Cloudflare a inventé le compte jetable pour robots

• Cloudflare vend la chasse aux robots d'un côté, et leur déroule un guichet d'inscription instantanée de l'autre : le grand écart de l'année.
• Un compte qui s'efface en soixante minutes, c'est pratique pour la machine, mais c'est aussi l'alibi parfait quand personne ne veut signer ce qu'il publie.
• On a passé vingt ans à cocher 'je ne suis pas un robot', et la machine vient d'obtenir sa propre file prioritaire.

Ce matin, j'ai coché trois fois 'je ne suis pas un robot' pour entrer sur un site que, lui, un robot a peut-être publié en quarante secondes sans rien prouver à personne.

Cloudflare a sorti le 19 juin une porte de service pour les robots. Une seule commande, et un programme autonome met un site en ligne. Pas de mail, pas de mot de passe, pas de carte. Le compte vit soixante minutes, puis disparaît tout seul. L'entreprise qui vend la chasse aux robots vient de leur offrir un guichet sans humain. Joli paradoxe.

Une commande, un site, zéro humain

Le 19 juin, Cloudflare a publié un billet signé par trois de ses ingénieurs. Le titre tient en une ligne : des comptes temporaires pour les agents IA. Traduisons en clair. Un 'Worker', chez Cloudflare, c'est un petit programme hébergé qui répond aux visiteurs d'un site. Pour le mettre en ligne, il fallait un compte. Donc une inscription, un mot de passe, parfois un code reçu par SMS. Tout ça est pensé pour un humain devant un écran. Un programme autonome, lui, se cogne à chaque étape. Cloudflare a donc creusé un raccourci. L'agent tape 'wrangler deploy --temporary', l'outil maison en ligne de commande. Un compte temporaire naît, le site part en ligne, une adresse s'affiche. Soixante minutes plus tard, si personne ne réclame le compte, tout s'efface. Aucune trace. Selon Cloudflare, les sessions d'IA en arrière-plan n'ont pas d'humain dans la boucle, et deviennent la norme. L'idée est maligne. Le geste, lui, dit quelque chose de plus grand.

Le pompier qui vend aussi des allumettes

Il faut se souvenir de qui parle. Cloudflare, c'est le portier du web. Une bonne partie des sites passe par ses tuyaux. Et l'entreprise vend, depuis des années, un service précis : repérer et bloquer les robots. Ça s'appelle Bot Management. Le 2 juin, soit dix-sept jours avant le guichet des comptes jetables, Cloudflare ajoutait justement une couche pour vérifier les agents IA. Dix-neuf robots 'certifiés' au lancement, couvrant environ 84 % du trafic des navigateurs pilotés par IA. D'un côté, on raffine la chasse aux robots. De l'autre, on leur ouvre une file prioritaire pour publier sans s'inscrire. Le même mois. La même entreprise. On peut appeler ça une stratégie cohérente : Cloudflare veut être l'infrastructure des agents, dans les deux sens, ceux qu'on bloque et ceux qu'on héberge. On peut aussi y voir le pompier qui vend des allumettes au coin de la rue. Les deux lectures se valent. Ce qui me gêne, ce n'est pas l'astuce technique, c'est le message. Pendant vingt ans, le web a répété une phrase : prouvez que vous êtes humain. Le CAPTCHA, les feux à reconnaître, les vélos à cocher. Et là, sans tambour, on inverse. La machine n'a plus rien à prouver. Elle a son guichet, sa commande, son compte sans nom. L'humain, lui, coche toujours ses cases.

Un compte fantôme, et personne pour signer

Reste la question que personne n'aime poser. Qui répond d'un site publié par un agent, sur un compte qui s'autodétruit en une heure ? Le compte temporaire est, par construction, sans identité. Pas de mail, pas de carte, pas de nom. C'est le but. Mais un site peut héberger n'importe quoi. Une arnaque, une fausse page de banque, la copie d'un autre. Si le compte n'est jamais réclamé, il s'efface, et avec lui la piste. Soixante minutes suffisent pour faire du dégât, puis l'effacement nettoie derrière. Je ne dis pas que Cloudflare l'a voulu. Je dis que l'outil a une face sombre évidente, et que le billet n'en parle pas. On vante la fluidité, la vitesse, le frottement supprimé. On oublie que le frottement servait à quelque chose. Une inscription, c'est pénible, oui. C'est aussi une signature. Un point où quelqu'un dit : c'est moi, j'assume. Le compte de soixante minutes efface ce point. Reste un web où des sites apparaissent, agissent, disparaissent, sans que personne n'ait jamais levé la main.

La fin discrète d'une vieille promesse

Cette annonce n'a pas fait la une. Trois ingénieurs, un billet technique, une commande de plus. Pourtant, elle acte un basculement. Le web n'a plus besoin de nous pour se remplir. Les agents écrivent le code, déploient le site, gèrent le compte, et le compte n'existe que le temps d'un épisode de série. On nous avait vendu l'IA comme un assistant. Là, elle n'assiste plus personne. Elle agit seule, sur une infrastructure taillée pour elle. Est-ce grave ? Peut-être pas. C'est surtout nouveau, et ça mérite mieux qu'un haussement d'épaules. La prochaine fois qu'un site vous demande de prouver que vous n'êtes pas un robot, souriez. Le robot, lui, n'a plus à prouver qu'il est vous.