Cloudflare Monetization Gateway: když za data a API platí AI agent

Stavový kód HTTP 402 Payment Required existuje v protokolu HTTP od devadesátých let, ale skoro nikdo ho nepoužíval. Byl rezervovaný „pro budoucí použití“ a prohlížeče ani servery s ním nikdy nic rozumného nedělaly. Teď se z něj stává základ toho, jak by si mezi sebou mohli platit AI agenti a služby na internetu.

Cloudflare na tom postavil novou službu Monetization Gateway. V červenci 2026 ji oznámil a otevřel čekací listinu, 30. září pak spustil uzavřenou betu. Jde o placenou bránu, kterou si majitel domény zapne před své API, MCP nástroj, dataset nebo web, a agent, který chce obsah, za každý požadavek zaplatí.

Proč by měl agent platit

Cloudflare celou věc zdůvodňuje tím, že web třicet let fungoval na jednoduchém obchodu: obsah výměnou za pozornost lidí, tedy reklamu nebo předplatné. AI agenti ale reklamy nevidí a na předplatné se neregistrují. AI crawlery navíc podle Cloudflaru stahují obsah mnohem častěji, než kolik návštěvníků pak pošlou zpátky.

U API je problém trochu jiný. Kdo chce dnes použít placenou službu, musí se zaregistrovat, získat API klíč, zadat kartu a teprve potom začne měřené účtování. Pro člověka je to otrava, pro agenta, který si má sám najít a zavolat vhodný nástroj, je to často nepřekonatelná překážka. Klasické platební systémy se navíc na platby za zlomky centu nehodí, protože poplatky by byly vyšší než samotná částka.

Monetization Gateway na to jde opačně. Žádný předchozí vztah mezi kupujícím a prodávajícím není potřeba a platba sama slouží jako oprávnění k přístupu.

Jak funguje x402

Pod kapotou je otevřený protokol x402, na kterém Cloudflare spolupracuje s dalšími firmami v rámci x402 Foundation. Celá výměna probíhá v rámci běžné HTTP komunikace a vypadá zhruba takto:

1. Agent pošle normální požadavek, třeba GET /premium-data.
2. Brána odpoví kódem 402 Payment Required a v hlavičce PAYMENT-REQUIRED pošle cenu, měnu a peněženku, kam se má platit.
3. Agent podepíše autorizaci platby a pošle stejný požadavek znovu, tentokrát s hlavičkou PAYMENT-SIGNATURE.
4. Cloudflare ověří, že je autorizace platná, a teprve pak pustí požadavek na původní server.
5. Server vrátí odpověď, brána platbu vypořádá a agent dostane, co chtěl.

Ověření probíhá na okraji sítě Cloudflaru, takže původní server se s neplatnými nebo nezaplacenými požadavky vůbec nemusí zabývat. Server ale dostane od brány podepsaný token v hlavičce PAYMENT-CONTEXT a Cloudflare důrazně doporučuje ho před vydáním placeného obsahu ověřit. Vypořádání plateb zajišťuje x402 Facilitator od Coinbase a platí se ve stablecoinu USDC na blockchainu Base.

Co si prodávající nastavuje

Nastavení je postavené na pravidlech, podobně jako jiné věci v Cloudflaru. Prodávající vybere doménu, peněženku pro příjem plateb, URL, které chce zpoplatnit, a cenu. Pravidla se dají zúžit podle hlaviček, query parametrů, user agenta, země, cookies a dalších vlastností požadavku. Pokročilé podmínky podle těla požadavku jsou jen pro Enterprise tarif.

Zajímavá je volba publika. Platit může buď každý, kdo na dané URL přijde, nebo jen ověření boti. Web tak může lidi nechat projít zdarma a účtovat jen strojům. K tomu jsou dva cenové modely:

• Fixní cena: každý požadavek stojí stejně.
• Variabilní cena: brána nechá autorizovat maximální částku a server po zpracování nahlásí, kolik se skutečně spotřebovalo.

Podle dokumentace je minimální cena 0,001 dolaru za požadavek a maximální 100 dolarů. Jaký poplatek si za službu bude brát sám Cloudflare, zatím nikde uvedeno není.

Kdo to už používá

Cloudflare v oznámení bety uvádí několik prvních nasazení. Jeho vlastní AI Gateway umožňuje platit za inferenci po jednotlivých požadavcích. Vyhledávací API Ceramic.ai, které má index přes 40 miliard stránek, účtuje agentům fixní cenu za vyhledávání bez API klíče. Stocktwits nabízí agentům data o sentimentu a trendech u akciových tickerů.

Nejvíc vypovídající je podle mě příklad API2PDF, služby na převod HTML a dokumentů do PDF. Ta dřív chtěla po uživatelích registraci a po prvním měsíci platební kartu, a podle Cloudflaru kvůli tomu odpadlo víc než 50 % zájemců. Teď na požadavek bez API klíče odpoví kódem 402 a nabídne zaplacení rovnou, s variabilní cenou podle skutečné spotřeby.

Pro koho to zatím je

Tady přichází podstatné omezení: uzavřená beta je jen pro prodávající i kupující se sídlem ve Spojených státech. Podle podmínek musí mít prodávající účet starší 60 dní, platební kartu v Cloudflaru a doménu proxovanou přes Cloudflare aspoň 30 dní. Cloudflare slibuje rozšíření do dalších zemí, ale termín neuvádí. Z Česka si to tedy zatím nikdo nevyzkouší.

Cloudflare také sám říká, že brána je určená hlavně pro věci, kde je jednotkou spotřeby samotný požadavek: API, nástroje a data. U obsahu, který se jednou stáhne a pak se použije mnohokrát, odkazuje na jiný svůj program Pay Per Use. Pro běžný blog nebo zpravodajský web tedy Monetization Gateway není tou správnou cestou, jak vydělat na AI crawlerech.

Co si o tom myslím

Na celé věci mi dává smysl hlavně odstranění registrace a API klíčů. Pokud AI agenti budou opravdu sami vybírat a volat nástroje, třeba přes MCP, potřebují způsob, jak za ně zaplatit bez toho, aby za ně člověk vyplňoval formuláře. Platba za jednotlivý požadavek je pro takové použití mnohem přirozenější než měsíční předplatné.

Otazníky ale zůstávají. Platby běží přes stablecoiny a blockchain, což pro řadu firem bude právní i účetní komplikace. Celé řešení je zatím vázané na Cloudflare a na Coinbase jako zprostředkovatele vypořádání, i když samotný protokol x402 je otevřený. A hlavně je to pořád uzavřená beta pro jeden trh. Jestli se z HTTP 402 opravdu stane běžná součást webu, ukáže až to, kolik agentů bude ochotno a schopno platit.