Soyez payé pour attendre : la ruée vers l'or publicitaire du spinner Claude Code est-elle réelle ?

[!FAIT] TL;DR. Le 11 juin 2026, Andrew McCalip a lancé Kickbacks.ai — une extension qui vend le spinner "thinking" de Claude Code aux annonceurs et paie le développeur qui le regarde environ 50 % des revenus. Le tweet de lancement a dépassé 5,5 millions de vues en 24 heures ; deux clones sont apparus en 48 heures. Mais au lancement, il n'y avait pas de vrais annonceurs (la seule publicité était un espace réservé interne), les paiements n'étaient pas actifs, et le premier testeur public a rapporté 4,43 $ pour trois heures de codage. L'attention est réelle. L'entreprise est implantée sur un terrain qu'Anthropic a publiquement déclaré ne pas vouloir louer. Voici l'argument pour le "gadget", l'argument pour le "réel", et lequel les preuves soutiennent.

Chaque agent de codage IA se narre pendant qu'il travaille. Claude Code affiche un petit verbe animé — "Baking…", "Discombobulating…", "Reticulating…" — que des centaines de milliers de développeurs fixent pendant des heures chaque jour en attendant qu'une génération se termine. Andrew McCalip a regardé cette ligne et y a vu un panneau d'affichage vide. Le 11 juin 2026, sa société ShiftKeys, Inc. a lancé Kickbacks.ai : une extension qui met le spinner aux enchères et affiche une ligne sponsorisée là où se trouvait le verbe d'attente. Le slogan — "Soyez payé pour attendre" — est l'argument de vente complet, et cela a fait l'effet d'un feu d'artifice.

C'est aussi l'une des études de cas les plus claires que vous verrez cette année sur la différence entre un moment viral et une entreprise viable. Les deux choses sont vraies simultanément ici, et les distinguer est tout l'exercice.

Kickbacks.ai est un marché publicitaire installé par les développeurs qui remplace le texte de la ligne d'état qu'un agent de codage IA affiche pendant les "wait states" par un petit message sponsorisé cliquable, et partage les revenus publicitaires qui en résultent avec le développeur dont l'éditeur l'a affiché. Le modèle est entièrement emprunté à la publicité display programmatique :

• 1L'unité de vente est un "bloc" — 1 000 impressions d'environ cinq secondes chacune. Les annonceurs enchérissent au CPM (coût pour mille) dans une enchère ouverte, ascendante à l'anglaise ; l'offre effective la plus élevée est servie en premier.
• 2Un clic vaut 50 impressions. Vous retirez de l'argent via un portail de paiement une fois que votre solde dépasse un minimum (initialement 10 $).
• 3Le développeur conserve environ 50 % des revenus nets, crédités par impression et par clic — bien que les conditions stipulent que la répartition exacte "n'est pas garantie et peut varier."
• 4Deux surfaces d'installation. Dans le terminal, il modifie deux champs officiellement documentés dans `~/.claude/settings.json` (`spinnerVerbs` et `statusLine`) — propre, réversible, ne casse rien. Dans le panneau VS Code / Cursor, il applique un patch binaire au bundle d'extension d'Anthropic — la partie qui compte plus tard.

Voici ce qui rend cette catégorie vraiment étrange. Sur un site web normal, l'éditeur et l'audience sont des personnes différentes : vous gérez un blog, et vous montrez des publicités à vos visiteurs. Dans le spinner, la personne payée est la personne qui regarde. Le développeur installe Kickbacks, l'éditeur du développeur affiche la publicité, et le développeur est très souvent le seul humain à la voir. Vous êtes, au sens le plus littéral, payé pour regarder des publicités qui vous sont destinées.

Cela inverse l'incitation qui maintient l'honnêteté des marchés publicitaires. Lorsque le spectateur et le bénéficiaire sont le même compte, tout le monde est motivé à fabriquer des impressions sans valeur — laisser l'agent tourner, scripter des sessions inactives, faire monter le compteur. Kickbacks le sait clairement : l'extension ne crédite une publicité qu'après qu'elle ait été à l'écran pendant cinq secondes, surveille l'heure de modification du fichier de transcription de Claude Code et arrête de compter après 90 secondes d'inactivité, et exécute un chien de garde qui distingue « le développeur travaille mais nos publicités ont cessé de s'afficher » de « le développeur est parti déjeuner ». Un critique qui a décompilé le bundle a qualifié la télémétrie de plus rigoureuse que certains produits de Série A. C'est de la bonne ingénierie. C'est aussi une taxe que toute la catégorie doit payer précisément parce que son inventaire pointe dans la mauvaise direction.

Lisez ces deux colonnes ensemble et vous obtenez la tension déterminante des outils d'IA en 2026 : la fenêtre entre « idée évidente » et « niche saturée » se mesure désormais en jours. Les clones n'avaient pas besoin d'une meilleure idée. Ils avaient besoin d'une part de revenus légèrement plus élevée et d'un communiqué de presse, et ils avaient les deux avant que Kickbacks n'ait fini de configurer Stripe.

• 1Ils ont monétisé une attention que personne n'avait monétisée. Le spinner était toujours là ; l'idée était de remarquer que c'était un inventaire. C'est la partie difficile de chaque entreprise publicitaire, et ils l'ont fait en premier.
• 2Le lancement a été une masterclass en distribution. McCalip est l'ingénieur qui a diffusé en direct une tentative de réplication du supraconducteur LK-99 en 2023 — « l'ingénierie comme contenu » est son format natif, et Kickbacks en est une exécution exemplaire.
• 3Le chemin de terminal propre est une bonne citoyenneté. Utiliser les propres paramètres `spinnerVerbs` et `statusLine` d'Anthropic — et enchaîner, sans écraser, une ligne de statut personnalisée existante, avec une restauration exacte au byte près — est la bonne façon de construire sur une plateforme.
• 4La transparence est astucieuse. Un carnet de commandes public transforme le produit en un sport de spectateurs, ce qui est du marketing gratuit et la raison pour laquelle des outils tiers sont apparus du jour au lendemain.

Trois problèmes, dont la gravité s'intensifie.

1. Le chemin VS Code affaiblit la sécurité de quelqu'un d'autre — et la laisse affaiblie

Pour afficher une publicité à l'intérieur de la webview de Claude Code, Kickbacks doit contourner une Content-Security-Policy qu'Anthropic a mise en place spécifiquement pour empêcher la webview de communiquer avec le réseau. Une revue de code du 12 juin a révélé que l'extension assouplit cette CSP — et, selon les propres commentaires des développeurs dans le bundle, la laisse assouplie même après avoir désactivé l'extension. Elle n'est véritablement restaurée qu'après une désinstallation explicite. Affaiblir une protection qu'un fournisseur a conçue pour ses utilisateurs, et ne pas la remettre en place, est le genre de chose que les équipes de sécurité ne pardonnent pas.

2. Il se met à jour automatiquement toutes les 90 secondes, non signé

La même revue (et le fil de discussion le plus bruyant sur Hacker News) a signalé que l'extension interroge un serveur de mise à jour toutes les 90 secondes et peut installer des mises à jour en dehors du marketplace sans vérification de signature. Traduction : si ce serveur est un jour compromis, toute la base installée peut recevoir des malwares en moins d'une minute et demie. C'est un risque de chaîne d'approvisionnement créé délibérément, pour suivre le rythme de la cadence de sortie implacable de Claude Code.

3. Le taux de commission est déjà en chute libre vers zéro

Kickbacks a démarré à 50 %. En 48 heures, IdleAds, Idlen et Sponsoric annonçaient tous 70 %, IdleAds fixant 90 % comme objectif. Il n'y a pas de fossé sur le seul chiffre qui compte pour le côté de l'offre. Lorsque votre seul facteur de différenciation est la part du gâteau que vous cédez, l'équilibre est : cédez tout.

Cela s'est déjà produit, presque trait pour trait. En août 2019, un mainteneur open-source très respecté a publié un package appelé `funding` qui affichait un message de sponsor dans le terminal à chaque `npm install`. Deux sponsors, pas de suivi, facile à désactiver. L'objectif était de financer l'open source. La réaction a été instantanée et brutale — « un logiciel publicitaire est un logiciel malveillant, catégoriquement », disait le commentaire le plus populaire — et en une semaine, des bloqueurs de publicité avaient été développés, un sponsor s'était retiré sous la pression, et le mainteneur avait tout arrêté après avoir levé environ 2 000 $. À la fin de ce mois, `npm` a purement et simplement interdit les publicités sur la plateforme. En novembre, il a lancé sa propre réponse officielle, `npm fund`.

[!FAIT] Les propres mots du mainteneur en 2019 : « les publicités dans le terminal semblent avoir une durée de vie limitée » — parce que la plateforme peut fermer le canal quand elle le souhaite. Sept ans plus tard, `Kickbacks` rejoue le même scénario sur la même scène, avec un propriétaire bien plus puissant.

C'est la partie qui devrait empêcher tout concurrent potentiel de dormir la nuit. Quatre mois avant le lancement de `Kickbacks`, `Anthropic` a mené une campagne au Super Bowl dont le slogan était : « Les publicités arrivent dans l'IA. Mais pas dans `Claude`. » Elle était soutenue par une doctrine explicite — un modèle économique basé sur les abonnements et les contrats d'entreprise, les publicités dans l'IA étant jugées « incongrues ». `Kickbacks` est une entreprise de publicité construite à l'intérieur du seul produit dont le propriétaire a payé du temps d'antenne national pour dire qu'il n'y aurait pas de publicités.

Et `Anthropic` applique. En février 2026, l'outil tiers `OpenCode` a supprimé le support des comptes `Claude` dans un commit qui citait explicitement des « requêtes légales d'`Anthropic` ». La leçon de `npm` et d'`OpenCode` est la même : lorsqu'une plateforme veut fermer une porte dans son propre écosystème, elle ne pousse pas une mise à jour — elle envoie une lettre. La version la plus cruelle de cette fin est celle de `npm` : le propriétaire ne se contente pas d'interdire l'emplacement, il vend l'emplacement lui-même. Un produit construit sur le terrain de quelqu'un d'autre, sans bail, ne peut jamais négocier sa période de préavis.

La bizarrerie est que, à la mi-juin 2026, `Anthropic` n'avait rien fait de visible — le changelog de `Claude Code` ne montrait aucune contre-mesure, et `Anthropic` maintenait même activement le paramètre `spinnerVerbs` sur lequel `Kickbacks` s'appuie. La fenêtre est grande ouverte. Ce n'est pas la même chose que la fenêtre soit sûre.

La réponse honnête est : un coup de pub viral avec une entreprise réelle mais petite et structurellement fragile en dessous. « Réelle » parce que l'attention existe et qu'une poignée d'annonceurs d'outils de développement paieront pour l'expérimenter. « Fragile » parce que la catégorie enfreint trois règles simultanément :

• 1Il repose sur une surface qu'il ne contrôle pas, face à un propriétaire qui a publiquement refusé les publicités.
• 2Son inventaire a de l'attention mais presque aucune intention. Un développeur fixant le spinner attend un résultat, pas un fournisseur. C'est l'opposé de la recherche, où l'impression rencontre un acheteur au moment de la demande — et cela limite ce que les annonceurs paieront jamais.
• 3Son taux de commission est banalisé à près de zéro par des clones arrivés la même semaine.

Il existe une version défendable de cette idée, et il est utile de la nommer car c'est là que les survivants finiront : le parrainage natif de l'éditeur, où un créateur d'application IA intègre un SDK dans son propre produit, de sorte que l'audience n'est pas le payeur et qu'il n'y a pas de propriétaire pour vous expulser. C'est simplement de la publicité axée sur les développeurs — un marché réel et sain que les newsletters, `Carbon Ads` et `EthicalAds` desservent déjà. La version de modification du spinner est la façade spectaculaire et vouée à l'échec d'une idée plus terne et plus robuste.

Qu'est-ce que Kickbacks.ai ?

Kickbacks.ai est une extension, lancée le 11 juin 2026 par Andrew McCalip (ShiftKeys, Inc.), qui remplace le spinner « thinking » de Claude Code et Codex par une petite publicité mise aux enchères et paie le développeur qui l'affiche environ 50 % des revenus générés, crédités par impression de cinq secondes et par clic. Elle fonctionne dans les panneaux VS Code / Cursor et l'interface CLI du terminal Claude Code. Vous pouvez lire notre profil continu sur la page de l'outil Kickbacks.ai.

Combien d'argent pouvez-vous réellement gagner avec Kickbacks.ai ?

Beaucoup moins que ce que le slogan ne le laisse entendre. Le premier testeur public de Hacker News a rapporté 4,43 $ pour environ trois heures de codage (407 impressions, soit environ 11 $ de CPM) ; un autre a auto-déclaré 10 $ en deux heures. Une modélisation indépendante pour une utilisation typique — environ quatre heures par jour — estime les gains à environ 21–36 $/mois avec la part de 50 % de Kickbacks. Pour situer, un abonnement Claude peut coûter 20–200 $/mois, donc pour la plupart des développeurs, les publicités ne couvriraient qu'une fraction de l'outil sur lequel elles sont diffusées. Les paiements passent par Stripe Connect (minimum de 10 $, versés mensuellement) : au lancement, ils n'étaient pas du tout ouverts, et à la mi-juin, l'intégration était en cours de déploiement mais restait peu fiable — des développeurs ont signalé ne pas pouvoir la compléter (restrictions de pays de Stripe) ou ne pas être crédités malgré la diffusion des publicités.

Est-ce que Kickbacks.ai est sûr à installer ?

Cela dépend entièrement de la surface que vous utilisez. Le chemin du terminal ne modifie que deux paramètres officiellement pris en charge de Claude Code et est facilement réversible. Le chemin VS Code / Cursor est la préoccupation : une revue de code a révélé qu'il corrige le bundle d'extension officiel d'Anthropic, affaiblit de manière persistante la Content-Security-Policy de ce bundle même après la désactivation de l'extension, et se met à jour automatiquement toutes les 90 secondes depuis son propre serveur sans vérification de signature — un risque de chaîne d'approvisionnement classique si ce serveur est un jour compromis. Si vous devez l'essayer, le chemin CLI uniquement est celui à moindre risque, et vérifiez d'abord la politique d'extension de votre employeur.

Quelles sont les alternatives à Kickbacks.ai ?

Dans les 48 heures suivant le lancement, IdleAds.dev, Idlen.io, Sponsoric et les picoads crypto-rail étaient tous entrés dans la catégorie, la plupart offrant une part de revenus de 70 % contre 50 % pour Kickbacks. Ils diffèrent fortement sur le modèle d'intégration et le risque. Nous détaillons les cinq côte à côte dans Toutes les plateformes publicitaires d'IA en "état d'attente", comparées.

Anthropic va-t-il fermer Kickbacks ?

Inconnu, mais la doctrine et le précédent vont dans ce sens. Anthropic a diffusé une publicité au Super Bowl en février 2026 déclarant « Les publicités arrivent dans l'IA. Mais pas sur Claude », gère un modèle commercial explicitement sans publicité, et a déjà appliqué ses conditions contre des outils tiers (OpenCode a perdu le support de compte Claude le 19 février 2026, supprimant son code OAuth et citant des « requêtes légales d'Anthropic »). Au 15 juin 2026, aucune contre-mesure visible n'était spécifiquement dirigée contre Kickbacks, mais un produit construit sur une surface que son propriétaire contrôle n'est qu'à une lettre — ou un remplacement de type `npm fund` auto-construit — de la fin.