Cloudflare a publié six annonces en un jour qui, prises ensemble, dessinent une infrastructure complète pour les agents. Kitesurf est un navigateur sans état qui s’exécute sur les V8 isolates de Workers, conçu pour permettre aux agents de naviguer sans maintenir d’état entre les sessions. MCP v2 réécrit le protocole sans sessions : chaque appel à un outil est une requête HTTP indépendante. WebMCP transforme n’importe quel site en une interface lisible par les agents, sans écrire de nouvelles API. AI Search donne aux agents un moteur de recherche sur tes données. AEO mesure la capacité de ton site à être découvert et recommandé par les assistants IA. Et l’article sur l’Agentic Internet introduit le concept de site « payable » : les agents comme visiteurs avec un humain disposé à payer de l’autre côté.

Pour qui scale des agents, la question cesse d’être « quel outil » pour devenir « quelle architecture ». Cloudflare place chaque élément de l’infrastructure agentique sur son edge : le navigateur, le protocole, la recherche, la visibilité du site. Comme nous l’expliquions le 5 août, le premier pas était la sécurité avec des identifiants temporaires et une passerelle comportementale. Maintenant le modèle s’élargit à toute la pile : le cloud s’organise autour des agents comme visiteurs de première classe.

Le point sur AEO est concret : plus de la moitié des requêtes proviennent désormais de machines, non de personnes. Si ton site n’est pas lisible par un agent, tu perds un canal en croissance.

Si tu veux essayer : la developer preview de WebMCP est ouverte sur le dashboard Cloudflare. Le premier pas est de l’activer sur un domaine de test et de voir ce qu’un agent peut lire sur ton site.

En détail

Le lien de Cloudflare avec les agents commence en début de semaine, quand elle a mis le runtime des agents au cœur du cloud avec @cloudflare/computer. Le 5 août, trois annonces ont composé le modèle de sécurité : identifiants temporaires, passerelle comportementale, limite de dépense. Le 6 août le tableau se ferme avec la pile entière, de la sécurité au navigateur, au protocole et à la recherche.

Kitesurf : le navigateur des agents.

Les agents ont besoin de naviguer le web, mais les navigateurs normaux sont conçus pour les humains : ils rendent le CSS, exécutent JavaScript, maintiennent l’état entre les onglets. Kitesurf inverse le design : s’exécute sur les V8 isolates (le même runtime que Workers), est sans état, et coûte une fraction d’un navigateur headless traditionnel. Pour qui construit des agents qui doivent lire des pages ou remplir des formulaires, le point n’est pas la performance : chaque exécution est une instance propre, sans cookies qui polluent le résultat et sans sessions à gérer.

MCP v2 : sans état, enfin.

Le Model Context Protocol était né avec des sessions persistantes : le serveur maintenait un état pour chaque client connecté. Scaler signifiait gérer les connexions longues, les timeouts, les reconnexions. MCP v2 retire les sessions du serveur : une requête HTTP, une réponse, c’est tout. Cloudflare l’a réécrit pour s’exécuter nativement sur Workers, et les early adopters sont déjà en production. C’est le même fil que le protocole MCP 2.0 devenu standard le 28 juillet : Cloudflare est la première plateforme à l’implémenter nativement sur l’edge.

WebMCP et AI Search : le site comme API.

WebMCP transforme un site en interface lisible par les agents avec un simple bouton. Pas de nouvelles API, pas de modifications à l’origine. L’humain garde le contrôle et le créateur conserve son trafic. AI Search fait la même chose sur tes données : tu pointes le moteur vers tes fichiers ou ton site, et tu obtiens une recherche qu’un agent peut interroger. Pour qui dispose de bases documentaires internes, c’est la version Cloudflare du RAG géré sans assembler des primitives ensemble.

AEO et l’Agentic Internet : le SEO des agents.

L’article sur AEO contient la donnée la plus intéressante : plus de la moitié des requêtes proviennent désormais de machines. Cloudflare introduit deux métriques : Agent Readiness (la capacité d’un agent à découvrir et lire ton site) et Answer Engine Optimization (la fréquence à laquelle les assistants IA te recommandent). C’est le SEO qui s’adapte à un monde où le visiteur est un agent, non une personne qui clique sur AdSense.

L’article sur l’Agentic Internet est le manifeste : les agents ne rendent pas le CSS et ne cliquent pas sur les bannières, mais ils ont un humain disposé à payer. Les bloquer signifie bloquer le client. Le protocole x402, cité dans l’article, introduit le concept de site « payable » : l’agent peut payer pour accéder à du contenu ou des services, et la transaction se fait nativement sur le protocole HTTP.

Qu’est-ce qui reste ouvert.

Les six annonces sont principalement en developer preview ou en bêta. Kitesurf et AI Search sont les plus proches de l’usage, MCP v2 a des early adopters en production mais c’est une réécriture récente. AEO est une métrique nouvelle : il faut du temps pour voir si elle prédit vraiment la visibilité dans les assistants IA, ou si c’est un autre dashboard à surveiller. Et le modèle x402 pour les paiements est le plus spéculatif du lot : élégant dans l’idée, mais sans un écosystème d’éditeurs et d’agents qui l’adoptent, il reste de la théorie.