Cloudflare a open-sourcé une nouvelle version de Cloudflare OS, une plateforme conçue pour doter chaque employé d'un agent IA, d'un espace de travail et d'outils permettant de créer de petites applications. La plateforme regroupe un espace de travail d'agent, une couche de sécurité et de gouvernance articulée autour de ce que Cloudflare appelle les « Gatekeepers », et un mécanisme de déploiement d'applications personnelles fonctionnant sous forme de Cloudflare Workers.

La proposition centrale : les organisations peuvent exécuter l'ensemble du système sur leur propre infrastructure, connectée à leurs propres données, plutôt que de conférer aux agents des clés API étendues. Cet argument se positionne sur un marché encombré des agents IA d'entreprise, où Microsoft Copilot, Salesforce Agentforce et Google Gemini for Workspace se livrent concurrence pour intégrer des assistants IA au travail quotidien — et où les équipes de sécurité ont souligné à plusieurs reprises les risques liés à l'octroi d'un accès persistant et étendu aux systèmes d'entreprise à des agents basés sur de grands modèles de langage.

Cloudflare avait initialement développé Cloudflare OS pour un usage interne. En mai, l'entreprise a accordé l'accès à l'ensemble de ses milliers d'employés, a écrit le PDG Matthew Prince. Les collaborateurs en dehors des équipes d'ingénierie ont commencé à l'utiliser pour rédiger des documents, créer des présentations et automatiser des tâches répétitives. Désormais, Cloudflare publie une version reconstruite que toute organisation peut déployer et connecter à ses propres systèmes internes.

« La sécurité devait faire partie intégrante de la plateforme, et non pas quelque chose que chaque personne créant une application ou utilisant un agent devrait implémenter correctement », a déclaré l'entreprise dans son annonce.

Ce que contient Cloudflare OS

Cloudflare OS combine trois composants. Le premier est un espace de travail d'agent qui ancre chaque conversation dans le contexte et les compétences curatorisés de l'entreprise, doté d'un runtime isolé où l'agent peut écrire et exécuter du code. Le deuxième est un framework de sécurité et de gouvernance — nouveauté de cette version — qui s'intercale entre les agents et les systèmes d'enregistrement de l'organisation. Le troisième est une couche d'applications personnelles et modifiables qui permet à un espace de travail de transformer une conversation en un document, un flux de travail ou une petite application full-stack.

Le DSI de Cloudflare, Sam Rhea, a exposé l'approche de l'entreprise en matière de sécurité : remettre des clés API à des personnes et à des agents est dangereux et ne passe pas à l'échelle, car les clés confèrent un accès étendu et de longue durée, difficile à restreindre ou à auditer. Au lieu de cela, les agents démarrent avec un accès nul. Lorsqu'un agent demande une ressource spécifique, un Gatekeeper — un Cloudflare Worker spécifique à un service — intervient en médiateur. L'identifiant n'entre jamais en contact avec l'agent ni avec son code.

Cloudflare décrit ce modèle comme plus épuré que le Model Context Protocol (MCP) seul. Le MCP indique à un agent quels outils il peut appeler, mais pas quelles ressources sous-jacentes il a réellement consultées. Cloudflare OS journalise chaque observation et vérifie les droits d'accès d'une personne avant qu'elle puisse ouvrir un espace de travail ou consulter ce qu'un agent a produit, comme détaillé dans la présentation d'utilisation de l'entreprise.

Chaque application créée par un agent est un véritable Cloudflare Worker, fonctionnant sur les Dynamic Workers et les Durable Object Facets que Cloudflare a développés pour ce projet, et communiquant avec le client via Cap'n Web, son système RPC à capacités d'objet open-source.

« Si vous êtes capable de créer un outil pour accomplir une tâche vous-même, les agents peuvent utiliser votre outil pour faire le travail lorsque vous n'êtes pas là », a souligné l'entreprise.

La vision est ambitieuse, bien que certains utilisateurs puissent rester prudents : Cloudflare OS est un produit Cloudflare, ce qui signifie que les agents, les applications et les outils de gouvernance qu'il fournit s'exécutent tous sur l'infrastructure edge de Cloudflare. Le « open » de l'open source donne accès au code, mais le runtime reste contrôlé par une entité unique. L'ampleur de l'adoption de Cloudflare OS face à des concurrents propriétaires mieux financés — et la question de savoir si la version open-source attirera les organisations souhaitant des plateformes d'agents auto-hébergées sans céder leur infrastructure à un tiers — sont les points à surveiller à mesure que les données d'adoption émergeront.