Quel problème Cloudflare résout, et pour qui
Un site hébergé sur un seul serveur cumule trois fragilités : il ralentit pour les visiteurs éloignés, il tombe au premier pic de trafic ou à la première attaque, et il reste exposé aux robots qui testent ses formulaires. Cloudflare se place entre vos visiteurs et votre serveur pour traiter ces trois problèmes à la fois : il sert une copie en cache de vos pages depuis le point de présence le plus proche, filtre le trafic hostile et ne transmet à votre hébergeur que les requêtes légitimes.
Basée à San Francisco et présente dans 18 bureaux, l’entreprise revendique un réseau dans plus de 125 pays. Selon Cloudflare, environ 20 % du web transite aujourd’hui par son réseau, ce qui donne à ses équipes une vue large sur les attaques en cours et nourrit ses règles de filtrage.
Le public est très large, parce que l’offre gratuite n’est pas une version d’essai. Un blog personnel peut s’en contenter durablement. À l’autre bout, l’éditeur vend aux grandes entreprises des packages qui couvrent aussi le réseau interne, l’accès des collaborateurs et la messagerie. Entre les deux, les forfaits Pro et Business visent les sites qui génèrent du chiffre d’affaires et ne peuvent pas se permettre une interruption.
Comment Cloudflare s’installe et fonctionne
La mise en route tient en une opération : vous ajoutez votre domaine, Cloudflare importe vos enregistrements DNS existants, puis vous remplacez chez votre registraire les serveurs de noms par ceux qu’il vous attribue. À partir de là, chaque enregistrement marqué comme proxifié passe par son réseau. Votre hébergement ne change pas : le site reste chez votre hébergeur web, Cloudflare s’intercale devant lui.
Ce choix a une conséquence à anticiper : sur les offres Free et Pro, c’est Cloudflare qui devient votre fournisseur DNS. Garder votre DNS actuel et ne faire passer qu’un sous-domaine par Cloudflare, via une configuration partielle en CNAME, n’est possible qu’à partir de l’offre Business.
Une fois le domaine actif, trois réglages font l’essentiel du travail. Le chiffrement d’abord : un certificat Universal SSL est émis automatiquement pour chaque domaine activé, ce qui règle la question du HTTPS côté visiteur (la différence entre les protocoles est détaillée dans notre article sur le TLS face au SSL). Le cache ensuite, que vous affinez avec des règles par chemin ou par type de contenu. La sécurité enfin, avec le pare-feu applicatif et la gestion des robots, dont la finesse dépend du forfait.
Tout se pilote depuis le tableau de bord web, dont la langue se change dans les paramètres du profil, ou par l’API REST, utile pour automatiser la création de zones ou de règles sur de nombreux domaines. Pour aller plus loin, Workers permet d’exécuter votre propre code sur le réseau, par exemple pour réécrire des en-têtes, rediriger selon le pays ou servir une API légère, avec un quota gratuit de 100 000 requêtes par jour.
Cas d’usage concrets selon votre profil
Le blog ou le site vitrine
L’offre gratuite suffit dans la plupart des cas : HTTPS automatique, cache des fichiers statiques et protection DDoS. Le gain de vitesse dépend surtout de ce que votre hébergeur sert lentement ; Cloudflare complète, sans les remplacer, les optimisations du temps de chargement de WordPress côté serveur.
Le site WordPress qui monétise son trafic
C’est le cas typique du passage en Pro. Le module APO met en cache les pages HTML générées par WordPress, et pas seulement les images et feuilles de style, ce qui soulage l’hébergement lors des pics. Le pare-feu applicatif bloque les tentatives d’injection SQL et le mode Super lutte contre les bots filtre une partie des robots automatisés.
La boutique en ligne
Pour un e-commerçant, le forfait Business apporte deux arguments contractuels : la garantie de disponibilité à 100 % et la conformité PCI. Il ouvre aussi le chat avec le support, utile quand une règle de sécurité bloque à tort des clients au moment du paiement.
L’équipe technique
Les développeurs utilisent Cloudflare comme une plateforme : Workers pour le code, des services de stockage et de base de données serverless, l’API pour gérer l’infrastructure en code. Dans ce cas, le choix se joue moins sur le forfait du domaine que sur le volume consommé de ces services, facturé au-delà des quotas inclus.
Cloudflare face à Akamai, Fastly et Amazon CloudFront
Le marché du CDN se partage entre quelques réseaux mondiaux, mais leurs modèles diffèrent nettement. Akamai reste tourné vers les grands comptes et les contrats négociés. Fastly séduit les équipes techniques qui veulent programmer finement leur cache. Amazon CloudFront s’impose surtout quand le reste de l’infrastructure est déjà chez AWS.
| Service | Point d’entrée | Logique commerciale | À privilégier si |
|---|---|---|---|
| Cloudflare | Changement des serveurs de noms | Offre gratuite, puis forfaits fixes et options | Vous voulez cache et sécurité sans toucher à l’hébergement |
| Akamai | Projet d’intégration accompagné | Contrats sur mesure | Vous êtes un grand compte avec une équipe dédiée |
| Fastly | Configuration du service et du cache par l’équipe technique | Facturation selon la consommation | Vos développeurs veulent un cache très programmable |
| Amazon CloudFront | Console AWS | Facturation selon la consommation | Votre infrastructure tourne déjà chez AWS |
Cloudflare se distingue par sa porte d’entrée gratuite et par le regroupement, dans un même tableau de bord, du CDN, du DNS et de la sécurité applicative. Pour un site qui n’a pas d’équipe d’exploitation, c’est souvent ce regroupement qui fait la différence, davantage que les écarts de performance entre réseaux. Si votre besoin se limite à filtrer les connexions d’un poste ou d’un serveur, regardez plutôt du côté des logiciels pare-feu classiques.
Les limites à connaître avant de basculer
- Le support répond uniquement en anglais. Sur l’offre gratuite, il n’existe pas de ticket technique : seules la facturation, le compte et le registraire ouvrent une demande, le reste passe par la communauté.
- Confier votre DNS et votre trafic à un seul prestataire crée une dépendance. Le 18 novembre 2025, une erreur de configuration interne a provoqué une panne d’environ six heures qui a renvoyé des erreurs aux visiteurs de nombreux sites clients ; Cloudflare en a publié l’analyse détaillée.
- Les prix sont exprimés en dollars, forfaits comme options, et plusieurs services utiles s’ajoutent au forfait : routage Argo, équilibrage de charge, gestion avancée des certificats.
- Un réglage de sécurité trop strict peut gêner des visiteurs légitimes : prévoyez de tester vos règles sur les parcours sensibles, connexion et paiement en tête.
Quel forfait choisir
Commencez par l’offre gratuite : la bascule est réversible et vous mesurez vite l’effet sur la charge de votre serveur. Selon l’éditeur, plus de la moitié des clients Pro sont d’abord passés par elle.
Cloudflare donne lui-même des critères de passage en Pro, qui restent pertinents : votre site génère des revenus chaque mois, son trafic dépasse 1 To, vous administrez seul votre serveur, il fait tourner du code côté serveur (PHP, Python, Ruby) ou un piratage aurait des conséquences sérieuses. Si l’un de ces points vous concerne, les 25 USD mensuels se justifient, 20 USD en paiement annuel.
Réservez Business aux sites dont l’interruption coûte cher, qui ont besoin d’un engagement de disponibilité, de la conformité PCI ou de garder leur DNS actuel. Au-delà, l’offre Enterprise se négocie sur devis et ne prend son sens que si vous voulez aussi sécuriser vos systèmes internes et vos collaborateurs.