Les agents IA représenteraient déjà 60 % du trafic du réseau Cloudflare

Le basculement vers un Internet piloté par des logiciels

Cloudflare décrit un changement de régime pour l’Internet. Selon sa direction pour la région Asie-Pacifique, le trafic généré par des agents d’intelligence artificielle a augmenté de plus de 1 700 % en un an et représenterait désormais environ 60 % du trafic circulant sur le réseau de l’entreprise. 9

Autrement dit, les requêtes automatisées ne se limitent plus aux robots d’indexation classiques. Des logiciels sont désormais capables de consulter des pages, d’en extraire des informations, d’appeler des outils et d’exécuter des actions au nom d’un utilisateur ou d’une organisation. Pour Cloudflare, cette évolution marque le passage d’un Web principalement animé par les internautes à un environnement où les machines autonomes occupent une place centrale.

Des agents plus utiles, mais aussi plus difficiles à contrôler

Un agent IA ne se contente pas de produire du texte. Il peut naviguer sur le Web, utiliser des outils, consulter des services d’entreprise et agir à partir d’instructions. Cette autonomie crée une surface d’attaque plus large que celle d’un simple chatbot.

Les risques comprennent notamment :

• l’injection de prompts, qui tente de faire suivre à l’agent des instructions malveillantes ;
• les actions involontaires ou excessives, lorsqu’un agent dispose de permissions trop larges ;
• le vol ou le détournement d’identifiants ;
• l’exfiltration de données vers un service externe ;
• l’empoisonnement des descriptions d’outils, qui peut pousser un modèle à effectuer une opération dangereuse.

Le phénomène de shadow AI ajoute une difficulté côté entreprise. Il désigne l’utilisation, par des employés, de services d’IA non approuvés par leur organisation. Des informations confidentielles, commerciales ou personnelles peuvent alors quitter le périmètre où elles sont normalement protégées.

Les connexions de shadow MCP constituent un autre angle mort. MCP, ou Model Context Protocol, permet à un agent de se connecter à des outils et à des sources de données. Lorsqu’une connexion est créée sans validation de l’équipe informatique, elle peut contourner la gestion des identités, les règles d’accès, la journalisation et les contrôles de sécurité.

La réponse proposée par Cloudflare : voir, filtrer, puis limiter les droits

La première étape consiste à identifier les usages réels de l’IA sur les réseaux gérés, plutôt que de supposer que tous les outils utilisés sont autorisés. Cloudflare indique que Gateway peut reconnaître les requêtes MCP grâce à des heuristiques liées au protocole. Les équipes de sécurité peuvent ainsi repérer les connexions « shadow MCP » et déterminer quels utilisateurs et serveurs échangent ce type de trafic. 11

La deuxième consiste à appliquer des règles de type DLP — prévention des fuites de données — aux échanges avec les services d’IA. L’objectif est de détecter et de bloquer les informations sensibles avant leur envoi, y compris lorsqu’elles sont intégrées dans un prompt. 11

Enfin, les serveurs MCP approuvés devraient être accessibles uniquement via un portail contrôlé. Cloudflare recommande une authentification tenant compte de l’identité, des droits minimaux nécessaires et une architecture Zero Trust. Les connexions directes vers ces serveurs depuis les chemins réseau administrés devraient être bloquées. 11

Cette approche revient à traiter un agent comme une identité et non comme un simple programme : il doit être identifié, autorisé pour une tâche précise et surveillé pendant son activité.

« Q Day » : pourquoi la migration post-quantique commence avant la date fatidique

Le terme « Q Day » désigne le moment où un ordinateur quantique suffisamment puissant pourra casser certaines cryptographies asymétriques largement utilisées aujourd’hui. Le danger ne concerne pas seulement les données futures : des informations chiffrées peuvent être capturées maintenant, puis déchiffrées plus tard dans le cadre d’une attaque dite « harvest now, decrypt later ».

Cloudflare vise une protection post-quantique complète de l’ensemble de ses produits d’ici 2029. 34 L’entreprise a également commencé à déployer une authentification résistante aux attaques quantiques pour les connexions vers les serveurs d’origine, via Authenticated Origin Pulls et Custom Origin Trust Store. Elle présente cette évolution comme une première étape vers une authentification post-quantique généralisée dans ses produits. 15

La discussion menée en Asie-Pacifique aurait situé l’arrivée du risque autour de 2030. 9 Le message opérationnel est donc de commencer la migration avant de connaître la date exacte de Q Day : remplacer les mécanismes vulnérables prend du temps, notamment dans les infrastructures anciennes et les chaînes de fournisseurs complexes.

Kitesurf, le navigateur pensé pour les agents

Cloudflare ne cherche pas seulement à filtrer le trafic généré par les agents : l’entreprise développe aussi l’infrastructure qui doit leur permettre d’utiliser le Web. C’est le rôle de Kitesurf, son navigateur « agent-first » disponible gratuitement en version bêta dans Browser Run.

Kitesurf est un navigateur sans état (stateless) qui s’exécute entièrement sur Workers, dans des isolats V8. Il est conçu pour des tâches programmatiques telles que la capture d’écran ou l’extraction de HTML, et non pour le confort visuel d’un utilisateur humain. Il abandonne donc une partie des éléments traditionnellement associés à un navigateur classique, comme les onglets, les extensions, les thèmes ou le rendu optimisé pour une navigation à 60 images par seconde. 12

Pour les tâches agentiques courantes, Cloudflare affirme que Kitesurf utilise 3 à 7 fois moins de processeur et de mémoire que Chromium, ce qui permet d’exécuter davantage de sessions et de mieux absorber les pics de demande. 2

Son intégration à l’environnement Workers rapproche également l’automatisation du navigateur des contrôles de sécurité, d’identité, de politique réseau et de supervision déjà proposés par Cloudflare. La logique est cohérente avec la stratégie globale de l’entreprise : accompagner l’Internet des agents tout en imposant des règles de découverte, de protection des données, d’autorisation et de traçabilité.

Un nouveau périmètre à gouverner

Le constat de Cloudflare ne signifie pas que les humains disparaissent du Web. Il indique plutôt que les entreprises doivent désormais gérer une couche d’activité machine capable de prendre des décisions et d’exécuter des actions, parfois avec accès à leurs données et à leurs outils.

La priorité devient double : fournir aux agents des moyens efficaces d’opérer en ligne, tout en s’assurant qu’aucun agent, service d’IA ou serveur MCP ne puisse agir au-delà de ce qui a été explicitement autorisé.