402 Payment Required a été réservé dans HTTP/1.1 pour un usage futur, en pensant aux systèmes de paiement numérique. La RFC 9110 se contente toujours d’indiquer qu’il est « réservé pour un usage futur ». Aucune signification standard, aucun en-tête ni aucun processus de paiement ne lui est associé.
Comme la norme le laisse inutilisé, certains services l’ont adopté pour leurs propres besoins : les API de paiement l’utilisent lorsqu’un débit échoue, les API SaaS lorsque le crédit ou le quota d’une offre est épuisé, et les plateformes d’hébergement lorsqu’un compte est suspendu pour défaut de paiement. Plus récemment, des dispositifs d’accès payant pour les robots d’IA et de micropaiements entre machines ont commencé à utiliser 402 pour signaler aux clients que l’accès est payant.
Les clients qui ne le gèrent pas spécifiquement traitent 402 comme une erreur client générique.
Exemple de réponse
HTTP/1.1 402 Payment Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: application/json
Content-Length: 90
{"error":{"type":"card_error","code":"card_declined","message":"Your card was declined."}}SEO et vérification des redirections
Pour les moteurs de recherche, un 402 est une erreur 4xx : l’URL n’est donc pas indexée. Si vous vendez l’accès à un contenu tout en voulant qu’il apparaisse dans les résultats de recherche, ne renvoyez pas 402 aux robots d’exploration ; servez la page en 200 et balisez la partie payante avec des données structurées (isAccessibleForFree). Certaines fonctionnalités de CDN répondent volontairement 402 aux robots d’IA, ce qui n’affecte pas les robots des moteurs de recherche que vous autorisez.
Causes fréquentes et cas d’usage
- Une API de paiement signale qu’une carte a été refusée ou qu’un débit a échoué.
- L’offre associée à une clé d’API n’a plus de crédits ou a dépassé son quota payant.
- Une boutique ou un site hébergé est suspendu pour cause d’impayé.
- Un dispositif de paiement à l’exploration (pay-per-crawl) ou de micropaiement demande au client de payer avant de lui donner accès.