatGPT)

Le flux de travail est volontairement simple. L’utilisateur tape une instruction en langage naturel : « Onramp $100 into PYUSD », « Swap $100 of PYUSD to SOL », « Bridge funds to Robinhood Chain », « Book my flight. » L’IA recherche, planifie et prépare la transaction. L’utilisateur l’approuve avec une clé d’accès. L’argent est transféré. (Source : MoonPay — MoonPay lance PayBox, un coffre de paiement pour Claude et ChatGPT)

L’architecture de sécurité : Autonomie sans garde

Le principe de conception fondamental est que les produits existants imposent un compromis entre commodité et contrôle : pour permettre à un agent de réaliser des transactions de manière autonome, l’utilisateur doit généralement l’autoriser à prendre la garde complète des fonds. PayBox est conçu de manière qu’aucune partie — y compris MoonPay et l’IA elle-même — ne puisse accéder unilatéralement aux fonds ou aux identifiants de l’utilisateur. (Source : MoonPay — MoonPay lance PayBox, un coffre de paiement pour Claude et ChatGPT)

Trois vecteurs de fraude sont spécifiquement éliminés :

1. Aucun identifiant unique à voler. Les clés du portefeuille sont fractionnées par cryptographie à seuil (MPC) sur des enclaves sécurisées isolées matériellement (TEE). Un téléphone compromis ne donne pas à un attaquant la capacité de déplacer des fonds — les fragments de clé manquants ne sont tout simplement pas présents pour être dérobés.

2. Pas de numéros de carte réutilisables. Les paiements par carte passent par le protocole de commerce agentique de Visa, générant des numéros de carte virtuels à usage unique, limités à des commerçants et des montants spécifiques. Le numéro de carte brut n’est jamais stocké ni visible par l’agent. (Source : Solana Compass — MoonPay lance PayBox)

3. Pas d’autorisation réutilisable. Chaque approbation par clé d’accès est limitée à une action unique et expire après utilisation — une approbation interceptée ou rejouée ne peut être exécutée à nouveau ni étendue à un accès plus large.

Sous le capot, la gestion des clés s’appuie sur l’infrastructure de Sodot, acquise par MoonPay plus tôt cette année — la même pile technologique qui sécurise plus de 50 milliards de dollars d’actifs sur 10 millions de portefeuilles, évaluée par Trail of Bits et NCC Group et certifiée PCI DSS 4.0.1. (Source : Solana Compass — MoonPay lance PayBox)

Deux modes de dépense : Toujours demander vs Autonome

Chaque identifiant fonctionne selon des autorisations définies par l’utilisateur : (Source : MoonPay — MoonPay lance PayBox, un coffre de paiement pour Claude et ChatGPT)

  • Toujours demander — chaque transaction nécessite une nouvelle approbation par clé d’accès, limitée à cette seule action et expirant après utilisation.
  • Autonome — l’IA peut agir dans les limites choisies par l’utilisateur : un plafond de dépenses, une liste blanche de tokens, un plafond par transaction, ou une combinaison.

Modifier les autorisations nécessite toujours une nouvelle approbation par clé d’accès d’un humain. L’accès peut être révoqué instantanément, à tout moment. La distinction définit la frontière de confiance : Toujours demander offre une supervision complète à chaque transaction ; Autonome délègue cette supervision à un ensemble de règles que l’utilisateur contrôle mais ne surveille pas activement. (Source : Solana Compass — MoonPay lance PayBox)

x402 : Le standard ouvert pour les paiements par agents

Les paiements aux commerçants passent par x402, un standard de paiement internet ouvert qui fait revivre le code de statut HTTP 402 « Paiement requis » pour les transactions initiées par des agents. Ce standard est désormais régi par la x402 Foundation sous l’égide de la Linux Foundation, lancée le 14 juillet avec des membres tels que Visa, Anthropic, AWS, Mastercard et Shopify. (Source : Solana Compass — MoonPay lance PayBox)

Au lancement, les intégrations x402 de PayBox couvrent les réservations de restaurants via AgentRes.dev, les réservations de vols via BRIJ.fi, et les achats au détail via Purch.xyz. USDC est la principale devise de règlement pour les transactions x402. Le réseau x402 a enregistré 75 millions de transactions et 24 millions de dollars de volume au cours des 30 jours précédant le lancement, Solana et Base étant les chaînes de règlement les plus actives. (Source : Solana Compass — MoonPay lance PayBox)

Les chaînes et ce que vous pouvez faire

PayBox est lancé avec Solana comme chaîne de règlement principale, aux côtés de sept réseaux compatibles EVM : Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum et Polygon. Les actions on-chain prises en charge incluent l’achat de crypto avec de la monnaie fiduciaire, l’échange de tokens, le transfert d’actifs entre chaînes et les dépôts DeFi. MoonPay prévoit d’ajouter les swaps de tokens, les contrats à terme perpétuels et la gestion de liquidité dans le mois suivant le lancement. (Source : Solana Compass — MoonPay lance PayBox)

Où se situe PayBox dans la pile des paiements IA

PayBox est destiné au grand public, ce qui le distingue du produit développeur existant de MoonPay, MoonAgents (lancé en février 2026), qui donne aux agents IA un accès programmatique aux outils crypto via une CLI ou un serveur MCP. PayBox cible les personnes qui utilisent déjà Claude ou ChatGPT quotidiennement et souhaitent effectuer des transactions via ces interfaces sans configurer de portefeuilles ni gérer de clés. (Source : Solana Compass — MoonPay lance PayBox)

Neeraj Prasad, ingénieur en chef de MoonPay Labs, a décrit ce choix de conception à The Block comme la construction de paiements agentiques « à l’intérieur de leurs propres murs, tandis que PayBox utilise des rails ouverts ». (Source : Solana Compass — MoonPay lance PayBox)

Le paysage concurrentiel se dessine rapidement. La Solana Foundation et Google Cloud exploitent Pay.sh, une passerelle de paiement IA en standard ouvert également basée sur x402 et Solana, lancée en juin 2026 — axée sur les micropaiements au niveau API et l’outillage pour développeurs plutôt que sur le commerce grand public. MoonPay déclare servir 30 millions de clients dans 180 pays et 1 700 entreprises clientes, détenant une BitLicense de New York et une autorisation MiCA dans l’UE. Gemini et Grok sont cités comme intégrations de plateformes IA prévues. (Source : Solana Compass — MoonPay lance PayBox)

Ce que cela signifie pour les constructeurs d’agents

Le modèle que PayBox établit — les agents proposent, les humains disposent — est un schéma pour tout système autonome touchant à l’argent :

  1. Séparation de la préparation et de l’autorisation. L’agent peut chercher, planifier, comparer et préparer à longueur de journée ; l’argent ne bouge que selon les règles de l’utilisateur. C’est l’équivalent, pour le commerce agentique, de la règle des deux personnes en banque.
  2. La garde n’est pas le bon modèle pour les agents. Le fractionnement des clés par MPC supprime le point de défaillance unique qui rend les portefeuilles d’agents dangereux. L’agent détient une capacité, pas la garde.
  3. Les rails ouverts l’emportent. x402 sous la Linux Foundation, avec Visa, Anthropic, AWS, Mastercard et Shopify comme membres, indique que les paiements par agents deviendront une norme, pas un fossé propriétaire.

La citation du PDG de MoonPay, Ivan Soto-Wright, résume la thèse : « La carte a caché l’argent liquide. Le téléphone a caché la carte. Nous entrons dans l’ère où l’argent disparaît dans la conversation. Des milliards d’agents IA arrivent en ligne, et chacun d’eux devra détenir, déplacer et dépenser de l’argent en toute sécurité. » (Source : MoonPay — MoonPay lance PayBox, un coffre de paiement pour Claude et ChatGPT)

FAQ

Q : MoonPay détient-elle la garde de mes fonds ? R : Non. PayBox est non dépositaire. Les clés du portefeuille sont fractionnées par MPC sur des enclaves isolées matériellement, de sorte qu’aucune partie — y compris MoonPay ou l’agent IA — ne peut accéder à la clé privée complète ni signer des transactions de manière indépendante.

Q : Comment approuver une transaction ? R : Avec une clé d’accès. Chaque approbation est limitée à une seule action et expire après utilisation, ce qui empêche les attaques par rejeu.

Q : Quelle est la différence entre les modes Toujours demander et Autonome ? R : Toujours demander nécessite une approbation par clé d’accès pour chaque transaction. Le mode Autonome permet à l’IA d’agir dans les limites que vous configurez — plafonds de dépenses, listes blanches de tokens, plafonds par transaction.

Q : Quelles chaînes sont prises en charge ? R : Solana plus Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum et Polygon. USDC est la principale devise de règlement pour les paiements commerçants via x402.

Q : PayBox est-il réservé aux cryptos ? R : Non. Les paiements par carte passent par le protocole de commerce agentique de Visa, et x402 se connecte à des commerçants du monde réel — réservations de restaurants, réservations de vols et achats au détail dès le lancement.

Pour en savoir plus