Cloudflare : avis, offres gratuites, prix, IA et robots (2026)

👁 119 lectures

Cloudflare est une entreprise américaine par les serveurs de laquelle transite le trafic de plus d’un quart des sites web mondiaux. Elle améliore leur vitesse, les protège contre les attaques et les bots, et développe activement depuis deux ans son infrastructure dédiée aux modèles d’IA et aux agents autonomes. Pour les internautes, le service se traduit notamment par le DNS public gratuit 1.1.1.1 et l’application WARP. Pour les éditeurs de sites, le forfait Free suffit à la majorité des projets. Voici une synthèse complète : fonctionnalités gratuites, tarifs, outils IA, filtrage des robots, comparatif et solutions en cas de panne.

Qu’est-ce que Cloudflare exactement ?

Lorsque vous saisissez l’adresse d’un site connecté à Cloudflare, vous ne contactez pas directement sa machine d’origine. Votre requête passe d’abord par le centre de données Cloudflare le plus proche de votre emplacement géographique, qui assure plusieurs missions :

• délivrer une copie du site en cache si elle est disponible (principe du CDN pour accélérer l’affichage) ;
• intercepter les attaques DDoS, les bots malveillants et les requêtes suspectes (parfois via une page de vérification) ;
• chiffrer les échanges à l’aide d’un certificat SSL ;
• transmettre la requête au serveur final uniquement lorsque cela est nécessaire.

À ces protections s’ajoutent des outils indépendants de votre hébergement : le résolveur public DNS 1.1.1.1, l’application WARP, l’enregistrement de noms de domaine à prix coûtant, la plateforme d’exécution de code Workers, le stockage d’objets R2 et une suite d’outils pour l’IA. Pour illustrer l’échelle du réseau, l’entreprise indiquait sur son blog au 30 septembre 2026 traiter en moyenne 115 millions de requêtes HTTP par seconde, avec des pics dépassant 150 millions.

Fondée en 2009 par Matthew Prince, Michelle Zatlyn et Lee Holloway, l’entreprise a lancé son service le 27 septembre 2010. Cloudflare Inc., dont le siège se trouve à San Francisco, est cotée à la bourse de New York (NYSE : NET). En septembre 2026, la société a annoncé le départ d’environ 20 % de ses effectifs - sujet détaillé dans notre article consacré aux licenciements chez Cloudflare.

Offre gratuite : que comprend le plan Free ?

Le forfait Free n’est pas une simple démonstration bridée : de très nombreux blogs et sites de commerce s’en contentent durablement. En octobre 2026, il inclut notamment :

• gestion DNS pour le domaine, CDN et protection DDoS illimitée (sans plafond de bande passante) ;
• certificat SSL gratuit (Universal SSL) ;
• Turnstile, l’alternative aux CAPTCHA visuels, jusqu’à 20 widgets ;
• Cloudflare Tunnel pour exposer un service local sans ouvrir de ports réseau ;
• Workers : 100 000 requêtes par jour, et stockage R2 : 10 Go gratuits sans frais de sortie de données ;
• Workers AI : 10 000 « neurones » par jour (unité de mesure de consommation de calcul) et fonctions de base d’AI Gateway (analyse, mise en cache, plafonds) ;
• Zero Trust pour les équipes comptant jusqu’à 50 membres ;
• gestion des robots IA, dont Bot Preference Sync, ainsi que Logpush à l’usage depuis le 2 octobre.

Configuration pas à pas pour votre site

1. Créez un compte sur cloudflare.com et ajoutez-y votre nom de domaine.
2. Le système scanne et importe vos enregistrements DNS existants : vérifiez leur exactitude par rapport à votre hébergeur.
3. Indiquez si votre site diffuse de la publicité, ce qui orientera les paramètres par défaut concernant les robots d’IA.
4. Rendez-vous chez votre registrar pour remplacer vos serveurs de noms actuels par les deux serveurs fournis par Cloudflare.
5. Patientez durant la propagation DNS (généralement de quelques minutes à quelques heures, 48 heures au maximum).
6. Basculez le mode SSL sur « Full (strict) » si votre serveur d’origine possède déjà un certificat valide, puis vérifiez le fonctionnement du site en navigation privée.

Tarifs de Cloudflare (octobre 2026)

Cloudflare facture ses services en dollars américains (USD). Les montants indiqués en euros ci-dessous sont des conversions indicatives calculées au taux de référence de la Banque centrale européenne du 12 octobre 2026 (1 EUR = 1,1181 USD ; source : https://www.ecb.europa.eu/stats/eurofxref/eurofxref-daily.xml).

L’écosystème Cloudflare pour l’IA

L’intelligence artificielle représente l’axe de croissance majeur de Cloudflare depuis 2024. Voici les éléments clés :

Workers AI : exploiter des modèles sans gérer de GPU

Vous exécutez des modèles open source directement sur les serveurs de Cloudflare avec un paiement proportionnel à l’usage réel. Le catalogue comprend 69 modèles textuels parmi lesquels Gemma 4 26B, gpt-oss-120b, DeepSeek V4 Flash et Pro, Kimi K2.6, GLM 5.3, Llama 4 Scout et Qwen 3.8 27B, ainsi que des générateurs d’images (FLUX.2), des modèles de synthèse et transcription vocale (Whisper, Aura) et des systèmes de vectorisation (embeddings). À titre d’exemple : Llama 3.1 8B est facturé environ 0,0402 EUR (0,045 USD) pour un million de jetons en entrée, et DeepSeek V4 Flash environ 0,3935 EUR (0,44 USD). Au 1er octobre, les modèles européens EuroLLM (couvrant l’ensemble des 24 langues officielles de l’UE) et Apertus ont également été annoncés.

AI Gateway : point d’entrée unifié multi-fournisseurs

Cette passerelle achemine vos appels API vers OpenAI, Anthropic, Google ou les modèles Cloudflare, tout en apportant des journaux d’activité, du cache, des limites budgétaires et des mécanismes de secours en cas de panne. Depuis le 30 septembre, la fonction Auto Router (cloudflare/auto) détermine dynamiquement le meilleur modèle selon la prompt soumise : lors d’un test réalisé par Cloudflare, la requête est revenue à 0,0084 USD (environ 0,0075 EUR) au lieu de 0,0210 USD (environ 0,0188 EUR) sur Claude Opus 5.5. Depuis le 2 octobre, une recherche web intégrée est également disponible. Pour aller plus loin : notre dossier sur AI Gateway.

Agents autonomes, protocole MCP et navigation

• Agents SDK et MCP : Cloudflare héberge des serveurs distants compatibles MCP (Model Context Protocol). Depuis la révision du protocole le 28 juillet 2026 vers un fonctionnement sans état, un serveur MCP peut tourner directement dans un Worker classique.
• Browser Run : anciennement appelé Browser Rendering, ce navigateur virtuel hébergé permet à un agent d’exécuter des tâches avec retour visuel en direct et bascule manuelle possible vers un opérateur humain. En parallèle, la société conçoit Kitesurf, que nous analysons dans l’article sur le projet Kitesurf de Cloudflare.
• AI Search : solution de recherche sémantique au sein de vos documents, disponible publiquement depuis le 1er octobre et payante à partir du 1er novembre 2026 (avec un palier gratuit).
• Cloudflare OS : environnement de travail équipé d’agents pour les entreprises, dont le code a été rendu open source en août (comme détaillé dans notre publication sur le projet open source), avec une liste d’attente ouverte le 1er octobre pour l’offre hébergée.

Modèles de décision Clef

Le 1er octobre, Cloudflare a présenté Clef et Clef-flash (sous licence Apache 2.0). Plutôt que de rédiger du texte long, ces modèles sélectionnent une réponse précise parmi des options déterminées, garantissant vitesse et répétabilité. Disponibles dans Workers AI, ils peuvent être ajustés par apprentissage par renforcement. Ce principe s’inscrit dans un mouvement détaillé dans notre guide des modèles de décision pour l’IA.

Gestion des robots d’IA : ce que les éditeurs doivent savoir

Cloudflare est devenu l’arbitre principal entre les webmasters et les collecteurs de données des laboratoires d’IA. Depuis le 15 septembre 2026, la console d’administration propose trois interrupteurs séparés - Search (référencement pour les moteurs de recherche), Training (collecte pour entraîner les modèles) et Agent (actions exécutées pour le compte d’un utilisateur) - avec plusieurs statuts configurables : Allow, Block, Block on pages with ads, ainsi que Disallow AI Training pour l’entraînement.

• Disallow AI Training : préserve votre présence dans Google, Bing et Apple, tout en bloquant les robots d’entraînement d’Amazon, Anthropic, Meta ou OpenAI. Google, Apple et Microsoft ont obtenu le statut « Accountable », s’engageant à ne pas utiliser les contenus pour le machine learning tout en conservant l’indexation web.
• Block : depuis le 15 septembre, ce choix bloque aussi Googlebot, Bingbot et Applebot, supprimant ainsi le site des moteurs traditionnels. C’est le piège le plus fréquent.
• Bot Preference Sync : actif sur l’ensemble des offres depuis le 21 août, cet outil reporte automatiquement ces directives dans votre robots.txt.
• Monétisation : Pay Per Crawl (inauguré en juillet 2025) instaure une rémunération à la page scannée, tandis que Pay Per Use (en bêta depuis le 30 septembre 2026) facture l’usage effectif du contenu. Plus de détails : Pay Per Use pour les éditeurs de contenu.

Consultez également les guides pratiques pour savoir comment régler les bots IA sur Cloudflare et comment bloquer les robots IA sur votre site. Les étapes de ce déploiement sont documentées dans nos articles sur le blocage appliqué à la mi-septembre et sur la restriction des robots sur les pages publicitaires.

Mesures de terrain : observation des pratiques sur les robots IA

Lors d’une extraction des fichiers robots.txt effectuée le 5 octobre sur un panel de 50 grands sites d’information et portails (48 ayant pu être analysés), nous avons recherché 13 robots d’IA distincts :

• 21 plateformes sur 48 bloquent activement au moins un agent d’IA ;
• les plus freinés sont GPTBot (15 sites), CCBot (14) et Bytespider (11) ;
• sur les 15 acteurs filtrant GPTBot, 14 continuent d’autoriser OAI-SearchBot afin d’apparaître dans les réponses du moteur ChatGPT ;
• 19 des 50 plateformes utilisent Cloudflare, mais aucune n’avait encore activé la synchronisation Bot Preference Sync à cette date.

L’ensemble des chiffres et observations est rassemblé dans notre rapport sur les robots.txt.

Le DNS 1.1.1.1 et WARP pour le grand public

1.1.1.1 est un service DNS public gratuit convertissant les noms d’hote en adresses IP. Il s’applique directement dans les parametres de votre routeur ou de votre appareil a la place des ressolveurs du fournisseur d’acces a Internet. Depuis le 10 septembre 2026, il prend en charge les signatures cryptographiques post-quantiques pour DNSSEC. WARP est l’application associée (Android, iOS, Windows, macOS) qui chiffre la totalité du trafic réseau en direction de Cloudflare. Sur le Google Play Store, elle cumule plus de 100 millions d’installations avec une moyenne de 4,2 étoiles.

Attention : WARP n’est pas un VPN destiné à dissimuler votre pays d’origine ou à contourner des restrictions géographiques. Il protège votre session sur les réseaux Wi-Fi ouverts, mais les sites visités détectent toujours votre zone géographique réelle.

Comparatif de temps de réponse DNS

Nous avons realise un test comparatif sur Windows 11 en envoyant vers chaque ressolveur deux series de 50 requetes pour des noms de domaine etablis, puis deux series de 50 requetes vers des sous-domaines inexistants imposant une resolution recursive complete. Voici les medianes obtenues :

Le constat démontre que 1.1.1.1 égale les meilleurs serveurs des fournisseurs d’accès et répond deux fois plus vite que l’adresse de Google sur ce protocole.

Tunnel : partager un modèle d’IA local sur le web

Cloudflare Tunnel permet de rendre accessible un service tourné sur votre propre machine (par exemple Ollama avec un grand modèle de langage) sans adresse IP fixe ni ouverture de port sur votre routeur. Le mode Quick Tunnel génère un sous-domaine trycloudflare.com sans même nécessiter de compte utilisateur. Depuis le 2 octobre (cloudflared 2026.9.3), l’argument --allowed-mail permet de restreindre l’accès aux seules adresses courriel autorisées. Nous avons constaté qu’Ollama 0.35.1 rejette par défaut les requêtes du tunnel avec une erreur HTTP 403 en l’absence de configuration d’hôte spécifique.

Gestion des pannes

Vu la densité du réseau Cloudflare, toute coupure entraîne l’indisponibilité d’une fraction visible du web. Les incidents marquants de l’année écoulée comptent celui du 18 novembre 2025 (retour à la normale en 5 h 46, la plus importante panne subie par l’entreprise depuis 2019), du 5 décembre 2025 (25 minutes, impactant 28 % des requêtes HTTP) et du 20 février 2026 (6 h 07 d’instabilité pour les entités disposant de leurs propres plages d’IP). Pour suivre l’état du réseau et les procédures utiles, consultez notre page d’information sur les pannes Cloudflare. Si vous rencontrez régulièrement des défis de sécurité, examinez notre guide dédié à la vérification Cloudflare.

Cloudflare face aux offres concurrentes

En synthèse : pour un site de taille modeste ou un créateur indépendant, le forfait gratuit de Cloudflare reste sans équivalent. Bunny.net demeure très intéressant pour l’hébergement de fichiers lourds à coût prédictible. Vercel est particulièrement fluide pour Next.js, mais proscrit tout usage commercial dans son offre gratuite.

À qui s’adresse ce service ?

• Éditeurs et petites entreprises : plan Free incontournable pour booster les temps de chargement, sécuriser le trafic et décider du sort des robots collecteurs d’IA.
• Développeurs de solutions d’IA : utilisation à la demande de Workers AI et d’AI Gateway sans investissement préalable dans des processeurs graphiques dédiés.
• Utilisateurs au quotidien : adoption du résolveur 1.1.1.1 pour un surf plus réactif et activation de WARP sur les points d’accès sans fil partagés.
• Médias en ligne : paramétrages avancés des requêtes de moissonnage et monétisation via Pay Per Use.

Cas particulier : si votre activité commerciale en ligne ne tolère aucune seconde d’interruption liée à un tiers centralisé, prévoir une redondance multi-fournisseurs avec un autre prestataire réseau reste recommandé.

Nos autres publications sur l’environnement Cloudflare

• Cloudflare Birthday Week 2026 : synthèse des annonces
• Pay Per Use : vers une rémunération des contenus par l’IA ?
• Blocage « Verify you are human » : origines et solutions
• Panne Cloudflare : vérification du statut et historique
• Configurer les accès des bots d’IA sur Cloudflare
• Enquête technique : analyse de 50 fichiers robots.txt
• Optimisation et contrôle de facturation avec AI Gateway
• Mesures comparatives : 1.1.1.1, Google 8.8.8.8 et DNS opérateurs (à paraître)
• Comprendre WARP et 1.1.1.1 : est-ce un vrai VPN ? (à paraître)
• Déploiement d’Ollama sur machine locale avec Cloudflare Tunnel (à paraître)
• Prise en main détaillée de Workers AI (à paraître)
• Hébergement d’applications d’IA : Cloudflare Pages face à Vercel (à paraître)

Foire aux questions

Que signifie le terme Cloudflare ?

Il s’agit du nom propre d’une infrastructure spécialisée dans l’acheminement, la sécurisation et l’accélération des données entre les serveurs et les internautes. Lorsqu’un message d’erreur ou un écran d’attente mentionne ce nom, cela signale simplement que l’hébergement de la plateforme ciblée repose sur ce réseau.

L’accès à Cloudflare est-il totalement gratuit ?

Oui, la formule Free est proposée à 0 EUR (0 USD) et couvre l’essentiel : serveur de noms de domaine, réseau CDN sans limite de volume de données, certificat SSL et défense DDoS. Le DNS 1.1.1.1, l’application mobile de base WARP et le module Turnstile ne demandent aucun règlement. Des frais ne s’appliquent que sur les options supérieures (formule Pro dès 20 USD/mois, soit environ 17,89 EUR) ou sur les volumes d’API dépassant les quotas d’essai.

Quels sont les tarifs des forfaits payants ?

L’abonnement Pro revient à 20 USD par mois (environ 17,89 EUR) en engagement annuel ou 25 USD par mois (environ 22,36 EUR) sans engagement. L’abonnement Business est affiché à 200 USD (environ 178,88 EUR) ou 250 USD par mois (environ 223,59 EUR). Les services Workers démarrent dès 5 USD par mois (environ 4,47 EUR). Les prix étant facturés en dollars par la société, les cours sont donnés à titre indicatif selon le taux BCE du 12/10/2026 (1 EUR = 1,1181 USD ; source : https://www.ecb.europa.eu/stats/eurofxref/eurofxref-daily.xml).

Cloudflare WARP remplace-t-il un VPN classique ?

Bien que le trafic soit chiffré à la manière d’un VPN pour vous isoler sur un réseau local non sécurisé, WARP ne dissimule pas votre emplacement réel à des fins d’anonymat complet. Les sites web ciblés peuvent continuer à déduire votre pays d’origine.

Pour quelle raison un site filtre-t-il ma connexion ?

Cloudflare exécute les consignes définies par les administrateurs du site ciblé. L’usage d’une adresse IP partagée par un opérateur mobile, d’une passerelle VPN, du réseau Tor ou la désactivation du moteur JavaScript par votre navigateur peut déclencher un défi de validation. Retrouvez nos recommandations sur la page d’assistance de vérification.

Comment savoir si Cloudflare subit une panne en temps réel ?

Vous pouvez consulter cloudflarestatus.com ou observer les plateformes de surveillance collective du web. La constatation d’erreurs 500 mentionnant Cloudflare sur plusieurs services web en parallèle témoigne d’un problème technique propre à leur réseau mondial.

Le réseau Cloudflare présente-t-il des garanties de sécurité ?

Il fait partie des infrastructures les plus surveillées au monde et son service 1.1.1.1 subit des audits de confidentialité indépendants réguliers. Notons toutefois que tout opérateur de CDN a la capacité technique d’analyser le flux de données en clair transitant sur ses serveurs. Prenez garde aux imitations frauduleuses : une fenêtre sollicitant la copie d’une commande dans le terminal de votre système est une escroquerie indépendante du vrai service Turnstile.

Quelles adresses saisir pour utiliser le DNS Cloudflare ?

En IPv4, renseignez 1.1.1.1 et 1.0.0.1. En IPv6, indiquez 2606:4700:4700::1111 et 2606:4700:4700::1001. Pour filtrer automatiquement les adresses identifiées comme malveillantes, utilisez 1.1.1.2 et 1.0.0.2 (ou 1.1.1.3 et 1.0.0.3 en ajoutant le filtrage des contenus pour adultes).

Sources et vérification

Données relevées le 5 octobre 2026. Mesures de performance DNS et collectes de fichiers robots.txt exécutées le même jour en matinée. Taux de change EUR/USD basé sur le cours de référence BCE du 12 octobre 2026 (1 EUR = 1,1181 USD).

• Cloudflare - Grille tarifaire des offres
• Cloudflare - Tarification des Workers
• Cloudflare - Tarifs de Workers AI
• Cloudflare - Répertoire des modèles Workers AI
• Cloudflare - Conditions AI Gateway
• Cloudflare - Cartographie du réseau
• W3Techs - Statistiques de part de marché
• Cloudflare - Disallow AI Training (15/09/2026)
• Cloudflare - The Internet has a second audience (30/09/2026)
• Cloudflare - Présentation des modèles Clef (01/10/2026)
• Cloudflare - The next generation of MCP (06/08/2026)
• Cloudflare - Browser Run (15/04/2026)
• Cloudflare - DNSSEC post-quantique sur 1.1.1.1 (10/09/2026)
• App Store - Fiche de l’application 1.1.1.1
• Vercel - Tarifs, Netlify - Tarifs, Bunny.net - Tarifs CDN, Fastly - Tarifs

// lire la suiteIA gratuite : limites des offres gratuites et prix réelsActualitésKapwing : sous-titres, formule gratuite et prixOutils d'IANano Banana 2.1 : prix, test et utilisation gratuite dans GeminiOutils d'IA

Kinetyra