Lauréat du hackathon x402, Verun facture 0.01 USDC aux agents IA pour chaque verdict de confiance sur Algorand

Quand un agent veut déplacer un demi-million d'euros

La démonstration s'ouvre sur un dispositif bien connu : un agent IA nommé agt_openclaw_01 en quête de €500,000¹ d'actions SpaceX avant leur introduction en bourse. Il passe au crible les plateformes d'investissement européennes, filtre sur le critère « MiFID II + piste d'audit AI Act », retient tokenforge² avec un score de confiance de 920 sur 1000, puis recommande l'ordre à un humain qui l'approuve d'un clic. Verun³, le projet derrière cette scène, commercialise précisément la question qui en constitue le cœur : alors que les agents IA commencent à exécuter seuls des transferts de tokens, à émettre des titres et à passer des ordres d'investissement, aucun standard largement adopté ne définit ce qu'est un agent, s'il mérite la confiance ni s'il doit être autorisé à agir sur un marché réglementé.

La réponse de Verun, prototypée sur Algorand Testnet par BCP Partners GmbH⁴, société berlinoise active depuis 2017 dans la tokenisation Web3, les actifs du monde réel et la conformité, tient en un score fondé sur un consensus qu'une plateforme réglementée pourrait exiger avant de laisser un agent toucher à quoi que ce soit. Le verdict est facturé comme un agent s'attendrait à payer : 0.01⁵ USDC par évaluation, réglés automatiquement via x402, le standard émergent qui permet aux machines de payer des API en simple HTTP, sans humain dans la boucle. Cette combinaison a valu à Verun la première place du tier « projets existants » du track Agentic Commerce lors du hackathon x402 de l'Algorand Foundation⁶ à Berlin les 6 et 7 juin — un sprint de construction de 36⁷ heures, doté de $3,000⁸ USDC et de 500 $ supplémentaires au titre du bonus track Folks Finance, deux montants listés dans le récapitulatif officiel de la Fondation et confirmés sur le site de BCP.

L'événement a lui-même attiré 373⁹ inscriptions et 42¹⁰ projets soumis, pour une dotation de $20,000¹¹ USDC. Et chacune des affirmations qui suivent porte l'étiquette que le projet imprime sur sa propre documentation : v0.1.0¹², une exploration de conception, non destinée à la production, non certifiée juridiquement, avec une cartographie réglementaire qu'aucun régulateur n'a examinée et une revue juridique indépendante encore à venir. Les déclarations sur les partenaires et l'alignement réglementaire sont celles de l'équipe, non des faits vérifiés indépendamment — une mise en garde qui vaut pour le reste de cet article.

Un score qui conditionne ce qu'un agent peut faire

Verun part d'un manque que, selon lui, aucun standard ne comble, puis y répond par un chiffre. Un panel de validateurs vote sur chaque évaluation et produit un Verun Agent Score de 0 à 1000 ; ce score détermine ce qu'un agent peut faire à travers une API de chaîne réglementée, chaque évaluation étant inscrite sur Algorand Testnet sous forme de transaction note — un auto-paiement portant le verdict dans le champ mémo, confirmé en quelques secondes au frais minimum du réseau, de l'ordre de 0.001 ALGO, et vérifiable publiquement via l'explorateur Lora. C'est cet ancrage qui transforme un score en piste d'audit : identité de l'agent, score, consensus, opération et horodatage sont enregistrés pour rejeu, ce qui constitue la réponse revendiquée par la conception à l'obligation de tenue de registres de l'article 17 de MiFID II et aux exigences de journalisation et de supervision humaine de l'AI Act européen.

Trois modes de fonctionnement font varier la place de l'humain : Discovery laisse l'agent passer au crible des plateformes validées et envoyer une recommandation structurée ; Supervised exige une approbation humaine d'un clic avant la moindre action ; Autonomous autorise l'agent à exécuter librement après approbation, chaque action restant ancrée on-chain. Les seuils de score eux-mêmes (300¹⁸ pour les lectures, 500¹⁹ pour les transferts et les émissions, 600²⁰ pour les ordres) demeurent des choix de conception que l'équipe qualifie d'exploratoires.

Un paiement par verdict, de machine à machine

Avant le hackathon, Verun distribuait ses verdicts gratuitement — un modèle qui, comme le relève la candidature de l'équipe elle-même, ne peut faire vivre un réseau où validateurs et infrastructure ont un coût réel. x402 offre la surface de facturation la plus réduite possible : un serveur répond à une requête par un HTTP 402 accompagné d'exigences de paiement structurées, l'agent signe une transaction de paiement, réessaie avec un en-tête X-PAYMENT, et un facilitateur vérifie puis règle avant que la ressource ne soit libérée. Le point de terminaison de Verun confie la vérification et le règlement à GoPlausible²¹, puis exécute son propre consensus de validateurs et son ancrage on-chain, renvoyant verdict, ancrage et reçu de règlement en un seul aller-retour — sans abonnement, sans clé API, sans onboarding. En d'autres termes : l'agent paie et se fait accréditer.

La réponse 402 diffusée en direct annonce cinq schémas, ajoutant une variante EURQ et une route de bridge EUR→EURD aux trois ci-dessus. Côté revenus, la conception oriente les frais USDC du protocole vers xALGO, le token de liquid staking de Folks Finance²³, afin de générer du rendement en ALGO natif — mais cette jambe n'est pas opérationnelle : le point de terminaison de trésorerie affiche un solde de 4.432 ALGO, une position xALGO exactement nulle et aucun opt-in, et l'identifiant d'actif testnet auquel renvoie le module de trésorerie ne se résout pas sur l'indexer testnet. La répartition des frais censée distribuer les revenus — 70²⁴% pour le protocole, 10% pour les validateurs, 10% de kickback aux agents, 10% de réserve — n'est elle aussi que proposée ; aucun contrat de frais n'est déployé.

Le problème de confiance de la couche de confiance

La crédibilité d'un score consensuel dépend de qui vote, et c'est là que le prototype est le plus mince. L'ensemble actuel de validateurs, 2²⁵ sur 3, compte deux sièges exploités par BCP Partners elle-même (le validateur fondateur ERSTER et un nœud de test interne) et tokenforge, véritable plateforme allemande de security tokens — elle affirme avoir émis en 2022 le premier titre conforme à la loi allemande sur les titres électroniques, l'eWpG, et revendique 50²⁶+ projets à travers l'Europe — dont l'intégration est toutefois explicitement exploratoire : dans le prototype, le vote « tokenforge » est calculé localement à partir du score au lieu d'appeler l'API de tokenforge, l'appel réel étant renvoyé à un futur état mainnet. La documentation réserve un troisième siège de production à une institution agréée — banques, family offices, dépositaires régulés — dont les règles d'éligibilité et de cautionnement restent à concevoir.

Tant que ce siège n'est pas pourvu, le consensus qui contrôle les agents repose sur deux voix sur trois détenues par l'entreprise qui vend le service. L'équipe semble du reste faire la promotion du concept sur les deux chaînes à la fois : le même prototype Verun tourne aussi sur le testnet Stellar, au domaine erster.fund, à 0.005 USDC par appel, et BCP a annoncé séparément une collaboration stratégique avec la Stellar Development Foundation.

Ce qui tourne réellement on-chain

L'étape 1 de la démo déclenche une véritable requête HTTP et la poignée de main 402 répond correctement, et le pipeline sous-jacent fonctionne de façon démontrable. Le portefeuille du protocole sur Algorand Testnet détient 4.432 ALGO, ses points de terminaison health et validators répondent, et ses transactions confirmées les plus récentes sont les auto-paiements que produit le mécanisme d'ancrage — la plus récente, confirmée le 20 août 2026, porte un mémo qui se décode en une charge utile complète d'évaluation verun (agent agt_demo, score 820, consensus LOW, les trois validateurs listés). Le prototype a également émis exactement un credential soulbound sur testnet : ASA 759213121²⁸²⁹, « Verun SBT agt_demo » (VSBT), une unité unique créée gelée par défaut avec l'adresse émettrice en clawback — ce qui correspond au code d'émission du dépôt open source³⁰, lequel crée un Algorand Standard Asset gelé par défaut plutôt qu'une entrée de registre.

Ce dernier détail met au jour une lacune documentaire qui mérite d'être signalée. La documentation publiée décrit le SBT comme un registre en champ note, vérifié via un chemin d'indexer « /data/{key} », et donne en exemple une adresse d'émetteur que l'indexer d'Algorand lui-même rejette comme invalide — des artefacts hérités de la version Stellar menée en parallèle. Les points de terminaison documentés /api/sbt-list et /api/sbt-status renvoient 404 sur l'API en production, tandis que /api/mint-sbt est bien implémenté. Deux autres vérifications d'honnêteté : des recherches dans le registre public de découverte de GoPlausible sur « erster », « verun » et le domaine ne renvoient aucun résultat, si bien que les agents ne peuvent pas trouver le point de terminaison via l'annuaire du facilitateur ; et le dépôt affiche zéro étoile, aucune release, son dernier commit datant du 7 juin — le week-end du hackathon — alors même que le point de terminaison déployé continue d'écrire des ancrages. Le tableau de bord investisseurs de la page d'accueil, avec €4M sur une levée de €4M affichés comme vendus et un chiffre de parrainage hebdomadaire de 15.2%, relève d'une interface produit illustrative, et non de données réelles de la plateforme.

Ce qui le rendrait crédible

La feuille de route fait porter les prochaines étapes sur quatre changements : une trésorerie multi-sig gérée par les validateurs ; la migration de l'ancrage des transactions note vers un smart ASA ARC-20 portant le tier du verdict ; un déploiement mainnet avec contrats audités et la revue juridique en attente ; et l'attribution du troisième siège de validateur à une institution agréée. Ce qui est déjà vrai relève de la mécanique — la poignée de main 402 répond, le consensus tourne, les ancrages arrivent on-chain, un SBT a bel et bien été émis — mais ce sont des mécaniques de testnet, dont les prétentions commerciales et réglementaires n'ont pas été éprouvées. Verun affronte au fond la même question qu'il pose à chacun des agents qu'il note : celle de savoir si une partie indépendante, et non l'opérateur lui-même, se porte garante pour lui.