CoAP Constrained Application Protocol
Les idées de HTTP, rétrécies pour tenir dans un capteur qui vit sur une pile bouton. Normalisé par la RFC 7252. Mêmes méthodes — GET, POST, PUT, DELETE — et même logique de ressources, mais au-dessus d'UDP et avec un en-tête binaire de quatre octets.
Il vise des appareils dotés de quelques kilo-octets de mémoire, sur des réseaux où chaque paquet émis raccourcit la vie de la batterie. La fiabilité est gérée dans le protocole même, par des messages « confirmables », sans embarquer TCP. L'extension Observe inverse le modèle : le client s'abonne à une ressource et le serveur pousse les mises à jour quand la valeur change — plus de polling. Sécurité par DTLS ou OSCORE. Comme le modèle est de type REST, un proxy peut traduire directement entre CoAP et HTTP. Face à MQTT, la différence est d'architecture : CoAP est un client–serveur direct, MQTT passe toujours par un broker.