Cloudflare ouvre sa plateforme de « vibe coding » aux non-codeurs

Cloudflare a rendu publique sa plateforme de création d'applications propulsée par l'IA, Cloudflare OS, sur GitHub le 6 août 2026. L'espace de travail permet aux utilisateurs de décrire des flux de travail en langage naturel, et des agents IA transforment ces descriptions en applications, ciblant à la fois les développeurs et les non-codeurs.

Dans un article de blog publié le 5 août, l'entreprise a indiqué que des milliers d'employés l'utilisent déjà quotidiennement pour créer des documents, automatiser des tâches et développer de petites applications de visualisation de données.

L'ingénieur principal Kenton Varda a déclaré sur X que le bac à sable de la plateforme est si sécurisé que « l'IA ne peut pas introduire de faille de sécurité significative », une conception destinée à donner aux équipes de sécurité l'assurance d'autoriser le « vibe coding » à grande échelle par du personnel non technique. Cloudflare OS y parvient grâce à des instances d'applications à granularité fine exécutées dans des bacs à sable séparés, propulsés par Dynamic Workers.

Les bacs à sable utilisent des isolates du moteur JavaScript V8 qui se lancent en quelques millisecondes et ne consomment que quelques mégaoctets de mémoire, soit 100 fois plus rapides et 10 à 100 fois plus économes en mémoire que les conteneurs standard, selon l'entreprise. Les agents IA démarrent sans aucune permission et doivent demander l'accès ; le code serveur a la connectivité sortante désactivée, et le code client s'exécute dans un bac à sable de navigateur.

Cette sortie intervient alors que des chercheurs de Pillar Security ont publié un rapport sur les évasions de bacs à sable dans des outils de codage IA populaires comme Cursor et Codex.

Les organisations peuvent choisir parmi divers modèles d'IA pour gérer les coûts. Le directeur informatique Sam Rhea a noté dans un article de blog séparé que tous les utilisateurs n'ont pas besoin du « mode de réflexion maximal du dernier modèle de laboratoire de pointe », et la plateforme permet aux administrateurs de surveiller les dépenses d'inférence, de définir des budgets et d'imposer des limites de débit.

Rhea a également partagé les leçons tirées du déploiement interne de Cloudflare. Donner à tous des outils de codage IA a d'abord produit un « déluge d'applications de vibe coding à la recherche d'un problème », ce qui a conduit l'entreprise à se tourner vers des fichiers de compétences déterministes qui n'appellent l'inférence IA que lorsque c'est nécessaire. Par ailleurs, le Codex d'ingénierie de Cloudflare, un réviseur de code IA, a signalé près de 250 000 écarts par rapport aux normes d'ingénierie et bloqué 16 000 fusions de code sur les quatre mois jusqu'à août 2026, a déclaré l'ingénieur système Timo Reimann.

Les développeurs peuvent exécuter l'ensemble de la pile sur leurs propres machines, mais le déploiement du backend nécessite un plan Cloudflare Workers Paid. Au départ, cette exigence n'était pas signalée assez tôt, et l'utilisateur GitHub mac2net a rapporté avoir été bloqué en plein déploiement. Cloudflare a rapidement mis à jour le processus pour alerter les utilisateurs en amont et un représentant a répondu sur GitHub.