Cloudflare occupe une place particulière dans le secteur du cloud : plutôt que de se concentrer sur la location de machines virtuelles, l’entreprise américaine s’appuie sur un réseau mondial pour traiter les échanges au plus près des utilisateurs. Basée à San Francisco, elle commercialise des services de performance, de sécurité et de connectivité accessibles depuis cloudflare.com. Ses clients vont des développeurs indépendants aux grandes organisations, avec une offre gratuite qui contribue à sa diffusion.
Des débuts dans la protection du Web
Créée en 2009 par Matthew Prince, Michelle Zatlyn et Lee Holloway, Cloudflare lance publiquement son service en 2010. Son idée initiale consiste à placer une couche intermédiaire entre un site et ses visiteurs pour filtrer les requêtes malveillantes et accélérer l’affichage des contenus. Cette approche associe dès l’origine protection et performance, deux besoins habituellement traités par des outils distincts.
L’entreprise élargit progressivement son catalogue au-delà des sites web. Son introduction à la Bourse de New York en 2019, sous le symbole NET, accompagne cette montée en puissance. Elle développe une offre destinée aux entreprises tout en conservant des services largement accessibles, comme son résolveur DNS public 1.1.1.1. Cette coexistence entre usages gratuits et contrats payants reste une caractéristique de son modèle commercial.
De la distribution de contenus au calcul distribué
Le socle de Cloudflare réunit un réseau de distribution de contenus, des services DNS, une protection contre les attaques par déni de service distribué et un pare-feu applicatif. En faisant transiter le trafic par son infrastructure, l’entreprise peut mettre des ressources en cache, détecter des comportements suspects et appliquer des règles de sécurité avant que les requêtes atteignent les serveurs de ses clients.
Elle propose également des outils de sécurité fondés sur l’approche Zero Trust, qui vérifie les accès aux applications plutôt que de considérer le réseau interne comme sûr par défaut. Ces services couvrent notamment l’accès distant, la navigation web et la connexion entre environnements informatiques. Cloudflare se positionne ainsi face à plusieurs catégories d’acteurs, des spécialistes de la cybersécurité aux fournisseurs de cloud.
Avec Workers, sa plateforme d’exécution de code, et R2, son stockage objet, l’entreprise vise aussi les développeurs. L’objectif est de leur permettre de construire et de déployer des applications sur son réseau, sans administrer directement les serveurs sous-jacents. Ce portefeuille étend son rôle : Cloudflare ne protège plus seulement les applications, mais fournit une partie des briques nécessaires à leur fonctionnement.
Et maintenant ?
La suite se joue notamment dans le développement applicatif et les services liés à l’intelligence artificielle, dont l’exécution de modèles sur une infrastructure distribuée. Cloudflare devra conjuguer cet élargissement avec les exigences de fiabilité, de maîtrise des coûts et de localisation des données de ses clients. Sa position d’intermédiaire soulève aussi des questions de dépendance technique et de gouvernance : ses décisions de blocage ou ses incidents peuvent avoir des effets bien au-delà d’un seul site.