Le web des agents IA : la réponse de Cloudflare

Les annonces de la 16e semaine anniversaire de Cloudflare prennent acte d’un changement : les agents IA et les robots d’indexation deviennent un public à part entière du web, aux côtés des internautes. L’entreprise affirme que le trafic automatisé a dépassé le trafic humain sur son réseau en mai 2026, plus tôt que prévu : elle tablait auparavant sur le second semestre 2027. Elle estime aussi que, si la tendance se poursuit, le trafic automatisé pourrait être 1 000 fois supérieur au trafic humain d’ici cinq ans. Ce dernier chiffre est une projection, pas une mesure du trafic actuel sur l’ensemble d’Internet.31

La réponse de Cloudflare s’organise autour de trois enjeux : faire payer certains accès des agents, donner aux éditeurs davantage de contrôle sur l’usage de leurs contenus et mieux repérer les menaces visant les applications. Les annonces disponibles ne précisent pas les tarifs ni toutes les conditions d’accès pour chaque produit.

Faire payer l’accès ou l’usage des contenus

Monetization Gateway permet aux propriétaires de domaines de facturer aux agents l’accès à des ressources comme des sites web, des API, des outils MCP ou des jeux de données. Le dispositif s’appuie sur un mécanisme de paiement HTTP 402. Il est en bêta fermée, et les vendeurs basés aux États-Unis peuvent demander à y participer. Cloudflare indique que des clients l’utilisent déjà pour facturer des jetons, des API et des outils MCP, mais n’a pas communiqué de grille tarifaire générale ni de conditions complètes d’éligibilité.18

Pay Per Use répond à un autre cas de figure : les entreprises d’IA déclarent quand elles utilisent les contenus d’éditeurs, et Cloudflare prend en charge la facturation, les versements et le suivi afin que les éditeurs soient rémunérés en fonction de l’usage déclaré. Le service est en bêta. Les informations publiées ne précisent ni les montants versés ni l’ensemble des conditions de participation.13

En bref, Monetization Gateway vise à faire payer un agent avant qu’il accède à une ressource. Pay Per Use doit permettre de rémunérer les éditeurs lorsque des entreprises d’IA participantes déclarent avoir utilisé leurs contenus. Les annonces ne donnent pas de barème de prix complet pour l’un ou l’autre.

Être référencé sans autoriser l’entraînement des IA

Le réglage Disallow AI Training permet à un site de refuser que ses contenus servent à entraîner des modèles d’IA tout en restant visible dans les résultats de recherche. Cloudflare remplace ainsi un seul bouton « Block AI Bots » par des commandes distinctes pour la recherche, l’entraînement des IA et les agents. Les propriétaires de sites peuvent donc choisir plus finement les accès qu’ils autorisent, au lieu de tout accepter ou tout bloquer d’un bloc.26

Renseignement sur les menaces et protection des applications

Cloudflare annonce l’accès à sa Threat Events Platform pour tous les comptes Cloudflare. Son outil Threat Signals traite des rapports de cybersécurité issus de sources ouvertes que l’utilisateur sélectionne, en extrait des indicateurs, les met en forme et relie ce contexte aux règles WAF, c’est-à-dire au pare-feu applicatif. Cloudflare indique que Threat Signals est gratuit pour tous les comptes.7

Application Profiles adopte une approche différente : l’outil apprend la structure et le format attendus des requêtes HTTP d’une application, puis repère les écarts. L’objectif est d’aider les équipes à appliquer une politique de sécurité fondée sur le comportement attendu des requêtes valides. Cloudflare a annoncé le produit le 29 septembre 2026 ; les informations disponibles ne précisent ni son prix ni les offres auxquelles il sera accessible.20

Ce que disent — et ne disent pas — les chiffres

Le dépassement observé en mai 2026 concerne le réseau de Cloudflare : il ne signifie pas que le trafic automatisé représente déjà 1 000 fois le trafic humain sur tout Internet. Ce ratio est une prévision conditionnelle à cinq ans. Ces chiffres éclairent le problème auquel répond la nouvelle gamme : les accès automatisés peuvent entraîner des coûts et des risques de sécurité, sans nécessairement générer les visites humaines qui rendent la publicité possible. Les outils annoncés visent à donner aux propriétaires de sites davantage de moyens pour définir les conditions d’accès, séparer la visibilité dans les moteurs de recherche de l’autorisation d’entraînement et protéger leurs applications à mesure que les usages automatisés progressent.1731