Cloudflare a annoncé 46 lancements et mises à jour durant la 16e semaine anniversaire de l’entreprise, organisée du 28 septembre au 2 octobre 2026. Les annonces se sont réparties entre cinq axes principaux : l’open source, la sécurité des applications et la transition vers le chiffrement post-quantique, les modèles de monétisation de l’utilisation des agents d’intelligence artificielle, les outils de la plateforme pour développeurs, ainsi que les améliorations des performances, de l’observabilité et de la gestion du réseau.
La semaine ne représente pas tant un produit unique qu’une carte de l’orientation de Cloudflare à une étape où l’activité automatisée dépasse l’activité humaine, selon la description de l’entreprise. Cloudflare affirme que la croissance des requêtes émises par les agents d’intelligence artificielle impose de nouveaux outils pour développer et protéger les services, ainsi que pour définir les conditions d’accès aux contenus et aux services.
Des outils ouverts au navigateur des agents
Le premier jour, l’entreprise a lancé l’outil cf, une interface en ligne de commande qui reflète l’API Cloudflare et utilise des sorties fondées sur JSON ainsi que des configurations typées. Elle a également dévoilé Forge, un pipeline open source qui fonctionne dans un environnement CI afin de générer des packages SDK, des interfaces en ligne de commande et de la documentation à partir de définitions d’API.
Les annonces open source comprenaient également EmDash, un système de gestion de contenu fondé sur Astro et Workers, qui isole les extensions dans des environnements Worker dotés d’autorisations prédéfinies, ainsi que Vinext 1.0 pour exécuter des applications Next.js sur Vite. L’entreprise a aussi présenté une mise à jour du projet Kitesurf, son navigateur fondé sur Workers pour les agents, avec la prise en charge de WebMCP, des améliorations des opérations DOM et une compatibilité élargie avec le Web.
Chiffrement post-quantique et sécurité des applications
Cloudflare a annoncé son intention de devenir une autorité de certification publique, 12 ans après le lancement d’Universal SSL, afin d’ajouter de la flexibilité à l’émission gratuite et automatisée de certificats. Elle prévoit d’émettre des certificats Merkle Tree Certificates conçus pour faciliter l’authentification post-quantique sans coûts importants liés aux certificats ou aux poignées de main.
Elle a également annoncé l’utilisation de CryptoLabe, soutenu par l’intelligence artificielle, pour détecter et classifier le chiffrement dans la base de code, avec pour objectif d’achever la transition post-quantique d’ici 2029. Elle a annoncé la prise en charge optionnelle des algorithmes ML-KEM et ML-DSA dans Web Crypto au sein de Workers, ainsi que des mises à jour indiquant si les requêtes ont négocié un échange de clés post-quantique via HTTP Analytics, Log Explorer et Logpush.
Dans le domaine de la protection des applications, l’entreprise a présenté Application Profiles, qui apprend la structure attendue des requêtes HTTP, ainsi que Threat Signals, qui transforme les rapports de renseignement sur les menaces open source en indicateurs pouvant être associés à des règles WAF. Elle a également testé son WAF avec des modèles d’intelligence artificielle avancés et découvert des lacunes dans six catégories d’attaques, selon l’entreprise.
Une nouvelle économie pour les agents d’intelligence artificielle
Les annonces de mercredi se sont concentrées sur la possibilité, pour les éditeurs de contenu et les fournisseurs de services, de traiter les agents d’intelligence artificielle comme un public distinct. Monetization Gateway est entré en phase expérimentale et permet de facturer les ressources à l’aide de HTTP 402 et x402, tandis que Pay Per Use fournit aux éditeurs des rapports d’utilisation, des outils de facturation et des paiements lorsque des acheteurs automatisés utilisent leur contenu.
Cloudflare a également lancé des améliorations de Containers pour exécuter des environnements d’agents avec un démarrage plus rapide, davantage d’options pour les images et les instances, ainsi que des instantanés du système de fichiers, et des outils dans AI Gateway pour détecter la surconsommation des modèles et choisir un modèle adapté à chaque requête. Auto Router utilise la classification des requêtes à la périphérie pour les orienter vers un modèle approprié afin de réduire les coûts tout en maintenant la qualité de la réponse.
Extension de la plateforme pour développeurs et de l’observabilité
Cloudflare Basin est désormais disponible de manière générale en tant que plateforme de données serverless fondée sur Apache Iceberg et R2, destinée à recevoir, gérer et interroger de grands ensembles de données. L’entreprise a également lancé K2 pour diffuser des événements avec ordre et persistance au-dessus de R2, ainsi que Workers KV Instant, qui vise des lectures en moins de deux millisecondes au 99e percentile, avec une réplication mondiale sur plus de 300 sites.
AI Search est devenue généralement disponible avec la recherche visuelle, la reconnaissance optique des caractères dans les fichiers PDF numérisés, la prise en charge de fichiers plus volumineux et de n’importe quel modèle conversationnel. Dans le domaine de l’observabilité, Cloudflare a présenté Traces, qui offre une visibilité au niveau des requêtes à travers les règles de sécurité, les transformations, la mise en cache, Workers, les services et les sources d’origine, sans nécessiter d’agent ni de SDK, en plus de huit mises à jour de la plateforme Cloudflare Observability.
Qu’est-ce qui change concrètement ?
Les annonces montrent que Cloudflare tente de relier des couches auparavant gérées séparément : les interfaces de développement, l’exécution des agents, la protection des applications, le chiffrement, les données et la facturation. Pour les développeurs, l’effet pratique le plus évident est l’élargissement de l’ensemble d’outils disponibles au sein de la plateforme, tandis que les opérateurs de services et les éditeurs de contenu disposent de mécanismes plus clairs pour voir l’utilisation des agents et la facturer.
Certaines annonces restent toutefois à des stades expérimentaux ou en attente, comme Monetization Gateway, OHTTP Gateway et Cloudflare OS, et l’annonce de l’intention de créer une autorité de certification ne signifie pas encore qu’une autorité de certification publique est opérationnelle. L’importance de ces initiatives dépendra donc de leur passage des lancements annoncés à des services stables, ainsi que de la manière dont elles traiteront l’interopérabilité, les coûts et les droits des propriétaires de contenu.