Une IA peut désormais mettre un site en ligne sans compte ni carte bleue : la fenêtre est de 60 minutes

Un agent IA peut maintenant mettre un vrai site web en ligne sans que personne ne crée de compte, ne copie de jeton ni ne sorte sa carte bleue. Le 19 juin, Cloudflare a ouvert ses « comptes temporaires » : l’agent lance une commande, et le site est en ligne en quelques secondes, avec une seule limite de taille, une fenêtre de 60 minutes avant que tout s’efface. Concrètement, l’inscription, cette première barrière qui freinait les machines, vient de tomber. Reste à savoir ce qu’on délègue vraiment quand l’IA n’a plus besoin de nous pour démarrer.

Ce que la commande change, concrètement

Jusqu’ici, un assistant de code pouvait écrire un programme entier, mais il calait au moment de le publier. Mettre un site en ligne supposait un parcours pensé pour des humains : créer un compte, valider un e-mail, cliquer dans un tableau de bord, copier une clé. Pour un agent qui travaille en arrière-plan, sans personne derrière l’écran, c’était un mur. Cloudflare le décrit sans détour dans son annonce : l’agent « se cogne contre une barrière construite pour les humains ».

La nouveauté tient en un mot ajouté à une commande. L’agent tape wrangler deploy –temporary, et Cloudflare lui fabrique à la volée un compte provisoire, lui remet une clé d’accès et une adresse de site fonctionnelle. Wrangler, pour situer, c’est l’outil en ligne de commande maison de Cloudflare, celui qui empaquette et publie le code. L’agent peut alors vérifier son propre travail, corriger, republier autant de fois qu’il veut, le tout sans validation humaine. Cloudflare a même prévu que Wrangler souffle l’astuce à la machine : quand l’agent se heurte à l’étape d’inscription, l’outil lui glisse un message lui signalant que l’option existe. La barrière ne se contourne plus, elle s’annonce d’elle-même.

60 minutes pour réclamer, sinon tout s’efface

C’est le coeur du dispositif, et son garde-fou principal. Le site déployé reste en ligne une heure. Pendant ce délai, un humain peut « réclamer » le compte en cliquant sur un lien que l’agent lui transmet : il s’inscrit alors pour de bon, et récupère définitivement le site et ses données. Personne ne réclame ? Au bout de 60 minutes, Cloudflare supprime le compte temporaire et ce qui allait avec. Rien ne traîne par défaut, et c’est plutôt sain.

Le périmètre est lui aussi resserré, et c’est important pour comprendre ce qui est réellement en jeu. On ne parle pas d’un agent qui publie un grand site grand public d’un claquement de doigts, mais de briques techniques : des petits programmes hébergés (les Workers), des bases de données, des certificats de sécurité, quelques services connexes. De quoi mettre debout une démo ou un prototype, pas de quoi lancer une boutique sans surveillance. Cloudflare précise d’ailleurs que ces comptes ont des limites et que leurs capacités peuvent évoluer.

La vraie question : qui répond du site ?

On touche ici au basculement de fond. Supprimer une friction pour l’IA, c’est aussi retirer un point de contrôle. L’inscription forçait jusqu’à présent une identité, une trace, parfois un moyen de paiement, autant de repères pour savoir à qui s’adresser quand quelque chose dérape. Quand un agent déploie tout seul, ce repère s’efface pendant une heure. Cloudflare assume cette logique du « sans humain dans la boucle » et la présente comme la norme qui vient pour les agents de fond.

Pour un lecteur en France, la question se pose en termes simples avant même de parler de technique. Si une IA met un site en ligne en votre nom, qui en est responsable au regard du droit ? Côté données personnelles, le RGPD reste sans ambiguïté : quelqu’un doit endosser le rôle de responsable de traitement, et ce « quelqu’un » ne peut pas être l’agent. Si le site provisoire collecte la moindre adresse e-mail ou le moindre formulaire, c’est un humain, pas la machine, qui doit pouvoir l’expliquer, le sécuriser et répondre en cas de plainte. La fenêtre de 60 minutes et l’étape de réclamation rebranchent justement un humain identifiable au bout de la chaîne. Reste que ce filet dépend d’un clic qui peut ne jamais venir. Nous avions déjà vu, avec l’agent qui prend rendez-vous, que la friction retirée fait gagner du temps jusqu’au premier malentendu, et la logique est la même quand l’IA passe de votre agenda à votre nom de domaine.

Cette annonce n’arrive pas seule : Cloudflare la relie à un partenariat avec Stripe et à un standard d’authentification ouvert, autant de briques pensées pour que les agents s’installent sans nous demander la permission. La même semaine, on a vu un agent IA débarquer au bureau côté français. La trajectoire est nette : on délègue de plus en plus de gestes à des machines qui agissent à notre place. La bonne nouvelle, c’est qu’un garde-fou comme cette heure d’expiration prouve qu’on peut concevoir ces outils avec un cran d’arrêt. À chacun, désormais, de garder la main sur le bouton de réclamation.

Questions courantes

Un agent IA peut-il vraiment publier un site sans mon compte ?
Oui, depuis le 19 juin, via la commande wrangler deploy –temporary de Cloudflare. L’agent obtient un compte provisoire et une adresse en ligne sans inscription préalable ni carte bancaire.

Que se passe-t-il au bout de 60 minutes ?
Si personne n’a « réclamé » le compte en s’inscrivant via le lien fourni par l’agent, Cloudflare supprime automatiquement le compte temporaire et le déploiement associé.

Peut-on lancer n’importe quel site avec ça ?
Non. Le périmètre est limité à des briques techniques (petits programmes hébergés, bases de données, certificats). C’est fait pour des démos et des prototypes, pas pour un grand site grand public laissé sans surveillance.

Qui est responsable d’un site déployé par une IA ?
Le droit ne reconnaît pas l’agent comme responsable. En matière de données personnelles, le RGPD exige un responsable de traitement humain. L’étape de réclamation sert précisément à rebrancher une personne identifiable.

Article créé en collaboration avec l’IA.