Cloudflare OS est un espace de travail IA open source où chaque employé dispose d'un agent nourri du contexte de son entreprise, capable de rédiger des documents et de construire de petites applications. Cloudflare l'a d'abord fait tourner en interne pour des milliers de salariés avant d'en publier le code le 5 août 2026 sous licence Apache 2.0. Le logiciel lui-même ne coûte rien, les frais se limitant à la consommation de votre compte Cloudflare Workers et aux tokens du modèle branché dessus. Bon point pour le public francophone, l'annonce officielle se lit en français, même si l'interface du produit reste en anglais.
Tout commence par une conversation dans le navigateur, ancrée dans le vocabulaire, les procédures et les outils que votre entreprise a documentés. Vous demandez un rapport, une présentation ou un tableau de bord des tickets GitHub, et l'agent écrit le code, le teste puis corrige ses erreurs tout seul.
La partie la plus originale s'appelle les Gadgets. Chaque document ou application créé devient une instance privée, isolée dans son propre bac à sable sur Cloudflare Workers, plutôt qu'un fichier rangé dans un logiciel mutualisé. Vos diapositives vivent dans leur programme à elles, hors de portée d'un bug survenu dans l'application d'un collègue.
Un Gadget réussi se partage ensuite en Blueprint, un modèle que vos collègues copient et remodèlent avec l'IA.
| Brique | Rôle dans Cloudflare OS |
|---|---|
| Espace agent | Conversation ancrée dans le contexte et les compétences de l'entreprise |
| Gadgets | Mini-applications privées, chacune dans son bac à sable |
| Blueprints | Modèles partageables pour copier puis adapter une application |
| Gatekeepers | Cadre de permissions, zéro accès accordé par défaut |
Chaque agent démarre avec zéro permission. Le cadre Gatekeepers, bâti sur Cloudflare Access, vérifie chaque requête et n'accorde que les accès dont la personne derrière l'agent dispose déjà, journal d'audit complet à l'appui.
Cette obsession a une histoire. Kenton Varda, responsable technique de Workers, présente le projet comme la revanche de Sandstorm, sa startup d'il y a dix ans (un plan décennal qu'il a assumé avec humour sur X le jour du lancement). L'idée n'a pas bougé, laisser des non-développeurs bricoler des applications sans donner de sueurs froides à l'équipe sécurité, un contraste net avec bien des agents IA d'entreprise vendus en console fermée.
Le dépôt GitHub cloudflare-os contient l'intégralité de la plateforme, prête à déployer dans votre propre compte Cloudflare en quelques minutes. Trois façons de l'essayer se présentent.
L'accueil a été immédiat, avec plus de 6 000 étoiles GitHub en deux jours. Cloudflare prévient toutefois que cette version 2, réécrite après des mois d'usage quotidien en interne depuis mai 2026, reste un accès anticipé. Une édition gérée depuis le tableau de bord Cloudflare est en chantier, et des intégrateurs comme Presidio ou Happy Cog accompagnent déjà les déploiements sur mesure.
Oui, le code est publié sous licence Apache 2.0 et se télécharge librement sur GitHub. Une fois la plateforme déployée, vous payez en revanche la consommation de votre compte Cloudflare Workers, ainsi que les tokens du fournisseur de modèle que vous branchez. Une édition gérée depuis le tableau de bord Cloudflare a été annoncée pour la suite.
Non, ce n'est pas un système d'exploitation classique. Le nom désigne une plateforme web pilotant des agents IA et leurs applications, comme un OS gère des programmes. Tout se passe dans le navigateur, au-dessus de Cloudflare Workers, et votre ordinateur conserve son système habituel sans la moindre modification.
Aucun modèle n'est fourni par défaut. À la première connexion, la plateforme demande d'en configurer un via Cloudflare AI Gateway, qui accepte les grands fournisseurs du marché comme des modèles auto-hébergés. Les administrateurs gardent la main sur la dépense en tokens et peuvent changer de moteur sans rien réécrire d'autre.
C'est possible via workerd, le runtime open source derrière Cloudflare Workers, pour un hébergement sur vos propres serveurs. La voie la plus simple reste le déploiement dans votre compte Cloudflare, où les données internes ne transitent par aucun SaaS tiers. Pour un simple essai, une instance locale s'installe avec pnpm en quelques commandes.
Verdict : Les équipes informatiques décidées à donner un agent IA à chaque salarié sans lâcher le contrôle des accès tiennent là une base sérieuse et gratuite. Les entreprises déjà clientes de Cloudflare, elles, partent avec une longueur d'avance.
