Icône Cloudflare

Cloudflare

Héberger, accélérer et protéger un site ou une app web

Notre verdict Notre cible par défaut pour servir un site ou une app web rapide et protégée, si vous acceptez un moteur qui n'est pas Node.js.

Mis à jour le

Cloudflare, catégorie Développement : l'avis de SHUNPO, agence IA à Lyon
01
AVIS
・レビュー

L'avis de SHUNPO

Cloudflare a été lancé en septembre 2010 comme un bouclier devant les sites : DNS, cache et protection contre les attaques. En 2026, c'est aussi une plateforme où l'on fait tourner son code (Workers), ses fichiers (R2), une base SQL (D1), un contrôle d'accès (Access) et des briques d'IA. Chez SHUNPO, agence IA à Lyon, c'est notre cible de déploiement pour les fronts React et Next.js. Le nouveau site de SHUNPO y tourne.

Ce qui nous a fait choisir Cloudflare pour ce nouveau site : un seul compte pour le DNS, le cache, la sécurité et l'hébergement, et une facture qui démarre à 5 dollars par mois avec Workers Paid. Les fichiers statiques ne sont pas facturés, R2 ne fait pas payer la sortie de données. Et Access ferme une préproduction ou un back-office à votre seule équipe, sans développer d'authentification.

Le revers est réel. Un Worker n'est pas un serveur Node.js : 128 Mo de mémoire par isolat, des bibliothèques natives qui ne tournent pas (sharp, par exemple), et pas de connexion à la base gardée d'une requête à l'autre, d'où Hyperdrive devant Postgres. Next.js passe par l'adaptateur OpenNext. Sur le nouveau site, le cache de pages intégré à Next.js fuyait la mémoire du Worker : on l'a sorti dans R2 et D1. Rien d'insurmontable, mais ce n'est pas un hébergement clé en main.

Côté données, soyons précis. R2 et D1 peuvent être cantonnés à l'Union européenne, mais le trafic est traité dans le monde entier, sauf option Regional Services réservée à l'offre Enterprise. Cloudflare, Inc. est une société américaine : le mot « souverain » ne s'applique pas. Si votre cahier des charges l'exige, il faut un hébergeur français.

Notre verdict : pour un site ou une app web qui doit être rapide, protégée et peu chère à faire tourner, Cloudflare est notre premier choix. Pour un serveur qui calcule longtemps, une équipe sans compétence technique ou une exigence de souveraineté stricte, on part ailleurs.

02
PROFIL
・プロフィール

Pour vous, ou pas

Pour vous si

  • Vous lancez un site ou une app React ou Next.js et voulez un hébergement rapide partout, protégé, sans facture qui s'envole avec le trafic.
  • Vous servez beaucoup de fichiers (médias, documents, exports) et les frais de sortie de données vous coûtent cher ailleurs.
  • Vous devez fermer une préproduction, un back-office ou un outil interne à votre seule équipe, sans développer d'authentification.
  • Vous appelez des modèles d'IA en production et voulez garder la main sur les journaux, le cache et les coûts de chaque appel.
  • Votre domaine, votre DNS et votre sécurité sont éparpillés chez plusieurs prestataires et vous voulez tout regrouper au même endroit.

Passez votre chemin si

  • Votre application a besoin d'un vrai serveur Node.js : calculs longs, beaucoup de mémoire, bibliothèques natives.
  • Votre cahier des charges exige un hébergeur souverain français : Cloudflare est une société américaine.
  • Personne dans l'équipe ne sait régler des jetons d'API, des règles d'accès et des enregistrements DNS, et vous n'avez pas de prestataire pour le faire.
  • Votre site vit sur une plateforme qui inclut déjà hébergement et CDN, sans code à exécuter ni fichiers lourds à servir.
03
USAGES
・ユースケース

Ce qu'on en fait concrètement

  • Héberger un site ou une app Next.js

    Avec l'adaptateur OpenNext, une app Next.js tourne sur Workers avec le runtime Node.js. Le code s'exécute au plus près du visiteur, les pages se mettent en cache, les médias vivent sur R2 et la base Postgres reste où vous voulez, derrière Hyperdrive. C'est l'architecture du nouveau site de SHUNPO.

  • Tenir un pic de trafic annoncé

    Placé devant une application, Cloudflare reçoit le trafic avant vos serveurs : protection DDoS non plafonnée, pare-feu applicatif, certificats. Sur l'application de jeu du Grand Quiz de TF1, Cloudflare était devant, Supabase derrière, et l'ensemble a été testé en charge avant la diffusion. Un pic dont on connaît l'heure se simule et se corrige avant.

  • Mettre un agent IA en ligne

    Le SDK Agents de Cloudflare donne à chaque agent une identité durable, son propre stockage SQL, des connexions temps réel et des tâches planifiées. Utile pour un assistant qui suit un dossier sur plusieurs jours, répond par mail, sur Slack ou par webhook, et reprend là où il s'était arrêté.

  • Piloter vos appels aux modèles d'IA

    AI Gateway se place entre votre application et les fournisseurs de modèles (OpenAI, Anthropic, Google, etc.) : journal de chaque appel, tokens et coût, cache des réponses, limites de débit, nouvelles tentatives et modèle de repli en cas de panne. Disponible sur tous les plans.

  • Générer des PDF et lire le web pour vos automatisations

    Browser Run, l'ex-Browser Rendering, pilote un Chrome sans interface : HTML vers PDF, capture d'écran, page convertie en Markdown pour un LLM, extraction de données, crawl. Nos relances de factures automatisées dans n8n produisent leurs PDF ainsi, gratuitement à notre volume.

  • Fermer un outil interne ou une préproduction

    Cloudflare Access pose une porte devant n'importe quelle adresse : seules les personnes autorisées par domaine e-mail, par liste d'adresses ou par votre fournisseur d'identité passent, après un code reçu par mail ou une connexion SSO. Gratuit jusqu'à 50 utilisateurs. Nos propositions commerciales en ligne, avec la maquette du futur outil, sont fermées ainsi.

  • Stocker documents et vecteurs pour un assistant IA

    R2 stocke documents et médias à 0,015 dollar le Go par mois, sans frais de sortie. Vectorize garde les embeddings pour la recherche sémantique. De quoi construire la mémoire documentaire d'un assistant IA (RAG) sans multiplier les fournisseurs.

04
PROJETS
・プロジェクト

Nos projets avec Cloudflare

06
TARIFS
・プライス

Les tarifs de Cloudflare

  • Free

    0 $/mois

    • DNS, CDN et certificat SSL
    • Protection DDoS non plafonnée
    • Pare-feu applicatif (WAF) avec règles managées gratuites
    • Support : forum et documentation
  • Pro

    20 $/mois en annuel, 25 $ en mensuel

    • Tout le plan Free
    • Optimisation d'images sans perte
    • Détection des bots faciles à repérer
    • Support par ticket
  • Business

    200 $/mois en annuel, 250 $ en mensuel

    • Tout le plan Pro
    • Conformité PCI DSS 4.0
    • SLA de disponibilité à 100 %
    • Support par ticket et chat
  • Enterprise (contrat)

    Sur devis, facturé à l'année

    • Support 24/7 par téléphone et chat
    • 2 700 règles et gestion avancée des bots
    • Option Data Localization Suite (dont Regional Services)
  • Workers Free

    0 $

    • 100 000 requêtes par jour, 10 ms de CPU par requête
    • D1 : 5 Go, 5 millions de lignes lues par jour
    • R2 : 10 Go-mois, 1 million d'écritures et 10 millions de lectures par mois
    • Browser Run : 10 minutes de navigateur par jour
  • Workers Paid

    À partir de 5 $/mois

    • 10 millions de requêtes et 30 millions de ms de CPU par mois, puis 0,30 $ le million de requêtes
    • Requêtes vers les fichiers statiques gratuites et illimitées, hors option Workers Caching
    • R2 : 0,015 $ le Go-mois, sortie de données gratuite
    • Browser Run : 10 heures par mois, puis 0,09 $ l'heure
  • Zero Trust (Access)

    0 $ jusqu'à 50 utilisateurs, puis 7 $/utilisateur/mois

    • Contrôle d'accès aux applications (ZTNA)
    • Passerelle web sécurisée
    • Journaux conservés jusqu'à 24 heures en gratuit, 30 jours en payant

Tarifs vérifiés le Voir la grille officielle ↗

07
DONNÉES
・データ

Données et RGPD

Hébergement des données
Réseau mondial (plus de 330 villes). R2 et D1 limitables à l'UE à la création. Trafic traité partout, sauf Regional Services (Enterprise).
Cadre légal
Cloudflare, Inc. (États-Unis). DPA inclus d'office, clauses contractuelles types, Data Privacy Framework, EU Cloud Code of Conduct.
Auto-hébergement
En partie

workerd, le moteur des Workers, est open source (Apache 2.0) ; le réseau, R2, D1 et Access ne s'auto-hébergent pas. Cloudflare, Inc. est une société américaine : le mot « souverain » ne s'applique pas.

08
BILAN
・メリット

Avantages et limites

  • Une facture qui reste petite : Workers Paid démarre à 5 dollars par mois avec 10 millions de requêtes incluses, les fichiers statiques ne sont pas facturés et R2 ne fait pas payer la sortie de données.
  • Tout au même endroit : DNS, CDN, certificats, pare-feu, hébergement, stockage et contrôle d'accès dans un seul compte, avec une protection DDoS non plafonnée dès le plan gratuit.
  • Rapide partout : le code et le cache tournent sur un réseau présent dans plus de 330 villes ; Cloudflare annonce 95 % de la population connectée à moins de 50 ms d'un de ses centres.
  • Access, la porte sans code : une préproduction, un back-office ou une proposition commerciale se ferme à un domaine e-mail ou à une liste d'adresses, gratuitement jusqu'à 50 utilisateurs.
  • Des briques IA sous le même toit : Workers AI (plus de 50 modèles open source), AI Gateway, Vectorize, Browser Run et le SDK Agents s'assemblent sans changer de fournisseur.
  • Ce n'est pas Node.js : 128 Mo de mémoire par isolat, des bibliothèques natives qui ne tournent pas, et Next.js passe par un adaptateur (OpenNext) qui a ses propres pièges.
  • Une console qui demande de l'expérience : jetons d'API à droits fins affichés une seule fois, politiques par périmètre, règles Access par domaine. Une erreur de réglage se paie en temps perdu.
  • UE possible, souverain non : R2 et D1 se cantonnent à l'UE, mais le trafic est traité dans le monde entier sauf Regional Services, réservé à l'offre Enterprise, et la société est américaine.
  • Le code mail d'Access peut traîner : plusieurs minutes parfois, et une règle posée sur un domaine ne couvre pas l'adresse personnelle d'un invité. À anticiper avant une démonstration.
  • Un support qui se mérite : forum et documentation sur le plan gratuit, tickets à partir de Pro, téléphone seulement sous contrat Enterprise.
09
FAQ
・クエスチョン

Vos questions sur Cloudflare

Cloudflare est-il gratuit ?

Oui pour l'essentiel d'un petit site : le plan Free à 0 dollar inclut le DNS, le CDN, la protection DDoS non plafonnée, le certificat SSL et un pare-feu applicatif. Workers offre 100 000 requêtes par jour et R2 10 Go de stockage par mois sans payer. Le plan Pro coûte 20 dollars par mois en annuel (25 en mensuel) et Workers Paid démarre à 5 dollars par mois, tarifs relevés au 6 octobre 2026.

Peut-on héberger un site Next.js sur Cloudflare ?

Oui, avec l'adaptateur @opennextjs/cloudflare, qui fait tourner Next.js sur Workers avec le runtime Node.js. Cloudflare recommande désormais Workers plutôt que Pages pour tout nouveau projet. Prévoyez quelques ajustements : 128 Mo de mémoire par isolat, Hyperdrive devant une base Postgres externe, et l'optimisation des images confiée à Cloudflare Images, car sharp ne tourne pas. Le nouveau site de SHUNPO suit ce schéma : Next.js sur Workers, base Postgres derrière Hyperdrive, médias sur R2.

Cloudflare est-il conforme au RGPD ?

Cloudflare intègre d'office son accord de traitement des données (DPA, version 6.4 du 3 avril 2026) avec les clauses contractuelles types de la Commission européenne, et il est certifié Data Privacy Framework. R2 et D1 peuvent être limités à la juridiction UE à leur création. En revanche le trafic est traité dans le monde entier, sauf Regional Services (offre Enterprise), et la société reste soumise au droit américain : inscrivez Cloudflare, Inc. à votre registre des sous-traitants.

Cloudflare Workers ou Vercel, lequel choisir pour une app Next.js ?

Vercel reste le chemin le plus court : Next.js y tourne sans adaptateur. Workers demande plus de réglages mais coûte moins cher quand le trafic monte : 5 dollars par mois pour 10 millions de requêtes, fichiers statiques non facturés. Pour un site de contenu ou une app à fort trafic, on choisit Workers ; pour un prototype à livrer en quelques jours, Vercel se défend.

Combien coûte le stockage de fichiers sur Cloudflare R2 ?

R2 facture 0,015 dollar par Go et par mois en stockage standard, 0,01 dollar en accès peu fréquent. La sortie de données est gratuite, c'est la vraie différence avec les stockages qui facturent chaque téléchargement. Les 10 premiers Go par mois, 1 million d'écritures et 10 millions de lectures sont offerts.

Peut-on faire tourner un agent IA sur Cloudflare ?

Oui. Le SDK Agents donne à chaque agent un état durable, une base SQL locale, des connexions temps réel et des tâches planifiées. Les modèles peuvent être ceux de Workers AI (plus de 50 modèles open source) ou ceux d'Anthropic, OpenAI ou Google, appelés à travers AI Gateway qui journalise et met en cache les appels. Chez SHUNPO, nous n'avons pas encore d'agent client en production sur cette brique.

Comment protéger un outil interne avec Cloudflare Access ?

On déclare l'adresse à protéger comme application Access, puis une politique : un domaine e-mail, une liste d'adresses ou un groupe de votre fournisseur d'identité. L'utilisateur entre avec un code reçu par mail ou en SSO, et c'est gratuit jusqu'à 50 utilisateurs. Deux pièges vus chez nous : le code peut mettre plusieurs minutes à arriver, et une règle par domaine ne couvre pas l'adresse personnelle d'un invité.

10
SOURCES
・ソース

Nos sources

  1. Cloudflare, tarifs Compute & Storage (Workers, R2, D1, Browser Run, Workers AI) www.cloudflare.com
  2. Cloudflare, tarifs Network & CDN (plans Free, Pro, Business, Enterprise) www.cloudflare.com
  3. Cloudflare, tarifs SASE et Zero Trust (Access) www.cloudflare.com
  4. Documentation Workers, tarifs developers.cloudflare.com
  5. Documentation Workers, limites developers.cloudflare.com
  6. Documentation R2, tarifs developers.cloudflare.com
  7. Documentation R2, emplacement des données et juridictions developers.cloudflare.com
  8. Documentation D1, tarifs developers.cloudflare.com
  9. Documentation D1, emplacement des données et juridictions developers.cloudflare.com
  10. Documentation Data Localization Suite developers.cloudflare.com
  11. Documentation Regional Services developers.cloudflare.com
  12. Documentation Browser Run developers.cloudflare.com
  13. Documentation Browser Run, tarifs developers.cloudflare.com
  14. Documentation Agents developers.cloudflare.com
  15. Documentation AI Gateway developers.cloudflare.com
  16. Documentation Workers AI developers.cloudflare.com
  17. Documentation Images (transformation et optimisation des images) developers.cloudflare.com
  18. Documentation Pages (recommandation de Workers pour les nouveaux projets) developers.cloudflare.com
  19. Documentation Access, connexion par code à usage unique developers.cloudflare.com
  20. OpenNext, adaptateur Cloudflare pour Next.js opennext.js.org
  21. Cloudflare Trust Hub, RGPD www.cloudflare.com
  22. Cloudflare, Data Processing Addendum client (version 6.4) www.cloudflare.com
  23. Cloudflare, liste des sous-traitants www.cloudflare.com
  24. Cloudflare, réseau mondial www.cloudflare.com
  25. Cloudflare, histoire de l'entreprise www.cloudflare.com
  26. GitHub cloudflare/workerd, moteur open source des Workers github.com

Cloudflare and the Cloudflare logo are trademarks and/or registered trademarks of Cloudflare, Inc. in the United States and other jurisdictions.