Passerelle d'IA sur la plateforme développeur de Cloudflare
INFRO vs Cloudflare AI Gateway
Cloudflare AI Gateway place un proxy devant 23 fournisseurs et devant son propre Workers AI, et son cœur — analytique, journalisation, cache et limitation de débit — est gratuit sur tout compte Cloudflare. Au fil de 2026, il est devenu bien plus qu'un proxy : des limites de dépenses en dollars évaluées avant l'appel au fournisseur — y compris pour les requêtes sur vos propres clés, pour les modèles dont le tarif est connu —, des dépenses attribuées par identité, des métadonnées personnalisées, un constructeur de routage visuel avec déploiements versionnés et retour arrière instantané, l'export OpenTelemetry, des garde-fous et de la prévention des pertes de données dans les deux sens. Si votre trafic passe déjà par Cloudflare, l'adopter coûte un après-midi et rien d'autre — et pour un très grand nombre d'équipes, c'est là que l'évaluation devrait s'arrêter, ce qui est le résumé honnête de cette page.
Quand Cloudflare AI Gateway est le meilleur choix
- La gratuité est l'exigence. Le noyau ne coûte rien sur un compte que vous avez déjà, et aucun plan de contrôle payant ne vaut d'être acheté pour remplacer ce qui fait déjà le travail.
- Vous êtes déjà sur Cloudflare. Il se place à côté des Workers, du stockage et du DNS que vous exploitez déjà, sous des contrats que vous avez déjà signés, sans nouveau fournisseur à examiner ni seconde facture. Pour beaucoup d'équipes, c'est toute l'évaluation, et c'est une bonne réponse, pas une réponse paresseuse.
- Vous voulez du cache au-delà des complétions de chat. Les deux caches ne répondent qu'aux répétitions exactes, mais celui de Cloudflare couvre les réponses de texte et d'image et les sert depuis son propre réseau ; le cache de réponses d'INFRO ne couvre que les requêtes de complétion de chat, indexées par projet et par environnement de clé.
- Il vous faut des garde-fous ou de la prévention des pertes de données sur le chemin de la requête, à la fois sur le prompt et sur la réponse. Cela relève d'eux. INFRO propose des garde-fous par motifs pour les PII, les secrets et vos propres termes sur les complétions de chat, et des contrôles par classificateur pour l'injection de prompt, les jailbreaks et les demandes nuisibles ou hors sujet, qui ne lisent que les prompts, s'exécutent sur votre propre connexion à un modèle de décision et sont inclus avec l'offre Business.
- Vous utilisez Workers AI. Appeler les modèles propres de Cloudflare et ceux de fournisseurs tiers via une seule passerelle est un vrai avantage de l'acheter auprès de l'entreprise qui héberge les deux.
- Un provisionnement des utilisateurs piloté par l'annuaire, éprouvé, est une exigence stricte. Cloudflare documente un provisionnement SCIM depuis le tableau de bord pour les clients Enterprise avec Okta, Microsoft Entra ID et Authentik. INFRO inclut le SSO SAML/OIDC et SCIM 2.0 à partir de l'offre Business, mais ils sont récents et n'ont pas encore tourné en production avec le fournisseur d'identité d'un client : nous configurons donc la première connexion avec vous plutôt que de la qualifier de libre-service.
Cette section n'est pas une politesse. Si l'un de ces cas vous décrit, choisissez Cloudflare AI Gateway — un client qui adopte la mauvaise couche sur notre conseil est pire pour nous qu'un client que nous n'avons jamais eu.
Là où les deux divergent vraiment.
- Ce qui se passe après l'estimation
- Les deux produits tarifent chaque requête à partir du nombre de tokens et d'un tarif de modèle, et reconnaissent honnêtement que le résultat est une estimation — la documentation des limites de dépenses de Cloudflare dit que le suivi des coûts est fait au mieux et renvoie au tableau de bord du fournisseur pour les montants exacts. C'est une description juste de ce que toute passerelle sait par elle-même, et le chiffre par requête d'INFRO est une estimation dans les mêmes conditions. La différence tient à la suite : un passage quotidien lit vos propres API de coûts OpenAI et Anthropic avec un identifiant d'administration distinct que vous accordez délibérément, enregistre ce que le fournisseur a déclaré à côté de ce qu'INFRO a estimé pour les mêmes jours UTC, et indique l'écart. Cela couvre ces deux fournisseurs, avec l'offre Business, et un fournisseur sans adaptateur n'affiche aucun écart plutôt qu'un écart de zéro — car un zéro se lirait comme un accord que personne n'a vérifié. Ce dont une discussion avec la finance a besoin n'est pas un tableau de bord de dépenses ; c'est un chiffre qui a été confronté à une facture.
- Où vit votre tarif négocié
- Les deux peuvent tarifer d'après les tarifs que portent réellement vos contrats. Cloudflare les prend par requête, dans un en-tête cf-aig-custom-cost envoyé par l'appelant. INFRO les enregistre dans la console, par modèle et, au besoin, par type de fournisseur — car un même modèle ne se facture pas pareil sur un compte direct chez l'éditeur et via un revendeur cloud — et les applique à toute requête correspondante, que l'appelant en sache quelque chose ou non. La différence est opérationnelle plus que technique : si le tarif voyage dans un en-tête, chaque service qui appelle un modèle porte une copie de vos conditions commerciales, et renégocier exige un déploiement sur tous. S'il vit dans le plan de contrôle, c'est une seule modification par la personne qui détient le contrat, et les requêtes du mois dernier gardent le tarif qui était en vigueur à leur exécution. Chaque enregistrement INFRO indique aussi quel tarif a servi — votre tarif négocié, le tarif public de l'éditeur ou sans tarif — et une requête que personne ne peut tarifer est enregistrée comme sans tarif, pas comme gratuite.
- À quelles requêtes le routage s'applique
- Les routes dynamiques de Cloudflare se composent dans un éditeur visuel, sont versionnées en brouillons, déployées avec retour arrière instantané et — selon leur documentation — n'acceptent que la forme de requête des complétions de chat OpenAI ; les autres formats renvoient un 400. C'est une très bonne façon de construire un flux de routage, mais limitée au chat. Les routes d'INFRO sont des listes de cibles par priorité ou pondérées qui s'appliquent à tout ce que sert la route, y compris les requêtes d'image, de vidéo et d'audio, là où va réellement l'argent d'un produit riche en médias. Aucune des deux formes n'est meilleure dans l'absolu. Le choix dépend de la question de savoir si votre problème de routage s'arrête au texte.
- Une passerelle, ou une organisation
- L'unité de Cloudflare est la passerelle : l'accès y passe par les rôles de compte Cloudflare, et l'identité par requête vient de métadonnées personnalisées — jusqu'à cinq entrées — ou d'Access. L'unité d'INFRO est l'organisation, sous laquelle se trouvent des projets, des environnements, des clés avec leur propre périmètre, cinq rôles, des listes d'autorisation de modèles au niveau de l'organisation, du projet et de la clé, et un journal d'audit de qui a modifié quelle politique et quand, sur toutes les offres, y compris la première. La distinction qui compte est ce à quoi un contrôle est attaché : un plafond ou une liste d'autorisation tient ici à cause de la clé qui a fait l'appel, et non parce que l'appelant s'est correctement étiqueté. Les métadonnées sont le plus souple des deux et le plus facile à mal utiliser. Tant qu'une seule équipe fait de l'IA, une passerelle suffit. Dès que plusieurs s'y mettent, la question n'est plus ce qu'a coûté une requête mais quelle équipe peut appeler ce modèle, qui l'a approuvé et ce qu'elle a dépensé — ce qui est un autre modèle d'objets, pas un tableau de bord plus grand.
- Un élément d'une plateforme, ou un produit à part entière
- C'est le vrai point de divergence, et il leur est favorable pour la plupart des lecteurs. Leur passerelle est une facette de la plateforme développeur de Cloudflare, ce qui explique pourquoi elle est gratuite, pourquoi elle tient en une ligne de code et pourquoi elle continuera de gagner des fonctionnalités sur la feuille de route de quelqu'un d'autre — ce produit évolue plus vite que cette page, vérifiez donc leur documentation contre la nôtre avant de décider. INFRO est un plan de contrôle autonome : un fournisseur de plus à examiner, un abonnement de plus, et qui ne rend de comptes qu'à une seule chose : l'exploitation de l'IA pour quiconque l'utilise. Le bon compromis dépend de la part de votre pile qui est déjà chez Cloudflare, et c'est une question sur vous plutôt que sur l'un ou l'autre produit.
Côte à côte.
Notre colonne a aussi des tirets. Un comparatif où un côté n'a que des coches, personne n'y croit, et à raison.
| Fonctionnalité | Cloudflare AI Gateway | INFRO |
|---|---|---|
| Une API pour de nombreux fournisseurs | oui23 fournisseurs, plus Workers AI | ouitout ce que servent vos fournisseurs connectés |
| Noyau gratuit | ouianalytique, journalisation, cache, limitation de débit | nonoffres payantes, avec un essai |
| Vos propres clés de fournisseur | ouistocké dans Secrets Store, par passerelle, avec alias | ouiconnectés par environnement |
| Routage, nouvelles tentatives et basculement | ouiroutes visuelles, forme des complétions de chat uniquement | ouicibles par priorité ou pondérées, toute modalité |
| Cache de réponses | ouicorrespondance exacte ; texte et image, depuis leur réseau | partielcorrespondance exacte, complétions de chat uniquement |
| Garde-fous et prévention des pertes de données | ouileur spécialité ; prompt et réponse | partielmotifs sur le chat plus classifieurs de prompts ; offre Business |
| Journalisation et traces des requêtes | ouiactivé par défaut | ouicapture des charges utiles désactivée par défaut |
| Des budgets qui refusent avant l'appel au fournisseur | oui429 au plafond, ou un modèle de repli ; BYOK compté pour les modèles avec tarif | oui402, quatre périmètres |
| Coût attribué à une équipe, une fonctionnalité ou un utilisateur final | ouimétadonnées personnalisées et identité | ouiprojet, clé, identifiant d'utilisateur |
| Estimations à vos tarifs négociés | partielun en-tête envoyé par l'appelant | ouistocké par organisation ; offre Team |
| Rapprochement avec la facture du fournisseur | nonleur documentation renvoie au tableau de bord du fournisseur | partielOpenAI et Anthropic, offre Business ; écart indiqué |
| Listes d'autorisation de modèles | partielréalisable avec des conditions de routage | ouiorganisation, projet et clé |
| Projets, rôles et journal d'audit | partielRôles de compte Cloudflare | ouitoutes les offres |
| Historique des requêtes | partielun plafond de stockage par passerelle | oui7 à 90 jours selon l'offre |
| Image, vidéo et audio | partielproxifié dans la forme propre à chaque fournisseur | ouiune seule forme de requête chacun |
| Inférence en propre | ouiWorkers AI | nonroute vers vos fournisseurs |
| Disponible aujourd'hui | ouifonctionnalités de base gratuites | ouiinscription en libre-service |
Notre lecture de la documentation publique de chaque produit au octobre 2026. Nous ne citons pas les prix des concurrents — ils changent, et un chiffre faux sur l'activité de quelqu'un d'autre est pire que pas de chiffre. Une ligne vous semble fausse ? Dites-le-nous et nous la corrigerons.
Évaluez ce que vaut la différence
Estimez ce que coûte votre combinaison actuelle de modèles aux tarifs publics de vos fournisseurs et l'offre nécessaire, ou laissez-nous lire votre utilisation réelle pour vous dire où nous aiderions et où nous n'aiderions pas.
Déjà sur Cloudflare AI Gateway ? Lisez le guide de migration depuis Cloudflare AI Gateway : le code qui change, ce qui est conservé et ce qui ne l'est pas.
Plus de deux options à comparer ? Comparez toutes les alternatives à Cloudflare AI Gateway, avec le cas où chacune est le meilleur choix.