Cloudflare OS : un espace de travail open-source pour agents IA en entreprise

Cap'n Web RPC – La communication client-serveur utilise Cap'n Web, le système RPC open-source de Cloudflare basé sur le principe des capacités (object-capability). Les agents peuvent appeler les mêmes méthodes serveur que les applications créées par les humains .

Autonomisation des utilisateurs non techniques – Les employés qui ne sont pas des développeurs peuvent effectuer des recherches, rédiger des documents, créer des applications et automatiser des workflows sans attendre l'intervention des services informatiques ou des équipes d'ingénierie .

Déploiement via le tableau de bord – Une option de déploiement géré dans le tableau de bord Cloudflare est à venir, permettant aux organisations d'exécuter Cloudflare OS directement depuis leur compte Cloudflare .

Cadre de sécurité : Gatekeepers et zéro autorisation par défaut

Cloudflare OS introduit un modèle de sécurité basé sur le contrôle d'accès par capacités plutôt que sur des identifiants ambiants généralisés. Le composant central est le Gatekeeper, un Worker dédié pour chaque service, placé devant chaque système interne . Au lieu de donner aux agents un accès général via des jetons OAuth ou le Model Context Protocol (MCP), les Gatekeepers accordent un accès limité par capacités : par exemple, lire des tickets mais pas le code source, masquer certains champs et appliquer des limites de débit .

Les éléments clés du cadre de sécurité :

• Zéro autorisation par défaut – Les agents et les Gadgets ne disposent d'aucune autorisation au départ ; l'accès doit être explicitement accordé pour chaque tâche, évitant ainsi la prolifération des identifiants ambiants .
• Approbations asynchrones avec intervention humaine – Le Gatekeeper peut délivrer des approbations qui ne bloquent pas le processus tandis que les validations se font en parallèle, rompant avec les modèles d'approbation synchrone .
• Confiance zéro par défaut – La plateforme est construite sur Cloudflare Access, qui vérifie chaque utilisateur et chaque requête avant d'accorder l'accès .
• Sécurité par contrat de capacités – La position de Cloudflare est que la sécurité doit faire partie intégrante de la plateforme, et non pas reposer sur chaque personne qui crée une application ou utilise un agent pour la mettre en œuvre correctement .

Flexibilité des modèles d'IA

Cloudflare OS prend en charge n'importe quel modèle d'IA via Cloudflare AI Gateway . Les administrateurs peuvent :

• Choisir différents modèles par tâche (par exemple, des modèles petits et efficaces pour les tâches courantes, des modèles de pointe pour les besoins de raisonnement avancé).
• Contrôler l'utilisation des jetons (tokens) et imputer les coûts par personne, équipe et application.
• Définir des budgets de dépenses et des limites de débit.

De plus, la plateforme fonctionne avec des modèles de langage locaux (LLM) via Ollama, et Kenton Varda a confirmé que l'exécution en local peut être plus rapide que la version hébergée pour certaines charges de travail .

Licence open-source : Apache 2.0 avec une nuance

Cloudflare OS est publié sous la licence Apache 2.0 . Le dépôt principal est hébergé sur github.com/cloudflare/cloudflare-os . Cloudflare a également fourni un dépôt d'exemple de déploiement qui sert de modèle pour montrer comment une organisation peut intégrer sa propre interface utilisateur, ses propres intégrations et ses compétences . Le code est construit sur l'exécutable open-source de Cloudflare, workerd .

Nuance importante : Bien que la licence soit véritablement open-source, la plateforme dépend de primitives d'exécution propriétaires de Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) qui, pour l'instant, ne fonctionnent correctement que sur l'infrastructure de Cloudflare. Cela signifie qu'une véritable indépendance vis-à-vis du fournisseur est limitée .

Partenaires de lancement pour les déploiements en entreprise

Cloudflare a nommé deux intégrateurs de systèmes comme partenaires de lancement pour les déploiements en entreprise :

• Presidio
• Happy Cog

Ces partenaires fournissent des canaux de déploiement en entreprise, en complément de la dynamique d'adoption open-source menée par les développeurs chez Cloudflare .