Cloudflare OS est le nouveau pari de Cloudflare : donner à chaque personne un espace de travail avec un agent IA, des fichiers, des applications et un accès contrôlé aux outils de l’entreprise. Le projet est open source depuis le 5 août 2026 et vise celles et ceux qui veulent automatiser une tâche sans apprendre à déployer un service complet. L’idée est séduisante, mais la promesse reste liée à l’écosystème Cloudflare et à une configuration sérieuse des permissions.
Concrètement, tu démarres dans un navigateur avec une conversation. L’agent peut rechercher dans des données autorisées, produire un document ou un tableau, fabriquer une petite application et transformer une procédure répétitive en flux planifié. Ce n’est pas seulement un chatbot qui rédige une réponse puis oublie tout : le workspace conserve un état, des fichiers et des compétences partagées. La limite, elle, est claire : il faut connecter les bons systèmes et accepter une architecture encore jeune.
Un espace de travail qui fabrique des outils
Cloudflare présente OS comme une plateforme pour toute l’organisation, pas comme un atelier réservé aux développeurs. Une personne peut demander une synthèse, une présentation ou un tableau de suivi depuis son navigateur. Si les formats classiques ne suffisent pas, l’agent peut générer une application avec une interface, une logique serveur et un état durable. Tu obtiens donc un outil adapté à ton besoin au lieu d’attendre qu’une équipe ajoute un bouton dans un logiciel existant.
Le projet pousse même l’idée plus loin : une application peut rester connectée à des données vivantes, être partagée avec des collègues ou servir de modèle pour créer une copie indépendante. Une procédure connue peut aussi devenir un workflow qui se lance à la demande, selon un horaire ou après un événement. Pour une petite équipe, cela peut remplacer une accumulation de feuilles bricolées, de scripts oubliés et de tâches répétées à la main.
Visuel : illustration officielle accompagnant l’annonce de Cloudflare OS. Source : https://blog.cloudflare.com/cloudflare-os/
Les permissions passent avant les super-pouvoirs
Le point le plus intéressant n’est pas la génération d’applications, mais la manière dont Cloudflare veut limiter leur accès. Chaque agent et chaque application commence sans permission. Il demande ensuite une ressource précise, et l’administrateur peut autoriser une lecture, masquer certains champs, imposer une limite ou demander une validation avant une action visible à l’extérieur.
Cloudflare appelle ces intermédiaires des Gatekeepers. Ils gardent les identifiants, comprennent les ressources d’un service et exposent une interface plus étroite à l’agent. Au lieu de donner tout ton compte GitHub à une automatisation, tu peux par exemple lui laisser lire les problèmes d’un seul dépôt sans toucher au code ni fusionner une modification. C’est beaucoup moins spectaculaire qu’un agent sans frein, mais nettement plus exploitable au quotidien.
La plateforme suit aussi les ressources observées par l’agent. Si une application a consulté une donnée sensible, son partage peut être bloqué pour une personne qui n’a pas le droit de voir cette donnée. Cette logique répond à un vrai problème : empêcher qu’un agent fasse sortir une information par un tableau ou un document alors que l’accès direct était interdit. Elle ne dispense évidemment pas de tester les règles ; une permission mal conçue reste une permission mal conçue.
Un projet ouvert, mais pas sans dépendances
Cloudflare OS est disponible sur GitHub sous licence open source, avec le cœur de la plateforme et un dépôt d’exemple inspiré du fonctionnement interne de Cloudflare. Tu peux personnaliser l’interface, ajouter des connecteurs et déployer tes propres règles. Le dépôt cloudflare/computer fournit en parallèle un espace de fichiers durable et plusieurs environnements d’exécution pour les agents, mais il est encore présenté comme une préversion destinée aux expérimentations.
Le mot open source ne transforme pas le projet en paquet que tu installes sur un vieux serveur en dix minutes. Il faut un compte Cloudflare, des services Workers, des règles Access, une passerelle pour les modèles et des intégrations à maintenir. La facture dépendra aussi des modèles et des appels exécutés. L’ouverture du code donne du contrôle et de la visibilité ; elle ne supprime ni l’infrastructure ni le travail d’administration.
À qui Cloudflare OS peut vraiment servir ?
Le projet mérite un coup d’œil si tu veux donner des outils adaptés à une équipe sans lancer un nouveau logiciel complet pour chaque besoin. Une association peut créer un suivi de bénévoles, une petite entreprise un tableau lié à ses demandes ou une équipe éditoriale un workflow de recherche. L’intérêt est de garder l’agent, les données autorisées et l’application dans un même espace, avec une possibilité de partage.
En revanche, ce n’est pas encore le remplaçant universel de Google Workspace, Notion ou d’un serveur maison. Les interfaces sont générées, les API évoluent et les garde-fous demandent une vraie relecture humaine. Commence par une donnée peu sensible, limite les actions d’écriture et conserve une sauvegarde indépendante. Un agent qui sait construire une application doit d’abord prouver qu’il sait ne pas ouvrir la porte à tout l’immeuble.
Cloudflare OS transforme donc une promesse vague — « un agent pour travailler » — en plateforme concrète : mémoire de projet, fichiers, applications, workflows et permissions. C’est une direction intéressante pour les équipes qui veulent automatiser sans confier leurs clés à un robot incontrôlable. Mais le projet reste une base de travail, pas une baguette magique : le contrôle des accès sera toujours le vrai produit.
Sources
Cloudflare, annonce officielle de Cloudflare OS et description des workspaces, Gatekeepers et applications : https://blog.cloudflare.com/cloudflare-os/
Cloudflare, dépôt officiel du composant Computer et avertissement de préversion : https://github.com/cloudflare/computer
Cloudflare OS, dépôt officiel open source présenté dans l’annonce : https://github.com/cloudflare/cloudflare-os
Hacker News, discussion du lancement et lien vers l’annonce primaire, 5 août 2026 : https://news.ycombinator.com/item?id=49182996
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet