Cloudflare Birthday Week 2026 : un projet d'autorité de certification publique, des paiements pour les agents d'IA et de nouveaux services de données

Cloudflare a fêté son 16e anniversaire avec une Birthday Week du 28 septembre au 2 octobre et a fait 46 annonces, selon un article récapitulatif publié sur son blog et daté du 5 octobre. Chaque journée avait son propre thème : l'open source, la sécurité des applications et la transition post-quantique, les paiements pour les agents d'IA, la plateforme pour développeurs, ainsi que la performance et l'observabilité. Dans cet article, Cloudflare affirme que cette année, le trafic automatisé a dépassé pour la première fois l'activité humaine, et nombre des lancements sont conçus autour de ce basculement.

Le projet à la portée la plus large concerne les certificats. Douze ans après avoir lancé Universal SSL, Cloudflare dit avoir l'intention de devenir une autorité de certification publique, avec l'objectif déclaré de rendre plus résiliente la délivrance gratuite et automatisée de certificats. L'article ne donne aucune date. La CA prévue délivrerait gratuitement des Merkle Tree Certificates, un format destiné à rendre l'authentification post-quantique praticable tout en limitant la taille des certificats et le surcoût du handshake. Des changements liés sont déjà en service : HTTP Analytics, Log Explorer et Logpush indiquent désormais si une requête a négocié un échange de clés post-quantique, et Workers propose, sur option, une prise en charge native des algorithmes ML-KEM et ML-DSA. Cloudflare dit viser l'achèvement de sa propre migration post-quantique d'ici 2029 et utiliser un outil d'IA appelé CryptoLabe pour repérer et classer la cryptographie dans son code.

Le mercredi était consacré à ce que Cloudflare appelle le deuxième public d'Internet : les agents d'IA. Avec Pay Per Use, les éditeurs qui s'inscrivent obtiennent des rapports d'utilisation, la facturation et des versements chaque fois que des acheteurs d'IA vérifiés utilisent leurs contenus. Le Monetization Gateway, désormais en bêta, permet aux vendeurs de fixer un prix pour des ressources situées derrière Cloudflare et d'encaisser les paiements des agents via le code d'état HTTP 402 et x402. L'AI Gateway a également reçu un Auto Router, qui choisit un modèle adapté à chaque requête afin de réduire les coûts, ainsi que User Insights, qui montre où un modèle plus petit ou moins cher pourrait suffire.

Côté développeurs, Cloudflare Basin, une plateforme de données serverless reposant sur Apache Iceberg et sur le stockage R2 de Cloudflare, est désormais en disponibilité générale, tout comme AI Search, qui ajoute la recherche visuelle, l'OCR pour les PDF numérisés et la prise en charge de n'importe quel modèle de chat. K2 est un nouveau service de flux d'événements durables et ordonnés stockés sur R2 ; selon Cloudflare, il évite aux équipes de gérer elles-mêmes des clusters de brokers. Workers KV Instant vise des temps de lecture p99 inférieurs à deux millisecondes et une réplication rapide vers plus de 300 sites, en s'appuyant sur l'API KV existante.

La semaine s'est ouverte sur les outils pour développeurs : cf, un nouvel outil en ligne de commande qui reflète l'intégralité de l'API Cloudflare pour les humains comme pour les agents, et Forge, en open source, le pipeline qu'utilise Cloudflare pour générer SDK, CLI et documentation à partir de définitions d'API. Cloudflare a aussi dévoilé EmDash, un CMS basé sur Astro qu'il présente comme un successeur spirituel de WordPress, et qui exécute chaque plugin dans un bac à sable Worker isolé, avec des capacités qui doivent être approuvées. Le dernier jour, il a ajouté Cloudflare Traces pour suivre une requête à travers sa plateforme, regroupé huit mises à jour d'observabilité et affirmé que, selon une méthode élargie de mesure auprès d'utilisateurs réels, il est désormais le fournisseur le plus rapide dans 74% des 1 000 premiers réseaux. Ce classement provient des propres mesures de Cloudflare.