Cloudflare étend ses protections web aux serveurs privés des applications et agents
L’essentiel de l’annonce
Private Origins passe en disponibilité générale chez Cloudflare pour acheminer des requêtes publiques vers des serveurs privés. Les applications et serveurs d’outils d’agents peuvent utiliser ses protections sans exposer directement leur origine. Une habilitation et une connectivité Cloudflare One restent nécessaires.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Source originale du 2026-10-30, vérifiée le 30 octobre 2026.
- Sujet du contenu
- Cloudflare étend ses protections web aux serveurs privés des applications et agents
- Entreprises / organismes
- Cloudflare
- Technologies
- Connexion aux outils de travail, Agent IA
Présentation
Cloudflare annonce le 30 octobre la disponibilité générale de ses services applicatifs pour des origines privées, après une bêta fermée en juin. Le dispositif vise notamment les interfaces d’applications et les serveurs MCP, le protocole permettant aux agents d’appeler des outils.
Cloudflare reçoit la requête publique, applique ses protections et rejoint le serveur par la connexion privée de l’entreprise.
Ce qui change
Un point d’entrée protégé vers une origine privée
Réutiliser les protections applicatives
Pare-feu web, limitation de débit, gestion des robots, cache et Workers peuvent s’appliquer aux requêtes vers l’origine privée.
Conserver la connectivité privée
Le trafic rejoint l’origine via le réseau existant de l’entreprise. La configuration des routes et, selon la connexion, du routage unifié reste nécessaire.
Fonctionnement
Le routage associe une adresse d’application publiée aux chemins privés configurés pour atteindre l’origine.
Recevoir
Accueillir la requête sur le réseau Cloudflare.
Contrôler
Appliquer les règles applicatives configurées.
Acheminer
Rejoindre l’origine par la connectivité privée autorisée.
Usages possibles
Les équipes informatique et sécurité qui exposent des outils à des partenaires ou agents peuvent examiner cette architecture.
Exemple possible
Un exemple possible
Une équipe pourrait étudier un accès contrôlé à un serveur MCP interne, en vérifiant séparément les règles réseau et les autorisations de chaque outil.
Accès et limites
Private Origins exige une habilitation du compte et une connectivité adaptée. Le tarif spécifique n’est pas indiqué. Argo Smart Routing et Dedicated CDN Egress IPs ne sont pas pris en charge. Les échanges entièrement privés entre réseaux restent un chantier, avec bêta visée début 2027. Une origine privée ne garantit pas la sécurité des permissions applicatives.
Conditions d’accès. Habilitation Private Origins, Cloudflare One et routage approprié requis. Prix spécifique non précisé.
Pour votre projet
Comparer habilitations, routage et contrôle des actions avant tout déploiement.
- Le périmètre accessible correspond-il au besoin envisagé ?
- Les limites et la qualité sont-elles évaluées sur le contexte réel ?
Les exemples possibles ne décrivent pas un essai réalisé pendant cette préparation.
Sources et vérifications
Source de l’annonce
Cloudflare services for private origins is generally available
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.