Dans cet article
- Une plateforme qui donne à chaque employé un agent qui connaît votre entreprise
- Trois composantes forment la plateforme
- L'essentiel, ce sont les autorisations, pas le modèle
- La règle suit ce que l'agent a vu
- Le coût aussi est gouverné
- Ce que cela signifie concrètement pour votre entreprise
- Comment Origami construit cette couche
Une plateforme qui donne à chaque employé un agent qui connaît votre entreprise
Début août 2026, Cloudflare a annoncé la publication en open source de Cloudflare OS : une plateforme ouverte que toute organisation peut déployer dans son propre compte, et qui donne à chaque employé un espace de travail et un agent IA ancré dans le contexte de son entreprise (sa terminologie, ses procédures et ses systèmes), avec une couche d'autorisations qui contrôle ce que l'agent peut réellement atteindre. L'idée centrale est simple : l'IA n'est pas d'une grande utilité au travail si elle ne peut pas atteindre les systèmes dans lesquels les gens travaillent réellement, mais confier aux agents les clés de ces systèmes représente un risque inacceptable. Cloudflare OS tente de résoudre ce problème au niveau de la plateforme, au lieu de laisser chaque développeur s'en charger individuellement.
Cloudflare indique avoir déployé une première version interne auprès de tous ses employés en mai 2026, et que des milliers de personnes, dont beaucoup en dehors de l'ingénierie, l'utilisent chaque jour pour créer des documents et des présentations, automatiser des tâches répétitives et construire de petites applications. La version publiée aujourd'hui en open source a été reconstruite à partir des enseignements de cette utilisation interne.
Trois composantes forment la plateforme
Cloudflare OS réunit trois éléments. D'abord, un espace de travail pour agents utilisable depuis le navigateur sans compétences de développeur, préchargé avec le contexte et les compétences que vos équipes ont sélectionnés, et adossé à un environnement d'exécution isolé où l'agent peut écrire et exécuter du code. Ensuite, un cadre de sécurité et de gouvernance pour un accès sûr aux données et aux services internes. Enfin, une plateforme d'applications personnelles et modifiables, où l'agent peut construire une application complète avec sa propre interface, sa logique et son état, que vous partagez avec votre équipe comme vous partagez un document.
Ce qui distingue cette approche, c'est que les résultats de l'agent ne sont pas des fichiers statiques. Un document, un tableur ou un tableau de bord peut rester connecté à des données en direct et se mettre à jour lorsque ses sources changent. La plateforme prend aussi en charge des workflows largement déterministes, qui s'exécutent selon un calendrier ou lorsqu'un événement se déclenche dans un système connecté, si bien qu'une séquence d'étapes connue ne consomme pas une session complète de modèle à chaque fois.
L'essentiel, ce sont les autorisations, pas le modèle
C'est la vraie leçon pour toute entreprise qui envisage de faire tourner des agents sur ses propres données. Cloudflare précise que chaque agent et chaque application démarre avec un accès à rien du tout. Un agent demande l'accès à une ressource précise, que vous accordez ou refusez, et le code généré reçoit cette ressource sous la forme d'une liaison typée, tandis que l'identifiant lui-même reste totalement isolé de l'agent et de son code. Le code serveur s'exécute dans un Dynamic Worker dont l'accès réseau sortant global est désactivé, et le code client s'exécute dans un cadre isolé (sandbox) dans le navigateur.
Par-dessus s'ajoute un concept appelé Gatekeepers : un intermédiaire propre à chaque service, qui comprend l'API d'un système externe, ses ressources et les opérations autorisées sur celles-ci. Au lieu de donner à un agent l'accès à tout votre compte d'hébergement de code, un Gatekeeper peut le limiter à un seul dépôt, autoriser la lecture des tickets mais pas du code source, masquer certains champs, appliquer des limites de débit et exiger une approbation humaine avant toute action ayant un effet externe. Le Gatekeeper détient l'identifiant, applique la règle et enregistre ce qui a été lu.
Le goulet d'étranglement de l'IA au travail n'est plus la qualité du modèle : c'est l'accès gouverné à vos systèmes. Celui qui résout la question des autorisations en premier est celui qui en tire réellement profit.
La règle suit ce que l'agent a vu
La partie la plus intelligente de la conception est que la plateforme enregistre chaque ressource observée par un agent, et que cet enregistrement reste attaché à l'agent et à ses résultats. Si un agent lit une table sensible et la transforme en tableau de bord en direct, puis qu'un autre employé tente d'ouvrir ce tableau de bord, le système vérifie d'abord l'accès de cette personne aux ressources d'origine. Partager un résultat ne devient pas une porte dérobée pour faire fuiter des données. Le même journal d'observation sert à restreindre ce que l'agent peut faire après avoir touché des données sensibles, par exemple bloquer une requête sortante ou l'empêcher d'inviter un nouveau collaborateur.
Pour quiconque opère sous la loi saoudienne sur la protection des données personnelles (PDPL), ce point mérite attention. La loi repose sur la limitation des finalités, la minimisation des données et le contrôle de qui accède aux données personnelles. Un agent IA qui lit votre base clients et produit un rapport que tout le monde peut ouvrir est une violation potentielle, et pas seulement un désagrément technique. Tout déploiement d'agents au sein d'une organisation saoudienne a besoin d'une couche d'autorisations et d'une piste d'audit de ce niveau de sérieux.
Le coût aussi est gouverné
La plateforme fonctionne avec n'importe quel modèle, et chaque appel d'inférence passe par l'AI Gateway de Cloudflare, ce qui donne à l'organisation un point unique pour décider quels modèles sont disponibles et quel modèle traite quelle tâche. Chaque requête est attribuée à la personne, à l'équipe ou à l'espace de travail qui l'a émise, si bien qu'un administrateur peut voir où va la dépense et fixer des budgets et des limites de débit. C'est un point pratique trop souvent ignoré : utiliser le modèle de pointe le plus cher pour résumer votre boîte de réception chaque matin est le chemin le plus rapide vers une facture indéfendable.
Ce que cela signifie concrètement pour votre entreprise
Premièrement, ne considérez pas Cloudflare OS comme un produit fini que vous achetez et activez demain. C'est un projet open source que vous déployez dans votre propre compte, que vous connectez à vos systèmes et que vous étendez avec des Gatekeepers écrits pour vos services spécifiques : un vrai travail d'ingénierie. Cloudflare oriente d'ailleurs vers des partenaires de mise en œuvre précisément pour cette raison.
Deuxièmement, l'actif que vous construisez réellement n'est pas la plateforme mais le contexte et les compétences écrites de votre entreprise : votre terminologie, vos procédures et la meilleure façon connue d'accomplir le travail récurrent, consignées sous une forme qu'un agent peut suivre. Cet actif vous suivra vers n'importe quelle plateforme plus tard, et c'est lui qui fait la différence entre un agent qui aide et un agent qui devine.
Troisièmement, commencez par un seul service et un seul système. Choisissez un processus répétitif et coûteux en temps, connectez-le à un seul système avec un accès en lecture restreint, et mesurez le résultat pendant quatre semaines avant d'étendre.
Comment Origami construit cette couche
Nous sommes une société technologique qui construit cette couche de A à Z : analyser vos opérations et les transformer en contexte et en compétences écrites, et construire des intermédiaires d'accès gouvernés pour vos systèmes existants, de la comptabilité aux stocks en passant par WhatsApp, avec une piste d'audit qui montre qui a lu quoi et quand. Que vous choisissiez Cloudflare OS ou votre propre architecture, le principe est le même : l'agent démarre sans accès, ne prend que ce dont il a besoin et laisse une trace que vous pouvez examiner.
Sources
- Blog de Cloudflare — l'annonce officielle de Cloudflare OS : blog.cloudflare.com
- Le dépôt du projet open source sur GitHub : github.com/cloudflare/cloudflare-os
- Autorité saoudienne des données et de l'intelligence artificielle (SDAIA) — loi sur la protection des données personnelles : sdaia.gov.sa
Questions fréquentes
Qu'est-ce que Cloudflare OS, en bref ?
C'est une plateforme open source de Cloudflare qu'une organisation déploie dans son propre compte. Elle donne à chaque employé un espace de travail et un agent IA ancré dans le contexte et les systèmes de l'entreprise, avec un cadre d'autorisations qui définit précisément ce que l'agent peut atteindre et ce qu'il peut produire.
Mon entreprise peut-elle l'utiliser dès aujourd'hui ?
Oui en termes de disponibilité : le projet est open source et publié sur GitHub. Mais ce n'est pas un service prêt à l'emploi auquel on s'abonne et qu'on active. Vous devez le déployer dans votre propre compte, le connecter à vos systèmes internes et écrire des intermédiaires d'accès pour chaque service, ce qui demande une équipe technique.
Est-ce sûr pour les données de mes clients ?
La conception traite directement cette question : chaque agent démarre sans aucun accès, les identifiants restent isolés de l'agent, et chaque ressource qu'il observe est enregistrée, de sorte qu'un employé ne peut pas consulter des résultats fondés sur des données qu'il n'est pas autorisé à voir. La sécurité finale dépend toutefois de la manière dont vous configurez vos règles, et pas de la seule plateforme.
Comment ces agents s'inscrivent-ils dans la loi saoudienne sur la protection des données personnelles ?
Les clés sont la limitation des finalités, la minimisation des données et la traçabilité de qui a accédé à quoi. Donnez à l'agent l'accès en lecture le plus restreint dont la tâche a besoin, masquez les champs personnels non nécessaires, conservez une piste d'audit consultable, et vérifiez où les données sont traitées et stockées avant la mise en service.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
