Comment l'IA disruptre Internet

Bonjour, Antoine, Customer Engineer chez Cloudflare. Dans cette présentation, on va parler de comment l'IA disrupte Internet et son écosystème et comment Cloudflare peut vous aider. Donc, on parle beaucoup d'IA et au niveau de l'utilisation de l'IA, on a tous commencé par le même chemin. On a commencé à utiliser des chatbots vers fin 2024 et on allait tous sur ChatGPT, Gemini. Et en fait, notre utilisation de l'IA, c'était d'aller demander à des LLM via des interfaces web. On leur demande des informations, on avait des conversations avec ces IA. Ce qui donnait un peu ça. En tant qu'utilisateur, on posait une question à ce cerveau qui est le LLM, par exemple, comment protéger mon application web. Et le LLM nous répondait, utilise un WAF comme Cloudflare. Donc ça, c'est utile, mais c'est juste de l'extraction d'informations. Ce qui serait beaucoup mieux, c'est que le cerveau, en fait, que ce LLM fasse l'action pour nous, ici, dans mon cas, de, par exemple, installer le WAF de Cloudflare sur mon infrastructure. Et c'est ça, toute l'idée, en fait, des agents. L'idée des agents et du monde agentique, c'est de donner, en fait, des mains à ce cerveau qui est le LLM pour qu'il fasse des choses pour nous. Et en 2026, les agents sont partout. De manière assez subtile, vous avez tous utilisé des agents. Par exemple, l'autre jour, j'ai demandé à Jiminy d'ajouter quelque chose dans mon calendrier. Ici, l'insertion de cet événement dans mon calendrier, c'est une action agentique. Mais j'ai, par exemple, personnellement, une utilisation parfois plus avancée de l'agentique. Par exemple, j'ai demandé à un agent comment je pouvais faire des économies sur mon assurance habitation. Donc, je vous montre ça. Donc, je me connecte à mon agent et je lui demande de comparer les prix de mon assurance habitation. Je veux comparer mon assurance habitation. Je vais payer 410 euros. Voilà mon type d'appartement. Voilà ma ville. Trouve-moi des premiers prix. Je lance ma demande. Et là, en fait, mon agent va se mettre à chercher sur le web. Ici, on voit des requêtes vers le lynx, vers l'effuret.com. Et en fait, mon agent va me faire un récapitulatif des prix et va me donner ici une première idée. Donc, sans avoir un devis en fait très précis, j'ai déjà une idée des tarifs pratiqués. Et le fait que les agents cherchent sur le web, ça va ne faire que s'accélérer. Parce que, par exemple, il y a 10 jours, Meta a lancé Metamuse, qui est un agent dans le cloud qui tourne 24 sur 24, 7 sur 7, qui va permettre justement pour un utilisateur de lancer des recherches, des tâches. Donc, on va avoir en fait un bot, un robot qui va faire des actions en autonomie sur le web. Et lorsqu'on gère des applications, une infrastructure, c'est un énorme changement. Parce que pendant des années, on a été habitué à catégoriser le trafic dans trois grandes catégories. Les good bots, donc ceux qu'on voulait en fait avoir comme trafic, comme Google Bot, qui améliorait notre SEO, ou Meta, pour avoir notre visibilité sur les réseaux sociaux. et aussi une mauvaise catégorie de bots, comme les scrappers qui essayent d'abuser notre contenu ou des bots qui font des DDoS. Et puis, on avait une troisième catégorie, on a toujours cette catégorie, qui sont des utilisateurs qui utilisent des navigateurs. Et aujourd'hui, en fait, c'est un petit peu plus compliqué que ça. On a l'apparition de nouveaux bots depuis quelques années, comme le OpenAI SearchBot ou par exemple le CloudBot. Et plus récemment, comme je vous l'ai montré, en fait, on a des agents qui visitent des sites comme Hermès OpenCode, que je vous ai montré, Metamuse qui vient d'arriver, ou OpenAI Dot qui vient juste d'être lancé par OpenAI. Donc, vous avez besoin de plus de contrôle sur votre trafic et sur le trafic IA. Et c'est ce qu'on vous propose chez Cloudflare, avec notamment le AI CrawlControl. Donc, dans le dashboard de Cloudflare, vous pouvez, en quelques clics, voir quels sont les bots IA qui vous crawlent. Et le plus intéressant, c'est de savoir combien de requêtes ont été faites par ces bots. Ici, si je regarde le bot de ChatGPT, GPTBot, j'ai 3000 requêtes sur mon propre site, donc le crawler d'OpenAI. Mais ce qui est un énorme changement, c'est que pour 3000 crawls, j'ai reçu le nombre astronomique de visites de zéro. Zéro visite de la part de vrais utilisateurs. Donc, en fait, OpenAI a crawlé mon site, a utilisé mon infrastructure, mais ne m'a pas emmené de trafic. Notre outil vous permet de voir, en fait, quelles sont les pages les plus crawlées par les bots IA. Donc, vous allez pouvoir, après cette analyse, prendre des actions, comme restreindre ces bots à accéder à votre site, si vous le voulez, mais vous pouvez aussi leur demander de payer pour l'accès au contenu, pour tout ou partie de votre contenu. On verra ça un petit peu plus tard dans la présentation. Mais c'est vraiment quelque chose qu'on vous propose chez Cloudflare, c'est de vous donner plus de contrôle. plus de contrôle sur le trafic AI, comme on vient de voir, mais aussi plus de contrôle sur les bots malicieux. En fait, la gestion des bots, chez Cloudflare, c'est un de nos produits phares. Et on fait plusieurs choses. On fait la classification des bots par catégorie. Est-ce que c'est du trafic automatisé ? Est-ce que c'est du trafic humain ? Donc, on va donner des scores à des bots. Ici, vous voyez, on a une notion de scoring. En fait, on a ici, dans cet exemple, 100 petites barres. Plus on est proche de zéro, plus on est dans le rouge, plus c'est du trafic automatisé. Et plus on est dans le vert, plus c'est du trafic légitime. Donc, pour chaque requête qui arrive, Cloudflare va classer cette requête pour séparer les bots du trafic automatisé. On fait ça par signature, puisque Cloudflare, c'est 25% du web. Il y a 25% des sites internet dans le monde qui passent par Cloudflare pour se protéger. Ce qui fait que Cloudflare connaît énormément de choses sur quels sont les types d'attaques, quel est le trafic actuel sur le web. Et bien évidemment, une fois qu'on a détecté ce trafic automatisé, on vous laisse le choix de prendre des actions. Ici, par exemple, demander une vérification, demander un challenge. Il faut vérifier qu'on s'adresse bien à quelqu'un qui vraiment utilise un navigateur. ou encore, par exemple, protéger ses soumissions de formulaires contre des soumissions abusives avec des produits comme Cloudflare, Turnstyle. Donc, on a déjà un peu parlé, mais le gros changement aujourd'hui, c'est qu'on a de nouveaux bons bots, des bots que vous voulez avoir sur votre application, puisque 2026, fin 2026 et 2027, ça va être vraiment l'explosion des agents personnels. Donc, comme je vous l'ai montré, en fait, tout à l'heure, j'ai utilisé un agent pour chercher des informations sur les prix pour une assurance, pour moi. Et ça, c'est du trafic que vous voulez. C'est du trafic que les sites veulent. Les sites veulent qu'un humain, moi, j'envoie mon agent pour me renseigner sur des prix pour avoir une assurance. Mais le challenge, c'est comment on autorise ce trafic automatisé, mais de qualité, tout en bloquant le trafic malicieux. Donc, la réponse, c'est comme je vous l'ai montré, c'est le bot management de Cloudflare. Maintenant, ce qui va être aussi très important pour les sites, c'est de maximiser la visibilité avec les agents, puisque dans mon exemple, lorsque j'ai demandé des informations sur les assurances, ce serait extrêmement intéressant pour tous les assureurs de France que mon agent aille les voir pour demander des informations. Et ça, ce n'est pas quelque chose de nouveau, ce n'est pas un concept de nouveau d'optimiser pour des bots, puisque c'est quelque chose qu'on a tous fait pendant des années et qu'on continue à faire avec un bot comme Google Bot. Donc, Cloudflare peut vous aider à optimiser l'expérience de vos applications pour les agents. et l'une des premières choses que vous pouvez faire avec Cloudflare à ce sujet, c'est de donner aux agents un contenu facile à lire. Ici, je vous montrerai cette page d'assurance qui a tout intérêt à me donner son contenu de manière extrêmement compréhensible pour mon agent. Et c'est quelque chose que vous pouvez faire en un clic avec Cloudflare. On a une solution qui s'appelle Markdown for Agent. Et en gros, je vous explique très rapidement, on va enlever tout le code qui n'est pas nécessaire, qui est uniquement utilisé pour les navigateurs juste pour donner le texte brut à l'agent. Donc, il va faire des économies de tokens qui va augmenter la rapidité et qui va augmenter la clarté et la compréhension de l'agent sur votre produit. Donc, ça, c'est un petit peu la base. Mais je pense que vous devrez aussi vous préparer à faire plus qu'uniquement fournir des informations. Laissez l'utilisateur faire des actions avec leur agent sur votre site. Donc, par exemple, comme parcourir des produits, les mettre au panier. Et ça, c'est un nouveau standard qui permet de faire ça sur le web qui s'appelle le WebMCP. Donc, le WebMCP est en fait une initiative lancée par Google. Il vous fait une rapide démo. L'idée du WebMCP, c'est qu'un agent va pouvoir aller sur un site et faire des actions, parcourir les produits, les mettre au panier. Donc, ici, je vais sur un site e-commerce qui vend, par exemple, du café et je demande à mon agent d'ajouter des produits au panier. Donc, je lance mon agent, je tape mon prompt et je lui donne l'adresse du site. Et, mon agent est capable d'interagir avec le site car le site a exposé des outils. Par exemple, pour les agents, je leur donne la possibilité de chercher dans mes produits ou de les ajouter au panier. Alors, ici, l'agent que je montre est un agent assez pour les « geeks » un peu comme moi. Ici, c'est un agent qui s'appelle Pie. Mais, encore une fois, tout à l'heure, on parlait de Meta avec Metamuse, de OpenAI avec son système DOTS. Les agents personnels vont être de plus en plus mainstream et lancer des actions vers le terminal. ça va rester pour les gens qui sont très geeks comme moi mais ces actions arrivent pour tout le monde. Donc, le WebMCP va, je pense, être le nouveau standard. Maintenant, la question, c'est comment pouvez-vous préparer à ce nouveau standard ? Encore une fois, Cloudflare vous aide à ce sujet. Cloudflare a déployé pour tous ses clients un outil qui s'appelle Agent Readiness qui vous permet de savoir si vous êtes prêt pour le trafic agentique avec par exemple des checklists et la possibilité de mettre en place le WebMCP. Ici, en fait, en un clic dans le dashboard, je peux ajouter le WebMCP sur mon site et si vous avez besoin de créer par-dessus une application, des outils spécifiques, vous pouvez le faire en un clic, en quelques clics avec notre solution Cloudflare Workers qui permet en fait de créer des expériences web, des applications complètes sur Cloudflare d'expériences ultra rapides et sécurisées. Donc, on a vu ensemble que les agents pouvaient découvrir le Web et ajouter au panier mais il manque une brique en fait importante qui est le paiement parce qu'en fait le trafic agentique comme on l'a vu là dans cette présentation jusqu'alors a complètement en fait bouleversé l'économie du Web parce que depuis la création d'Internet, le modèle économique de la création de contenu il est en fait assez simple. Vous cherchez sur Internet quelque chose ici par exemple quelle est la meilleure action tech que je pourrais acheter et mettre dans mon PEA ou dans mon portefeuille d'action vous tapez ça sur Google vous arrivez sur une page du résultat vous cliquez et vous atterrissez sur un site. Le site vous donne cette information gratuitement mais vous montre la publicité. Donc, le site a écrit l'article gratuitement mais va se rémunérer avec de la publicité simple, basique et on connaît ça depuis le début d'Internet. Mais ce modèle ne marche plus du tout en 2026. En fait, en 2026, un utilisateur va demander souvent à un agent de trouver l'information ce qui fait que c'est l'agent qui va sur le site et c'est quelque chose dont on a parlé il y a quelques minutes. Vous recevez au final beaucoup de requêtes sur votre site qui vont surcharge votre infrastructure mais ça vous rapporte zéro visiteur. Donc, pour les sites de contenu, en fait, on a ce schéma où les revenus publicitaires plongent parce que le modèle économique du web tel qu'on le connaît a en fait complètement changé. Donc, c'est quoi la solution ? Ici, je reprends mon exemple. En fait, la première idée pour ce site, ça serait de mettre Cloudflare devant son infrastructure puis un site, ce site pourrait dire à chaque fois qu'un robot, qu'un agent essaye de récupérer mon contenu, il doit payer. Et en fait, ça, c'est l'idée d'un produit qui s'appelle le Payment Gateway, une solution Cloudflare qui s'appelle le Payment Gateway. Ici, par exemple, le site qui a créé cet article, il pourrait dire grâce à Cloudflare à chaque fois qu'un agent va essayer d'accéder à mon contenu, il devra payer quelque chose. Et je vous montre ce que ça peut donner. Ici, en tant qu'utilisateur, je demande à mon agent d'aller chercher de l'information. L'agent essaye d'aller sur ce site mais le site répond grâce à Cloudflare qu'un paiement est nécessaire pour accéder à l'information. En fait, le site répond code HTTP 402 Payment Required. 402 est un code HTTP comme les 404, comme les 403, comme les 200. Donc maintenant, comment l'agent va pouvoir payer ? C'est quoi le problème ? Il nous manque des briques là-dedans. En fait, le problème du paiement pour des fractions de centimes ici, c'est que l'agent va devoir faire un paiement de manière un peu naïve avec une carte bancaire au bout d'un moment. Mais la problématique, c'est que ces paiements pour des fractions de centimes vous coûteraient énormément plus cher que le paiement demandé puisque les processing fees de Visa, de Mastercard, de Haute, de Stripe ne valent pas le coup et en fait, rendre cette idée complètement inopérante. Jusqu'alors, puisque la solution et la façon dont on imagine cette solution, c'est l'utilisation de paiements grâce à la crypto-monnaie. Mais pas n'importe quelle crypto-monnaie, un stablecoin. Et un stablecoin, c'est quoi ? C'est un type de crypto-monnaie très spécifique qui n'a pas de variation de coût excessif comme le Bitcoin par exemple ou l'Ethereum. Un stablecoin est backé avec une monnaie fiduciaire comme par exemple a pu l'être le dollar avec l'or il y a très longtemps. Donc en fait, un stablecoin où vous avez une crypto-monnaie qui a la stabilité du dollar ou de l'euro qui permet du coup de faire des paiements avec des frais de transaction quasi nuls. Donc au final, le flow complet, c'est un utilisateur demande à un agent une information, cette information est payante, le site demande un paiement, l'agent paye avec un wallet, avec un portefeuille, donc stablecoin qui est un outil qui s'appelle Cloudflare Wallet. Donc Cloudflare Wallet est en fait un produit qui donne un portefeuille à un agent. Donc le site en fait reçoit le paiement via la Monetization Gateway de Cloudflare. Donc nous, notre idée en fait avec le wallet de Cloudflare, c'est de garder un Internet ouvert et sain au point de vue économique dans le monde dans le monde agentique. On a beaucoup parlé de cas d'usage externe, notamment des bots, mais l'IA en fait change beaucoup de choses pour l'interne. Et je vais vous raconter ce qui s'est passé, comment les employés chez Cloudflare, on a basculé vers l'agentique et quelles ont été les problématiques qui ont été soulevées. Donc, moi je suis arrivé chez Cloudflare en janvier 2026 et au même moment, Cloudflare a déployé un agent pour ses employés. Et tout le monde parlait de cet agent tout le temps, cet agent c'est OpenCode. Et OpenCode c'est un outil, mon agent, que j'ai montré un petit peu tout à l'heure, que j'utilise tous les jours. Et au niveau de l'organisation, donner un agent à tout le monde, ça pose quelques challenges. Puisque les agents sont des outils qui sont formidables, on en a parlé, mais les challenges principaux, c'est un, comment connecter les agents de manière sécurisée aux données internes de l'entreprise puisque les agents sont uniquement utiles, enfin très utiles si on peut leur demander d'aller chercher de la donnée de l'entreprise uniquement, répondre à des questions que nous poseraient par exemple nos clients. Et aussi, comment gérer les coûts puisque l'agent qui est connecté à ce cerveau, à ces modèles, ça c'est payant par API à l'appel. Donc, premièrement, la connexion aux données internes. Donc, pour que les agents soient vraiment utiles, j'ai dit, il faut qu'ils se connectent à de la donnée privée de l'entreprise. Donc, la documentation, de la base de données, etc. Et connecter en fait un agent à la source de données, ça se passe dans la plupart des cas par l'utilisation de serveurs MCP. Et la question, c'est comment est-ce qu'on sécurise ces connexions entre les agents et les données d'entreprise via des serveurs MCP ? On a un produit chez Cloudflare qui s'appelle le MCP Portal qui permet de sécuriser et manager les serveurs MCP dans une organisation. Donc, chez Cloudflare, on a beaucoup d'outils internes, par exemple, comme GitLab pour le code, Jira pour les tickets, la documentation, Salesforce, Google Workspace pour les documents, les emails, etc. Et chez Cloudflare, on a utilisé ce MCP Portal pour avoir un point de connexion unique qui regroupe l'ensemble de ces services. Alors, je vous montre. Ici, on a un utilisateur qui a son agent qui se connecte à un point unique, un endpoint unique qui est le MCP Portal proposé par Cloudflare et qui va connecter l'ensemble des serveurs MCP. Donc, en fonction de son identité, il va avoir le droit de se connecter à toute ou partie des serveurs MCP. On a même la possibilité depuis assez récemment ici d'aller connecter entre le MCP Portal qui est en fait le portail de connexion unique de l'ensemble des serveurs MCP de l'entreprise de le connecter à un serveur MCP qui n'existerait que on-prem dans votre organisation. Et on créerait un tunnel sécurisé. Ça ne serait pas exposé publiquement sur Internet. Ça serait un tunnel privé. C'est un tunnel privé entre le MCP Portal et votre serveur MCP. Donc, je vous fais une rapide démonstration. Un utilisateur se connecte au MCP Portal en fonction de qui il est et de son identité. On lui montre les données auxquelles il a accès. L'utilisateur est connecté et peut utiliser ces données. Et tout est monitorable et visible d'un point de vue sécurité côté Cloudflare. Ici, je peux aussi gérer l'ensemble de mes serveurs, déployer de nouveaux serveurs automatiquement à l'ensemble de ma population et j'ai cette visibilité au niveau des logs. Je peux créer des règles, je peux enlever des outils à des serveurs MCP. Par exemple, des serveurs MCP qui auraient des outils pour écrire dans une base de données, je pourrais dire non, c'est trop dangereux pour moi d'altérer cette base de données d'écrire. Dans le Cloudflare MCP Portal, je vais pouvoir prendre un serveur MCP et désactiver un outil spécifique. Un autre point critique avec l'IA, c'est comment éviter les fuites de données. En fait, pour ça, on a un outil qui fait partie de Cloudflare Zero Trust, la sécurisation des réseaux d'entreprise, donc en mode Secure Access Service Edge, c'est ainsi. Donc, le Cloudflare Data Loss Prevention est un outil qui est utilisé par beaucoup de mes clients pour se protéger contre des fuites de données. Ici, je vous montre un utilisateur qui est un peu tête en l'air décide de mettre une clé d'accès à l'infrastructure dans son agent. Donc, la donnée sensible est en train de partir vers OpenAI ou Anthropic. Ça, c'est un gros risque de sécurité d'avoir une clé qui part dans un provider AI. Mais en fait, avec ce système de DLP, Data Loss Prevention, Cloudflare va veiller au grain et va détecter que c'est une donnée sensible que vous voulez garder en interne et va bloquer la requête. Donc ici, en fait, dans mon agent, si je mets une clé d'infrastructure, la requête n'aboutit pas et est bloquée. Et après, vous avez cette visibilité de quel utilisateur a essayé de mettre de la donnée sensible, quelle a été la réponse de Cloudflare. Donc, de la visibilité et de la sécurité. Dernier point, une problématique au niveau IA, donc on a parlé de la sécurité, mais la problématique, elle est aussi au niveau des coûts. Donc, pour ça, chez Cloudflare, avec nos clients, on déploie une solution qui s'appelle l'IA Gateway. Donc, pour rappel, pour utiliser de l'IA avec un agent, il faut deux composants. Le LLM, donc qui est le cerveau, et le harness, donc les outils qui sont les mains et les deux forment en fait un agent. Donc, un agent, c'est un cerveau avec des mains. Donc, si je vous donne un exemple, Tchad GPT 5.6 et Opus 4.8 sont des LLM et des harnais sont par exemple OpenCode, CloudCode, Codex. Et les deux forment l'agent. Je vous ai parlé d'agents de code, mais il y a aussi des agents en grand public qui sont utilisables, non pas uniquement pour des geeks comme moi, mais pour l'ensemble de la population et donc donner cette puissance à l'ensemble de la population, la puissance des agents et des agents de code pour tout le monde de manière sécurisée comme par exemple Jiminy, Spark, Tchad GPT Work, CloudCowork. Donc ça, c'est des agents qui sont extrêmement intéressants mais qui ont un énorme problème. C'est lorsque, si vous décidez de mettre ces outils en place dans votre organisation, vous allez devoir en fait acheter le modèle anthropique. Les deux viennent ensemble. CloudCowork permet uniquement de consommer des modèles anthropiques. Tchad GPT Work, uniquement des modèles OpenAI. Ce qui revient en fait à dire que c'est comme si vous achetiez une BMW et que BMW disait ah oui mais cette voiture ne marche que avec de l'essence BMW et c'est moi qui décide du prix. Donc nous chez Cloudflare, on croit en la liberté sur ce sujet et on pense que la voiture et l'essence doivent être deux choses séparées et c'est ce que permet en fait de faire l'EA Gateway et les Arnais ouverts et on a développé notamment notre propre Arnais Cloudflare OS qui est un agent pour tout le monde. Vous n'avez pas besoin d'être un geek pour l'utiliser. Donc c'est la puissance des agents pour tout le monde de manière open source et l'agent peut créer des présentations, des documents, interagir avec votre donnée interne, tout ce qu'on peut faire avec un agent. et le cerveau en fait que vous collez à Cloudflare OS c'est au choix grâce à notre AI Gateway. En fait les agents ont un point d'entrée unique et peuvent accéder à des modèles donc on vous apporte de la sécurité, de la visibilité, de la meilleure gestion des coûts avec l'AI Gateway. Vous pouvez notamment suivre les coûts par employé avec Zero Trust. Ici j'ai un dashboard pour savoir quels sont les modèles de plus consommer, qui sont les utilisateurs qui utilisent le plus les modèles et je peux aussi mettre des limites et avoir une vision des coûts et de projeter la consommation. Alors on a vu beaucoup de choses ensemble et voilà quelques points à retenir. Le web a beaucoup changé et Cloudflare est votre partenaire pour vous aider à rester innovant. Le trafic automatisé ne fait que augmenter mais tout n'est pas malicieux et Cloudflare vous aide à gérer ça. Il y a des nouvelles menaces de sécurité qui ont été induits par l'IA notamment dans votre réseau d'entreprise et c'est des choses que vous pouvez gérer avec Cloudflare Zero Trust. Dernier point, restez libre avec l'IA. Utilisez des arnais ouverts comme Cloudflare OS et l'IA Gateway pour utiliser toujours le bon modèle au bon prix. Merci. Merci. Merci.