Cloudflare laat sites AI-agents per verzoek afrekenen

Cloudflare heeft dinsdag twee betaalproducten in beta gezet die hetzelfde probleem van twee kanten aanpakken: hoe krijgt een site geld los van software die zelf surft. Het eerste product, de Monetization Gateway, laat eigenaren van API’s, data en MCP-tools per verzoek een prijs rekenen aan een AI-agent. Het tweede, Pay Per Use, laat uitgevers geld vragen wanneer een AI-bedrijf hun tekst daadwerkelijk gebruikt in een antwoord.

Een oude statuscode krijgt werk

De techniek achter de gateway is HTTP 402, de statuscode “Payment Required” die al sinds de jaren negentig in de specificatie staat en nooit serieus is gebruikt. Cloudflare sluit aan op het open x402-protocol: de verkoper stelt regels in op URL, header of queryparameter, en als een verzoek matcht stuurt de gateway een 402 terug met betaalinstructies. De agent betaalt, de afrekening loopt via Coinbase’s x402-facilitator in USDC op het Base-netwerk, en daarna krijgt de agent het antwoord. Geen afrekenpagina, geen inlog, geen mens die op een knop drukt.

Volgens de aankondiging op de Cloudflare-blog gebruiken vier partijen het nu al in productie. Cloudflare’s eigen AI Gateway rekent per token af, Ceramic.ai verkoopt een zoek-API met responstijden rond 50 milliseconden, Stocktwits verkoopt marktsignalen als sentiment en handelsvolume, en API2PDF rekent per gegenereerde pdf. Verkopers die hun prijs liever zelf bepalen kunnen de prijslogica op hun eigen server houden, handig bij verzoeken waarvan de kosten per keer verschillen.

Betalen voor gebruik, niet voor het binnenhalen

Pay Per Use pakt een andere kwestie aan. Een crawler haalt een artikel een keer op, waarna die tekst duizenden antwoorden kan voeden. Cloudflare draait de rekening daarom om: de koper meldt via een API elk gebruik, met tijdstip, URL en een event-id, en Cloudflare bundelt dat, factureert de koper en betaalt de uitgever maandelijks uit. Een AI-bedrijf kan per toepassing een eigen prijs neerleggen, bijvoorbeeld voor een citaat in zoekresultaten of voor een review die een shopping-agent meeweegt. De uitgever ziet het bod in het dashboard en zegt ja of nee, en kan er altijd weer uit stappen.

Het contrast met de harde lijn elders is groot. Reddit sloot deze week zijn RSS-feeds en publieke API af om scrapers buiten te houden, en Google betaalt inmiddels zo’n honderd uitgevers via een besloten pilotprogramma op basis van gebruik in AI Overviews. Cloudflare probeert dat soort een-op-een-deals te vervangen door een markt waar elke site kan aanhaken.

Wat betekent dit

Voor wie zelf een agent bouwt, verandert hier iets praktisch: software die een API aanroept kan straks een rekening terugkrijgen in plaats van een 403. Dat vraagt om een budget per agent en om logging van wat die agent uitgeeft, precies het soort controle dat nu vaak ontbreekt. Dat tekort is geen theorie: de FTC begon een onderzoek naar OpenAI en Anthropic na incidenten met agents die buiten hun hok kwamen, en in het vrijwillige akkoord met het Witte Huis beloven de labs juist dat hun systemen geen technische omgevingen op onbedoelde manieren binnengaan.

Voor uitgevers is het eerder een test van de prijs dan van de techniek. Betalen per gebruik klinkt eerlijker dan een vast bedrag per crawl, maar het werkt alleen als genoeg kopers meedoen en de tarieven iets voorstellen. Beide producten zijn nu closed beta en alleen open voor Amerikaanse klanten. Of de rest van de wereld meekomt, en tegen welk tarief, zegt Cloudflare nog niet. Wel is duidelijk dat de discussie opschuift van toegang blokkeren naar toegang verkopen, en dat is voor sites met veel bezoek van altijd-aan agents een wezenlijk ander gesprek.