Permettre à chaque collaborateur d’interagir avec des agents IA et de créer des micro-applications sur mesure sans dépendre de l’équipe dev ? Cloudflare rend son espace de travail interne Cloudflare OS totalement open source. Quel intérêt pour vous ?
Démocratiser l’usage des agents autonomes au sein d’une organisation exige de lever le verrou technique du développement sur mesure. Deux jours seulement après avoir dévoilé son runtime pour agents — où nous expliquions comment la firme proposait un ordinateur virtuel au lieu d’un conteneur avec @cloudflare/computer —, l’équipementier réseau frappe à nouveau. La société officialise la mise à disposition publique de Cloudflare OS sur son blog technique.
Conçue à l’origine pour ses propres besoins internes et utilisée par des milliers de ses salariés depuis mai 2026, cette plateforme est désormais accessible à tous sur le dépôt GitHub cloudflare-os sous licence Apache 2.0.
Zéro confiance et contrôleurs « Gatekeepers » pour sécuriser les données
Accessible directement depuis un simple navigateur web, la plateforme combine un espace de travail pour agents, un moteur de création de micro-applications et un cadre de gouvernance strict. L’architecture s’appuie sur le principe du Zero Trust via Cloudflare Access : par défaut, aucun agent ni aucune application générée ne dispose de droits d’accès aux données de l’entreprise.
Pour connecter les modèles aux systèmes d’information sans distribuer de clés d’API généralistes et dangereuses, la plateforme intercale des composants nommés Gatekeepers.
Ces Workers légers agissent comme des gardiens filtrants. Un agent peut être autorisé à lire des tickets dans un dépôt de code sans jamais avoir le droit de consulter le code source lui-même. Le système enregistre chaque ressource observée par l’IA. Si un utilisateur n’a pas les droits pour voir une donnée source, il ne pourra pas ouvrir l’application ou le tableau de bord généré à partir de celle-ci. Enfin, le code serveur s’exécute dans un Dynamic Worker à l’accès réseau restreint, tandis que le code client tourne dans un cadre sécurisé au sein du navigateur.
Une gestion fine des coûts via Cloudflare AI Gateway
Chaque document, feuille de calcul ou tableau de bord créé dans Cloudflare OS peut se transformer en une application dynamique autonome dotée de sa propre base de données SQLite. L’agent et l’utilisateur partagent la même interface d’appel (RPC) via la bibliothèque open source Cap’n Web, permettant à l’IA de faire fonctionner l’outil en arrière-plan.
Côté modèles, la plateforme s’interface avec l’ensemble des fournisseurs du marché au travers de Cloudflare AI Gateway. Les équipes IT gardent le contrôle sur les budgets en orientant les tâches du quotidien (résumé de courriels, tri de données) vers des modèles légers et plus économes, réservant les modèles frontières plus coûteux aux travaux de raisonnement complexes. Chaque requête est attribuée à son utilisateur ou son équipe, permettant de fixer des plafonds de dépense précis par service.
Pour démarrer, rendez-vous sur le dépôt GitHub cloudflare-os. Un dépôt de démarrage (starter repo) permet également de déployer rapidement une instance personnalisée sur son propre compte cloud.
🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !
