Cloudflare ne veut plus se contenter d’être un réseau de diffusion de contenu ou un bouclier DDoS. L’entreprise vise désormais le statut de plateforme d’exécution de référence pour les agents d’intelligence artificielle. Avec l’extension de son offre Agent Cloud, présentée le 13 avril 2026, Cloudflare réunit runtime éphémère, environnements persistants, stockage compatible Git et couche de sécurité intégrée — le tout conçu pour faire tourner des agents à l’échelle de millions d’exécutions sans la facture de l’infrastructure traditionnelle.
La thèse de Cloudflare est limpide : l’infrastructure classique à base de conteneurs n’est pas adaptée à un monde où chaque utilisateur pourrait faire fonctionner plusieurs agents simultanément. La réponse passe par une architecture serverless poussée à l’extrême, où le coût unitaire par exécution chute suffisamment pour rendre les agents économiquement viables en production.
Dynamic Workers : 100 fois plus rapide qu’un conteneur
Le composant le plus ambitieux est Dynamic Workers, un runtime isolé conçu pour exécuter du code généré par IA à la demande. Ces environnements se lancent en quelques millisecondes, consomment à peine quelques mégaoctets de mémoire et affichent des performances jusqu’à 100 fois supérieures en vitesse et en efficacité mémoire par rapport à un conteneur classique. Quand un agent doit appeler une API, transformer des données ou chaîner plusieurs outils, un isolate éphémère et sécurisé suffit — pas besoin de démarrer une machine entière.
Ce changement d’architecture a des implications directes sur l’économie des agents. Au cours des deux dernières années, la plupart des outils d’agents fonctionnaient en laboratoire ou dans des produits premium avec un coût par utilisateur suffisant pour absorber des infrastructures lourdes. Mais pour que les agents deviennent une couche courante du logiciel d’entreprise, le coût unitaire par exécution doit chuter drastiquement. Cloudflare attaque ce problème par le serverless extrême plutôt que par le modèle un-conteneur-par-agent.
Sandboxes : quand l’agent a besoin de sa propre machine
Les environnements éphémères ne couvrent pas tous les cas d’usage. Certains agents doivent cloner des dépôts, installer des dépendances, compiler du code ou maintenir des processus en arrière-plan. C’est le rôle des Cloudflare Sandboxes, désormais en disponibilité générale. Chaque sandbox fonctionne comme un environnement Linux persistant et isolé, avec shell, système de fichiers, processus en arrière-plan, terminal réel, URLs de prévisualisation, snapshots et injection sécurisée de credentials.
Cloudflare positionne ces sandboxes comme de véritables « ordinateurs pour agents » — des espaces où un modèle peut agir en ingénieur plutôt qu’en chatbot, exécutant une boucle réelle d’édition, test, réexécution et révision. Ce positionnement marque une séparation de plus en plus nette : servir des modèles est une chose, fournir l’infrastructure pour qu’ils fonctionnent de manière persistante avec un contexte opérationnel riche en est une autre.
Artifacts : le stockage Git pour l’ère des agents
À cette couche s’ajoute Artifacts, une primitive de stockage compatible Git conçue pour le rythme de production des agents. Cloudflare annonce la capacité de créer des dizaines de millions de dépôts, de bifurquer à partir de sources distantes et de donner aux agents un lieu permanent pour stocker code et données, accessible via des clients Git standards.
Le raisonnement est pragmatique : si les agents génèrent davantage de code, de branches et d’artefacts de façon automatisée, le stockage et la gestion de versions doivent suivre. Cette problématique rejoint celle d’autres acteurs de l’écosystème, comme en témoigne l’approche de Cisco pour sécuriser la main-d’œuvre agentique, où la gestion de l’identité et des accès des agents devient un enjeu majeur.
Sécurité et multi-modèle : la plateforme complète
Cloudflare insiste sur un point souvent sous-estimé : exécuter des agents rapidement ne suffit pas s’il manque l’isolement, le contrôle réseau et l’accès sécurisé aux données privées. La société a présenté Mesh, un système d’accès privé et segmenté pour utilisateurs, nœuds, Workers et agents via Workers VPC. L’authentification et l’accès interne pour les agents sont renforcés, dans la lignée d’une thèse claire : l’avenir des agents en entreprise se jouera sur la combinaison du runtime, de l’identité, du réseau privé et du contrôle des outils.
Sur la question des modèles, Cloudflare veut éviter le piège de la dépendance à un fournisseur unique. Depuis l’acquisition de Replicate en décembre 2025, l’entreprise étoffe son catalogue pour combiner modèles propriétaires de dernière génération et modèles ouverts via une interface unique. L’ambition : permettre de changer de fournisseur de modèle aussi simplement que de modifier une ligne de code. Dans un marché où les évolutions sont rapides, cette flexibilité pourrait devenir un argument décisif.
Perspectives : au-delà des modèles, la course aux plateformes
L’ambition de Cloudflare dépasse le cadre d’un fournisseur d’infrastructure. L’entreprise veut être la plateforme où les agents vivent, travaillent, stockent leur code et se connectent aux données d’entreprise. Cette vision s’inscrit dans un mouvement plus large, où Cloudflare multiplie les paris — y compris avec EmDash, son CMS destiné à concurrencer WordPress — pour s’imposer comme un écosystème complet plutôt qu’un simple fournisseur de services.
Le succès dépendra de l’adoption réelle et de la maturité de ces composants. Mais le signal est clair pour le marché : l’industrie de l’IA évolue vers des plateformes complètes pour agents, où le runtime, la sécurité, le stockage et le multi-modèle comptent autant — sinon plus — que la puissance brute du modèle lui-même.
Questions fréquentes
Qu’est-ce que Cloudflare Agent Cloud ?
C’est la plateforme de Cloudflare pour créer, déployer et faire évoluer des agents d’IA sur son réseau mondial. Elle combine runtime serverless, environnements persistants, stockage compatible Git et couche de sécurité intégrée.
Quelle différence entre Dynamic Workers et Sandboxes ?
Les Dynamic Workers exécutent du code éphémère en millisecondes, idéaux pour des tâches courtes. Les Sandboxes offrent un environnement Linux persistant complet, pour des tâches complexes nécessitant compilation, système de fichiers et processus en arrière-plan.
Cloudflare est-il dépendant d’un seul fournisseur de modèle IA ?
Non. Depuis l’acquisition de Replicate fin 2025, Cloudflare propose un catalogue multi-modèle combinant solutions propriétaires et open source, avec la possibilité de changer de fournisseur via une simple modification de configuration.
Qu’est-ce que Artifacts et pourquoi est-ce important ?
Artifacts est un système de stockage compatible Git, conçu pour gérer des millions de dépôts générés par des agents. Il répond au besoin de gestion de versions à l’échelle des agents producteurs de code.
Comment Cloudflare sécurise-t-il les agents IA ?
Via Mesh, un système d’accès privé et segmenté pour agents, utilisateurs et Workers, avec Workers VPC, injection sécurisée de credentials et contrôle réseau intégré à la plateforme.
