Cloudflare a annoncé le 2 octobre 2026 une bêta fermée de Cloudflare OHTTP Gateway. Cette passerelle gérée doit devenir un module payant rattaché à une zone. L’accès passe par une liste d’attente : il ne s’agit pas d’une disponibilité générale, et l’annonce officielle ne donne pas de prix précis.
Gateway et Relay ont des rôles différents
L’entreprise renomme aussi son ancien Privacy Gateway, lancé en 2022, en Cloudflare OHTTP Relay. La nouvelle passerelle doit fonctionner avec un relais tiers. Inversement, utiliser le relais Cloudflare suppose une passerelle indépendante. Les serveurs d’une application déjà protégée par Cloudflare ne doivent donc pas être associés sans précaution à un relais du même opérateur.
Une séparation de confiance prévue par le protocole
La RFC 9458 de l’IETF, publiée en janvier 2024, décrit l’encapsulation chiffrée des messages HTTP. Le relais connaît l’adresse IP du client, mais pas le contenu en clair. La passerelle traite le contenu sans recevoir directement cette adresse IP. La séparation des rôles empêche de réunir ces deux observations chez un seul intermédiaire dans l’architecture prévue.
Ce mécanisme exige une prise en charge explicite par les composants. Il ne s’applique pas automatiquement à toute navigation. La norme précise également que masquer les liens au niveau du transport ne suffit pas si l’application transporte elle-même des éléments identifiants, comme des cookies ou une authentification.
Un choix d’architecture, pas un anonymat garanti
Notre lecture : une passerelle gérée peut alléger une partie du travail d’infrastructure, mais le choix du relais et la conception de l’application restent centraux. La question n’est pas seulement de déployer un composant supplémentaire : il faut comprendre quelles informations chaque opérateur peut observer.
Cette bêta ne démontre ni conformité automatique, ni anonymat universel, ni gain de latence mesuré pour une application donnée. OHTTP ajoute des échanges et des opérations cryptographiques. Avant une adoption, disponibilité commerciale et impact réel restent deux points distincts à examiner.
