Cloudflare : guide complet pour proteger et accelerer votre site en 2026

Cloudflare est devenu un acteur incontournable du web. Utilise par plus de 20 % des sites Internet dans le monde, ce service offre gratuitement des fonctionnalites qui ameliorent considerablement la securite et les performances de votre site. Ce guide vous explique tout ce que vous devez savoir sur Cloudflare et comment le configurer efficacement.

Qu’est-ce que Cloudflare ?

Cloudflare est une entreprise americaine fondee en 2009 qui propose un ensemble de services reseau bases sur un CDN (Content Delivery Network) mondial. Pour approfondir vos connaissances techniques, vous pouvez consulter le centre d’apprentissage Cloudflare. Concretement, Cloudflare se place entre vos visiteurs et votre serveur d’hebergement, agissant comme un intermediaire (proxy inverse) qui filtre le trafic malveillant, met en cache le contenu statique et optimise la livraison des pages.

Le reseau Cloudflare compte plus de 330 datacenters repartis dans plus de 120 pays en 2026, dont plusieurs en Suisse (Zurich) et en France (Paris, Marseille, Lyon). Cette presence mondiale garantit que vos visiteurs sont servis depuis le point le plus proche de leur localisation.

Les services principaux de Cloudflare

DNS : le socle de tout

Le service DNS (Domain Name System) de Cloudflare est l’un des plus rapides au monde, avec un temps de resolution moyen inferieur a 11 millisecondes. Lorsque vous passez sur Cloudflare, vous redirigez les serveurs DNS de votre domaine vers ceux de Cloudflare, qui gere ensuite la resolution de vos noms de domaine.

Avantages du DNS Cloudflare :

• Rapidite : resolution DNS parmi les plus rapides au monde
• Fiabilite : infrastructure redondante avec un uptime de 100 % SLA
• Securite : protection DNSSEC integree contre l’empoisonnement DNS
• Fonctionnalites avancees : enregistrements CNAME flattening, routage geographique, DNS Analytics

Pour en savoir plus sur la gestion des DNS, consultez notre guide de configuration des noms de domaine et DNS.

CDN : accelerer la diffusion du contenu

Le CDN (Content Delivery Network) de Cloudflare met en cache le contenu statique de votre site (images, CSS, JavaScript, polices) sur ses serveurs repartis dans le monde entier. Lorsqu’un visiteur accede a votre site, les fichiers sont servis depuis le datacenter le plus proche plutot que depuis votre serveur d’origine.

Impact concret : Un visiteur en Suisse romande accedant a un site heberge chez Hetzner en Finlande verra ses fichiers statiques servis depuis le datacenter de Zurich, reduisant la latence de plusieurs centaines de millisecondes.

Le CDN Cloudflare offre egalement :

• Minification automatique : compression du HTML, CSS et JavaScript
• Compression Brotli : algorithme de compression moderne plus efficace que gzip
• Polish (plan Pro) : optimisation automatique des images (compression, WebP)
• Mirage (plan Pro) : chargement intelligent des images sur mobile
• Rocket Loader : chargement asynchrone du JavaScript pour ameliorer le rendu initial

WAF : le pare-feu applicatif web

Le WAF (Web Application Firewall) de Cloudflare analyse le trafic HTTP en temps reel et bloque les requetes malveillantes avant qu’elles n’atteignent votre serveur. Le plan gratuit inclut un ensemble de regles de base, tandis que les plans payants offrent des regles plus avancees.

Le WAF protege contre :

• Injections SQL : tentatives d’exploiter les formulaires pour acceder a la base de donnees
• Cross-Site Scripting (XSS) : injection de scripts malveillants
• Traversee de repertoires : tentatives d’acceder a des fichiers sensibles
• Attaques zero-day : Cloudflare met a jour ses regles en temps reel grace au machine learning

En 2026, Cloudflare a renforce son WAF avec des capacites d’intelligence artificielle qui detectent les nouvelles menaces automatiquement, sans attendre la mise a jour manuelle des regles.

SSL/TLS : chiffrement des connexions

Cloudflare offre un certificat SSL gratuit pour tous les sites, meme sur le plan Free. Plusieurs modes de chiffrement sont disponibles :

• Flexible : chiffrement entre le visiteur et Cloudflare, mais pas entre Cloudflare et votre serveur. Deconseille.
• Full : chiffrement de bout en bout, mais le certificat du serveur d’origine n’est pas verifie.
• Full (Strict) : chiffrement de bout en bout avec verification du certificat d’origine. C’est le mode recommande.

Pour le mode Full (Strict), votre serveur doit disposer d’un certificat SSL valide. La plupart des hebergeurs comme Infomaniak ou o2switch fournissent des certificats Let’s Encrypt gratuits. Consultez notre guide sur les certificats SSL gratuits.

Protection anti-DDoS

Cloudflare offre une protection anti-DDoS illimitee et gratuite sur tous ses plans. C’est l’un des avantages les plus significatifs du service. Le reseau de Cloudflare absorbe les attaques volumetriques grace a sa capacite de plus de 280 Tbps.

Pour approfondir le sujet, lisez notre article sur la protection contre les attaques DDoS.

Plans Cloudflare : gratuit vs payant

Plan Free (gratuit)

Le plan gratuit de Cloudflare est remarquablement genereux et suffit pour la majorite des sites personnels et des petites entreprises :

• DNS rapide et fiable
• CDN mondial
• SSL/TLS universel
• Protection DDoS illimitee
• Regles de pare-feu de base (5 regles personnalisees)
• Regles de page (3 regles)
• Analytics de base
• Bot Fight Mode (protection anti-bots basique)

Plan Pro (25 USD/mois)

Le plan Pro ajoute des fonctionnalites d’optimisation avancees :

• Tout le plan Free
• WAF avec regles gerees Cloudflare
• Polish (optimisation des images)
• Mirage (optimisation mobile)
• Analytics avancees
• 20 regles de pare-feu personnalisees
• 20 regles de page
• Notifications d’attaque

Plan Business (200 USD/mois)

Pour les sites e-commerce et les entreprises :

• Tout le plan Pro
• Regles WAF personnalisees
• SLA 100 % uptime
• Support prioritaire
• Railgun (acceleration de contenu dynamique)
• 50 regles de pare-feu personnalisees

Plan Enterprise (sur devis)

Pour les grandes entreprises avec des besoins specifiques. Include un support dedie, des SLA personnalises et des fonctionnalites exclusives.

Notre recommandation : Le plan Free est suffisant pour 90 % des sites. Passez au plan Pro si vous avez besoin de l’optimisation d’images ou d’un WAF avance. Le plan Business se justifie pour les sites e-commerce a fort trafic.

Comment configurer Cloudflare : guide pas a pas

Etape 1 : Creer un compte

1. Rendez-vous sur cloudflare.com
2. Cliquez sur “S’inscrire”
3. Entrez votre adresse e-mail et creez un mot de passe

Etape 2 : Ajouter votre site

1. Cliquez sur “Ajouter un site”
2. Entrez votre nom de domaine (ex. : monsite.ch)
3. Selectionnez le plan Free (vous pourrez upgrader plus tard)
4. Cloudflare scanne automatiquement vos enregistrements DNS existants

Etape 3 : Verifier les enregistrements DNS

Cloudflare affiche la liste des enregistrements DNS detectes. Verifiez que tous sont corrects :

• A : pointe vers l’adresse IP de votre serveur
• CNAME : alias de domaine (www vers @, par exemple)
• MX : serveurs de messagerie
• TXT : enregistrements de verification (SPF, DKIM, etc.)

Le nuage orange a cote d’un enregistrement signifie que le trafic passera par Cloudflare (proxy actif). Le nuage gris signifie que Cloudflare n’intervient pas (DNS only). Activez le proxy pour vos enregistrements A et CNAME principaux.

Etape 4 : Changer les serveurs DNS

Cloudflare vous fournit deux serveurs DNS (nameservers). Rendez-vous chez votre registraire de domaine et remplacez les serveurs DNS actuels par ceux de Cloudflare.

Chez Infomaniak, allez dans Manager > Noms de domaine > votre domaine > Serveurs DNS. La propagation DNS prend generalement entre quelques minutes et 24 heures.

Etape 5 : Configuration SSL/TLS

1. Dans le tableau de bord Cloudflare, allez dans SSL/TLS
2. Selectionnez le mode Full (Strict) (recommande si votre serveur a un certificat SSL)
3. Activez Always Use HTTPS dans SSL/TLS > Edge Certificates
4. Activez Automatic HTTPS Rewrites pour corriger les contenus mixtes

Etape 6 : Optimisation des performances

Vitesse > Optimisation :

• Activez la minification automatique (HTML, CSS, JS)
• Activez Brotli (compression)
• Activez Early Hints (preconnexion HTTP/2). Pour aller plus loin dans l’optimisation, consultez les recommandations de web.dev sur les performances web

Mise en cache > Configuration :

• Definissez le niveau de cache sur “Standard”
• Configurez le TTL du navigateur sur “Respecter les en-tetes existants” ou un delai adapte

Regles de page (3 gratuites) :

• *.votresite.ch/wp-admin/* : Niveau de securite eleve, desactiver les performances
• votresite.ch/wp-login.php : Niveau de securite eleve
• *.votresite.ch/wp-content/* : Cache Everything, Edge Cache TTL 1 mois

Etape 7 : Configuration de securite

Securite > Parametres :

• Niveau de securite : Medium (ajustez selon vos besoins)
• Challenge Passage : 30 minutes
• Browser Integrity Check : active

Securite > Bots :

• Activez Bot Fight Mode pour bloquer les bots malveillants connus

Cloudflare avec WordPress

Plugin Cloudflare officiel

Installez le plugin officiel Cloudflare pour WordPress depuis le repertoire d’extensions. Il permet :

• La purge automatique du cache Cloudflare lors de la mise a jour de contenu
• L’application de reglages WordPress optimises en un clic
• L’affichage des vraies adresses IP des visiteurs dans WordPress

APO (Automatic Platform Optimization)

L’APO de Cloudflare pour WordPress (5 USD/mois, inclus dans le plan Pro) met en cache les pages HTML entierement construites sur le edge de Cloudflare. C’est l’une des ameliorations de performance les plus significatives que vous puissiez apporter a un site WordPress.

L’APO reduit le TTFB (Time To First Byte) de maniere spectaculaire, souvent de 500-800 ms a moins de 50 ms pour les visiteurs proches d’un datacenter Cloudflare.

Erreurs courantes a eviter

Ne pas activer le mode Full (Strict)

Laisser le SSL en mode Flexible cree une faille de securite : le trafic entre Cloudflare et votre serveur n’est pas chiffre. Utilisez toujours Full (Strict) avec un certificat valide sur votre serveur.

Purger tout le cache trop souvent

Purger l’integralite du cache a chaque modification surcharge votre serveur temporairement. Privilegiez la purge par URL ou par tag quand c’est possible.

Ignorer les enregistrements DNS gris

Certains services (email, FTP) ne doivent pas passer par le proxy Cloudflare. Laissez en nuage gris les enregistrements MX et les sous-domaines utilises pour le FTP ou SSH.

Conflits avec le cache de l’hebergeur

Si vous utilisez un plugin de cache WordPress et le cache Cloudflare, des conflits peuvent survenir. Configurez le plugin de cache pour ne pas envoyer d’en-tetes de cache contradictoires avec ceux de Cloudflare.

Cloudflare et la legislation suisse

Un point important pour les sites suisses : Cloudflare est une entreprise americaine. Les donnees transitant par Cloudflare passent potentiellement par des serveurs situes hors de Suisse. Bien que Cloudflare propose un routage geographique et dispose de datacenters en Suisse, ce n’est pas une garantie que toutes les donnees restent sur le territoire suisse.

Pour les sites soumis a des exigences strictes en matiere de localisation des donnees (secteur bancaire, sante), evaluez cet aspect avec votre responsable juridique. Pour la plupart des sites web et e-commerce, l’utilisation de Cloudflare est compatible avec la LPD et le RGPD, a condition de mentionner Cloudflare dans votre politique de confidentialite.

FAQ

Cloudflare ralentit-il mon site ?

Non, dans la grande majorite des cas, Cloudflare accelere votre site en mettant en cache le contenu statique et en le servant depuis un datacenter proche du visiteur. Le seul cas ou Cloudflare peut ajouter un peu de latence est pour du contenu 100 % dynamique non mis en cache, ou la requete fait un detour par Cloudflare avant d’atteindre votre serveur. Ce cas est marginal et compense par les autres benefices.

Cloudflare est-il compatible avec tous les hebergeurs ?

Oui, Cloudflare est compatible avec tout hebergeur web. Il fonctionne parfaitement avec Infomaniak, o2switch, Hetzner et la quasi-totalite des hebergeurs du marche. Il suffit de modifier les serveurs DNS de votre domaine.

Le plan gratuit de Cloudflare est-il vraiment suffisant ?

Pour un blog, un site vitrine ou une petite boutique en ligne, le plan gratuit est largement suffisant. Il inclut le CDN, la protection DDoS illimitee, le SSL et un WAF de base. Le plan Pro se justifie pour les sites a fort trafic qui ont besoin d’optimisation d’images et d’un WAF avance.

Comment savoir si Cloudflare fonctionne sur mon site ?

Apres configuration, ouvrez les outils de developpement de votre navigateur (F12), allez dans l’onglet Reseau et examinez les en-tetes de reponse d’une page. Vous devriez voir des en-tetes cf-ray, cf-cache-status et server: cloudflare, confirmant que le trafic passe bien par Cloudflare.

Cloudflare peut-il remplacer un certificat SSL de mon hebergeur ?

Cloudflare fournit un certificat SSL sur son edge (entre le visiteur et Cloudflare), mais en mode Full (Strict), vous avez toujours besoin d’un certificat sur votre serveur d’origine. Cloudflare peut emettre un “Origin Certificate” gratuit (valable 15 ans) a installer sur votre serveur si votre hebergeur ne fournit pas de certificat Let’s Encrypt.