Source · 31 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
Cloudflare a activé le 15 septembre 2026 un réglage Disallow AI Training qui permet de rester indexé par les moteurs de recherche tout en refusant l'entraînement, y compris pour les crawlers à double usage d'Apple, Google et Microsoft. Le réglage publie la directive dans robots.txt et le réseau bloque les opérateurs qui l'ignorent. Effet de bord à connaître : le réglage Block s'applique désormais aussi aux crawlers mixtes, donc il coupe le référencement.
Cloudflare a réécrit le registre de modules de workerd : les API Node sont désormais actives par défaut, la taille maximale d'un Worker passe à 64 MiB sur tous les plans et la limite de taille compressée disparaît. Le nouveau registre traite les spécificateurs comme de vraies URL, ce qui débloque import.meta.resolve(), require(esm) aux règles Node, la compilation paresseuse et des caches de code partagés. Il s'active explicitement, par un drapeau de compatibilité.
Cloudflare sonde désormais chaque origine pour savoir quels algorithmes d'échange de clés elle accepte, au lieu de toujours commencer par X25519. Résultat sur la cohorte déjà déployée : les HelloRetryRequest passent de 52 % à 3,7 %, la latence p90 de poignée de main perd plus de 150 ms, et 99,2 % des connexions post-quantiques aboutissent en un seul aller-retour. Automatic Key Exchange est actif par défaut ; le réglage de conformité qui impose l'hybride post-quantique, lui, casse les connexions vers une origine qui ne le supporte pas.
Cloudflare prototype Cache Transcoding : encoder en Zstandard niveau 3 les réponses texte à l'entrée du cache, dans Pingora, et les garder compressées jusqu'au service. Les actifs éligibles tombent à un tiers de leur taille disque, pour quelques pour cent de CPU en plus — soit des pétaoctets de capacité de cache gagnés.
Cloudflare raconte la migration de son blog vers EmDash, un CMS pour Astro exécuté sur Workers. La partie utile n'est pas le produit mais la méthode : scénarios k6 chiffrés et seuils d'échec définis avant la bascule.
Bot Preference Sync génère le robots.txt d'un site à partir des préférences de robots IA déjà configurées chez Cloudflare, pour les catégories Search, Agent et Training. L'objectif est d'éliminer l'écart entre la préférence déclarée et la règle réellement appliquée, écart que certains crawlers utilisent comme prétexte.
Cloudflare remplace le consentement OAuth « tout ou rien » par un modèle où les développeurs distinguent portées obligatoires et optionnelles, ces dernières pouvant être refusées sans bloquer l'autorisation. L'annonce cite explicitement les serveurs MCP, qui demandent large parce qu'un agent pourrait tout utiliser.
veilletech.fr