Kitesurf : le navigateur que Cloudflare a conçu pour les agents IA, sans Chromium

Cloudflare a annoncé Kitesurf, un navigateur web headless pensé spécifiquement pour être piloté par des agents IA. L'outil est disponible en bêta, avec un bac à sable en ligne pour le tester directement. En interne, la question « faut-il construire notre propre navigateur » revenait tous les deux ou trois ans sans jamais aboutir. Si elle a enfin abouti, c'est parce que deux conditions se sont réunies en même temps : l'exécution de WebAssembly sur Workers est devenue suffisamment mature, et la multiplication des agents IA a transformé le besoin d'un « navigateur non humain » en problème concret.

Ce que veut un agent n'est pas ce que veut un humain

Le point de départ de Cloudflare a été de remettre à plat le cahier des charges. Un navigateur pour humains a besoin d'onglets, de favoris, d'extensions, d'un gestionnaire de mots de passe, d'une synchronisation entre appareils. Le rendu rapide d'un thème et le défilement fluide comptent aussi dans la qualité perçue de l'interface. Un agent IA, lui, n'a besoin de rien de tout cela. Ce qui compte pour lui, c'est le nombre de tokens consommés, la fenêtre de contexte, la capacité à monter en charge, la performance et le coût. Un contenu structuré, lisible par une machine, est important ; qu'un rendu CSS soit légèrement décalé ou qu'un pixel ne tombe pas exactement au bon endroit ne cause, en revanche, presque aucun dommage.

À l'inverse, un agent va bien plus vite qu'un humain et fait tourner de nombreux navigateurs en parallèle. Un navigateur pour agents doit donc être assez léger pour tourner en haute densité et à grande vitesse sur son infrastructure d'exécution, et doit intégrer des protections de sécurité différentes de celles pensées pour l'humain — la défense contre l'injection de prompts, par exemple. Des moteurs comme Chromium ont été construits pour des humains et portent une charge que les modèles n'utilisent jamais. Leur consommation de mémoire et de calcul est trop élevée pour donner une instance à chaque agent sans que la facture explose. Résultat : de larges pans du web restaient réservés aux modèles les plus chers et les plus puissants.

Rust, WebAssembly, et Workers en dessous

Kitesurf est écrit principalement en Rust, compilé en WebAssembly, puis exécuté sur Cloudflare Workers. Ni Chromium, ni dépendance à Node.js. Selon l'entreprise, il consomme 3 à 7 fois moins de CPU et de mémoire que Chromium, et il est conçu pour démarrer à chaque requête. L'accès est gratuit pendant la bêta.

Cette architecture s'appuie sur plusieurs années de travail côté plateforme développeurs : Workers dynamiques, Durable Objects fondés sur SQLite, RPC entre Workers, liaisons de services, meilleure compatibilité Node.js, et relèvement de plusieurs plafonds — autant de briques qui rendent possibles, sur Workers, des applications d'une ampleur jusque-là inatteignable. Autre facteur : l'API d'automatisation de navigateur headless de Cloudflare connaissait déjà une forte croissance portée par l'adoption de l'IA. Les agents ont besoin d'un navigateur pour beaucoup de tâches, et certaines ne sont tout simplement pas réalisables sans lui.

Les outils existants se branchent sans rien changer

Le choix le plus pratique de Cloudflare est de ne pas avoir imposé un protocole maison. Kitesurf s'interroge via le Chrome DevTools Protocol (CDP) en WebSocket, ou via une API REST en HTTP. Comme il parle CDP, des outils existants comme Puppeteer, Playwright, l'interface distante de Chrome ou l'interface de Chrome DevTools elle-même s'y connectent directement et fonctionnent sans adaptation. Cette conception, qui réduit au minimum le coût de migration, pèse lourd dans la décision d'adopter l'outil.

• Implémentation : principalement en Rust, compilé en WebAssembly, exécuté sur Cloudflare Workers
• Efficacité : selon Cloudflare, 3 à 7 fois moins de CPU et de mémoire que Chromium
• Connexion : CDP en WebSocket et API REST ; Puppeteer et Playwright fonctionnent sans modification
• Validation : conformité aux Web Platform Tests, plus des tests multi-étapes sur de vrais sites comparés à Chromium

Sur la validation, Cloudflare détaille sa méthode : en plus des tests de conformité Web Platform Tests, l'entreprise fait tourner, via Puppeteer, des scénarios multi-étapes sur de vrais sites web à la fois sur Kitesurf et sur Chromium pris comme référence, et compare les résultats au fil du développement. Et, sans surprise, le test rituel consistant à faire tourner Doom a lui aussi été passé avec succès.

La légèreté devient une condition de l'ère des agents

Kitesurf n'est pas seulement l'arrivée d'un navigateur léger de plus. Si l'on part du principe que des agents vont manipuler des systèmes métier, le navigateur cesse d'être « la fenêtre par laquelle l'humain regarde » pour devenir « une pièce que la machine exécute ». Et pour une pièce, ce qui compte, c'est le coût unitaire, le temps de démarrage et le nombre d'exécutions simultanées. Les chiffres de performance publiés en bêta viennent de l'entreprise elle-même, et la compatibilité réelle devra être vérifiée dans chaque flux de travail — mais la direction prise est difficile à ignorer. Pour qui prévoit de faire tourner des dizaines, voire des centaines d'agents en parallèle, le poids d'un navigateur finit toujours par se voir sur la facture.