Alternatives à Cloudflare Kitesurf : 10 navigateurs pour agents comparés en 2026

TL;DR

Kitesurf est le navigateur de Cloudflare conçu d'abord pour les agents. Construit en 12 semaines, il s'exécute dans des isolats V8 sur Workers, sans aucun Chromium en dessous. Comparé à Chromium, il consomme de 4,7x à 7,0x moins de mémoire et de 3,1x à 3,8x moins de CPU, mais met de 1,7x à 1,8x plus de temps pour faire le même travail. Gratuit, pour l'instant, pendant la bêta.

Pour en arriver là, trois choses ont dû partir : WebGL et la vidéo, les échanges de défi anti-bot avec de vraies empreintes TLS, et les sessions authentifiées qui doivent rester actives plus de dix minutes. C'est presque tout ce que les fournisseurs payants vous facturent de toute façon, donc ce n'est pas vraiment une comparaison de prix. Les tarifs horaires publiés vont de 0,02 $ chez Browser Use à 0,12 $ chez Browserbase, même si cet écart finit rarement par être décisif.

Je construis des intégrations chez eesel, voici donc la version honnête de cet article : la plupart des gens qui cherchent un navigateur pour agents essaient en réalité d'accéder à des données qui ont déjà une API disponible. Si le travail de votre agent est de répondre aux tickets de support, un navigateur n'est que le chemin le plus long pour y arriver.

Ce qu'est vraiment Kitesurf

Cloudflare a lancé Kitesurf en août 2026, un navigateur dont on a retiré pratiquement toutes les parties humaines. Pas d'onglets, pas de thèmes, pas d'extensions, pas de rendu au pixel près digne de ce nom. C'est l'opposé d'un produit grand public comme Aside, du genre qui ajoute de l'IA à un navigateur que les gens regardent vraiment. Le moteur lui-même est construit en Rust, compilé en WebAssembly et exécuté dans des isolats V8 sur Workers. L'analyse du HTML et du CSS vient de Blitz et de Stylo de Firefox, le rendu de Blitz et Parley, et le eval() JavaScript tourne sur le moteur Boa.

Les chiffres de benchmark viennent de Cloudflare lui-même, mesurés sur un corpus de 14 URL face à un pool chaud :

La compatibilité est plus avancée que ne le suggère « 12 semaines d'existence », honnêtement. Cloudflare annonce réussir plus de 215 000 Web Platform Tests, avec DOM à 97 %, HTML à 96 %, Selection à 99 %, SVG à 97 %, XHR à 95 % et URL à 83 %. TodoMVC dans cinq frameworks, Wikipedia, Hacker News et une bonne partie du tableau de bord Cloudflare lui-même s'affichent sans problème.

On y accède en ajoutant browser=kitesurf à un point de terminaison CDP de Browser Run ou à une Quick Action, de sorte que Puppeteer, Playwright, chrome-remote-interface et les clients MCP continuent de fonctionner sans changement. Il existe aussi un playground public, si vous voulez explorer avant d'écrire du code.

Les trois choses abandonnées

C'est la partie qui décide vraiment si vous avez besoin d'une alternative. Cloudflare liste trois catégories non prises en charge, et chacune correspond justement à l'activité entière d'un fournisseur différent :

1. Lecture vidéo et WebGL. Pas d'applications gourmandes en canvas, pas de tuiles de carte rendues sur le GPU, pas de défilement vidéo.
2. Échanges de défi anti-bot avec de vraies empreintes TLS. Kitesurf n'essaie pas de passer pour une personne, et Cloudflare est explicite là-dessus. Extrait de la FAQ de Browser Run : "Browser Run requests are always identified as bot traffic by Cloudflare." Les requêtes portent même les en-têtes cf-biso-request-id et cf-biso-devtools pour que les origines puissent les identifier.
3. Sessions authentifiées de dix minutes nécessitant un état persistant. Les navigateurs expirent après 60 secondes d'inactivité, et keep_alive porte cela à 10 minutes maximum.

Cette troisième est celle sur laquelle je tombe sans cesse, honnêtement. Chez eesel, j'explore les sources de connaissances des clients pour gagner ma vie, et un centre d'aide derrière une connexion est une demande récurrente, assez courante pour que je la traite à chaque fois comme du sur-mesure plutôt que comme une case à cocher. Un acheteur, un fabricant de matériel de contrôle de mouvement dont le centre d'aide était derrière une connexion, avait besoin exactement de cela avant de pouvoir évaluer quoi que ce soit d'autre. Un navigateur incapable de tenir une session au-delà de dix minutes ne résout pas ce problème, quelle que soit sa faible consommation de mémoire.

Un ingénieur de Cloudflare a confirmé cette posture directement sur Hacker News :

"We will open source soon. You can block today, Kitesurf doesn't try to hide."

celso, Hacker News

L'autre point à signaler, avant de choisir quoi que ce soit dans cette liste, est que le bac à sable protège dans la mauvaise direction pour la plupart des travaux d'agents. Quelqu'un dans le fil l'a dit mieux que je ne saurais le faire :

"The V8 isolate guards the wrong half of this imo. It stops the agent's code from escaping the sandbox, but the risky part of a browser agent isn't code escaping, it's that it reads untrusted pages and then acts on them."

nirbendavid, Hacker News

Cela vaut pour chaque produit ci-dessous, pas seulement Kitesurf. L'isolation borne ce qu'un agent peut exécuter, pas ce qu'une page peut le convaincre de faire malgré tout. Si vous avez lu mes notes sur la prévention des hallucinations, la forme de ce problème vous semblera familière.

Les 10 alternatives à Cloudflare Kitesurf en un coup d'œil

Ce que cela coûte vraiment à votre volume

Les tarifs horaires sont le chiffre que chaque fournisseur met en avant, et aussi celui qui compte le moins, puisque les planchers de plan et la bande passante proxy dominent généralement la facture. C'est la même forme que le coût d'un agent IA en général, où le tarif affiché finit par être la plus petite ligne. Saisissez ci-dessous vos vrais chiffres mensuels et regardez le classement changer.

Deux choses en ressortent presque immédiatement. La bande passante proxy écrase les heures de navigateur dès que les proxys sont activés, et les fournisseurs qui vous laissent apporter votre propre proxy font tomber le prix à zéro et gagnent toute charge qui n'en a pas besoin. L'autre est la simultanéité, pas le volume : c'est elle qui vous pousse vraiment vers un plan supérieur.

1. Cloudflare Browser Run sur Chromium

Ce que c'est. Le produit frère et, honnêtement, la première alternative que tout le monde devrait essayer. Browser Run est un Chrome headless exécuté sur le réseau de Cloudflare, Kitesurf n'étant qu'un paramètre de requête sur ce même point de terminaison. Retirez browser=kitesurf et vous revenez à Chromium, sans aucun changement de code.

Points forts. Un Chromium complet signifie que WebGL, la vidéo et les captures au pixel près fonctionnent tout simplement. L'API Quick Actions couvre captures d'écran, extraction HTML et PDF sans que vous écriviez une ligne de Puppeteer. La simultanéité payante monte jusqu'à 200 navigateurs, avec de nouvelles instances lancées à trois par seconde, largement assez pour la plupart des flottes d'exploration.

Limites. Pas de proxy géré, pas de couche de furtivité, et la même posture d'identification comme bot que Kitesurf, donc les origines hostiles le bloquent tout autant. Les navigateurs expirent toujours après 60 secondes d'inactivité, avec un plafond de 10 minutes via keep_alive. Le plan Free tient plutôt du jouet : trois navigateurs simultanés, une nouvelle instance toutes les 20 secondes et 10 minutes d'heures de navigateur par jour.

Tarifs. Workers Paid inclut 10 heures de navigateur et 10 navigateurs simultanés par mois, puis 0,09 $ par heure supplémentaire et 2,00 $ par navigateur simultané supplémentaire. Les Quick Actions sont facturées de la même façon, en heures de navigateur.

Verdict. Si les lacunes de compatibilité de Kitesurf vous touchent, basculer un paramètre de requête est un test de deux minutes. Commencez ici avant de chercher ailleurs, surtout si le reste de votre automatisation de flux de travail vit déjà sur Workers.

2. Lightpanda

Ce que c'est. Le seul vrai pair de Kitesurf dans toute cette liste. Lightpanda est un moteur de navigateur écrit de zéro en Zig, headless par conception et sans aucun rendu graphique, construit par une équipe qui scrapait autrefois des millions de pages par jour et en avait assez de payer la taxe de Chrome.

Points forts. Il est open source et s'installe avec une seule commande curl, vous pouvez donc le comparer à vos propres cibles avant de dépenser un centime. Sa comparaison publiée, avec chromedp sur 933 vraies pages sur une EC2 m5.large, donne 5 secondes contre 46 pour Chrome et 123 Mo de pic mémoire contre 2 Go. Il parle CDP, donc Puppeteer et Playwright s'y connectent sans changement, et l'offre cloud vous laisse même choisir Chrome ou Lightpanda par tâche. Pour l'exploration en masse alimentant un index, cette combinaison est difficile à battre, et ma note sur les moteurs de recherche IA couvre ce qui se passe ensuite.

Limites. Sans rendu graphique, pas de captures d'écran ni de PDF, du moins pas comme les livre un produit Chromium, donc le cas d'usage des Quick Actions est essentiellement exclu. Il n'y a pas non plus de proxy géré ni de couche de furtivité, vous apporterez donc les vôtres dans les deux cas. La simultanéité plafonne à 30 sur le plan Builder publié, bien en dessous de ce qu'offrent la plupart des autres fournisseurs ici.

Tarifs. Explorer reste à 0 $ pour toujours, avec 10 heures de navigateur par mois et 5 sessions simultanées. Builder coûte 19 $/mois pour 300 heures, puis 0,08 $/heure, et 30 sessions simultanées. Enterprise ajoute des options sur site et cloud privé.

Verdict. Ce qui se rapproche le plus d'un Kitesurf que vous pouvez exécuter vous-même aujourd'hui, et 300 heures pour 19 $ est le meilleur bloc rapport qualité-prix de cette page. Choisissez-le quand la mémoire est le goulot d'étranglement et que les cibles ne résistent pas.

3. Browserbase

Ce que c'est. Le navigateur géré le plus connu pour les agents, et celui que la plupart des frameworks d'agents intègrent en premier. Il vend de l'infrastructure de navigateur plus une couche d'agent au-dessus, avec des points de terminaison de recherche et de fetch facturés séparément.

Points forts. La résolution automatique de CAPTCHA est disponible dès le plan Developer à 20 $, pas reléguée derrière un appel commercial. Scale ajoute un mode de furtivité avancé et des agents vérifiés, plus HIPAA BAA, DPA et SSO. L'offre gratuite inclut même 5 $ de jetons de modèle, pour que vous puissiez faire tourner un agent de bout en bout sans d'abord brancher votre propre clé.

Limites. Il a le tarif horaire d'entrée publié le plus élevé de cette page à 0,12 $, ne descendant à 0,10 $ que sur le plan Startup à 99 $. La bande passante proxy coûte 12 $/Go sur Developer, la plus chère ici. Free donne 1 heure de navigateur et 3 navigateurs simultanés, ce qui ressemble plus à une démo qu'à un vrai essai. La furtivité avancée reste réservée au niveau Scale, donc la posture anti-bot la plus forte demande d'abord un appel commercial.

Tarifs. Free est à 0 $. Developer coûte 20 $/mois pour 100 heures de navigateur, 25 simultanés, 1 Go de proxy. Startup coûte 99 $/mois pour 500 heures, 100 simultanés, 5 Go de proxy et 30 jours de rétention. Scale est sur mesure, à partir de 250 navigateurs simultanés.

Verdict. Le choix sûr par défaut quand vous voulez furtivité, agents et infrastructure d'un seul fournisseur et que vous n'optimisez pas jusqu'au dernier centime. Comparez-le aux meilleurs agents IA si c'est vraiment la couche d'agent que vous cherchez.

4. Steel

Ce que c'est. Une API de navigateur open source avec un cloud géré par-dessus, visant directement les créateurs d'agents. Elle publie aussi une grille tarifaire complète, ce qui est plus rare qu'il ne le devrait.

Points forts. La page de tarifs est la plus complète de cette liste : heures de navigateur, bande passante proxy, résolutions de CAPTCHA et appels d'outils de navigateur ont chacun un tarif nommé à chaque niveau, facturés à la minute et arrondis au supérieur. Les sessions Enterprise vont jusqu'à 24 heures, de loin les plus longues ici, et des pools de navigateurs réservés sont aussi proposés. L'auto-hébergement est réel ici, pas seulement une phrase marketing.

Limites. Scale part d'un plancher de 250 $/mois avant même que l'usage commence, élevé comparé à une entrée à 20 ou 30 $ ailleurs. Stealth Browser est réservé à Enterprise, donc les deux niveaux publiés ne peuvent guère lutter contre les systèmes anti-bot. Launch plafonne les sessions à 15 minutes et exige un dépôt payant de 10 $ avant de pouvoir utiliser la résolution de CAPTCHA ou les proxys Steel, car les crédits gratuits ne comptent pas pour la vérification.

Tarifs. Launch est à 0 $ plus usage, avec 30 $ de crédits uniques valables 90 jours, 10 sessions simultanées, 0,10 $/heure et 10 $/Go. Scale est à 250 $/mois plus usage, avec 100 $ de crédits mensuels, 100 simultanés, 0,08 $/heure et 6 $/Go. Les IP dédiées coûtent 5 $ chacune par mois.

Verdict. Le choix quand vous voulez la possibilité d'auto-héberger plus tard sans tout réécrire, et que vous préférez lire une grille tarifaire que réserver un appel. Utile aussi si le navigateur alimente un pipeline RAG que vous contrôlez également.

5. Browser Use

Ce que c'est. Surtout connu comme la bibliothèque d'agents open source, il vend désormais aussi le navigateur qui se trouve en dessous. L'infrastructure est accessible par SDK, REST, CDP ou son propre Browser Harness.

Points forts. 0,02 $ par heure de navigateur est le tarif publié le moins cher de cette page, facturé à la minute, avec la furtivité avancée incluse dès le plan Dev à 29 $. Le proxy coûte 5 $/Go, la moitié d'Anchor pour la même chose, et la sortie sans proxy 0,20 $/Go. L'API d'agents facture les jetons à 1,2x fixe au-dessus des tarifs des fournisseurs sur les modèles de pointe, dont Claude Opus 5, ou vous apportez votre propre clé et ne payez qu'une redevance d'orchestration de 0,2x. Son propre modèle BU 2.0 coûte 0,60 $ en entrée et 3,50 $ en sortie par million de jetons.

Limites. Les crédits sont des allocations mensuelles à utiliser ou à perdre, pas un pool qui se reporte, donc un mois calme est de l'argent perdu. L'offre gratuite donne 10 tâches d'agent et 3 sessions simultanées, qui ne passent à 10 qu'après une recharge. Cette majoration de 1,2x sur les jetons de modèle représente de l'argent réel à des volumes d'agents, où le nombre d'étapes multiplie chaque appel, le même piège que je traite dans mon analyse des alternatives à Qwen-UI-Agent.

Les tarifs par jeton des modèles sous-jacents évoluent aussi vite. Consultez ma page sur les tarifs de GPT-5.6 avant de budgéter une flotte d'agents.

Tarifs. Free reste à 0 $. Dev coûte 29 $/mois, avec 29 $ de crédits inclus et 25 simultanés. Business coûte 299 $/mois, 200 simultanés. Scaleup coûte 999 $/mois, 500 simultanés et 4 $/Go de proxy. La facturation annuelle offre deux mois gratuits.

Verdict. Le gagnant en coût pour les heures de navigateur pures, et celui à battre si votre pile d'agents est déjà en Python. Si c'est la couche d'agent que vous voulez plutôt que le navigateur, regardez d'abord les exemples d'agents IA.

6. Browserless

Ce que c'est. Le vétéran de toute cette liste, antérieur de plusieurs années à la vague des agents. Il facture en unités plutôt qu'en heures, ce qui le rend difficile à comparer aux autres, mais facile à raisonner une fois dedans.

Points forts. La durée de session est là où il gagne vraiment : 60 minutes sur Scale contre le plafond de 10 minutes de Cloudflare, ce qui rend les longs parcours connectés réellement praticables. Enterprise inclut une licence commerciale d'auto-hébergement plus de l'infrastructure GPU. La résolution de CAPTCHA coûte 10 unités par résolution réussie, vous ne payez donc que quand ça marche, et le proxy est mesuré à 6 unités par Mo résidentiel et 2 unités par Mo datacenter.

Limites. Le modèle à l'unité rend la comparaison entre fournisseurs difficile, donc budgéter demande un vrai pilote plutôt qu'un exercice de tableur. Les prix affichés sont des chiffres de facturation annuelle avec 30 % de remise déjà inclus, donc le mensuel revient plus cher. L'offre gratuite plafonne les sessions à une minute et deux navigateurs simultanés, pas grand-chose pour travailler.

Tarifs. Free est à 0 $ pour 1 000 unités. Prototyping coûte 25 $/mois pour 20 000 unités et 15 simultanés. Starter coûte 140 $/mois pour 180 000 unités et 40 simultanés. Scale coûte 350 $/mois pour 500 000 unités et 100 simultanés, avec un dépassement de 0,0015 à 0,0020 $ par unité selon le niveau.

Verdict. La bonne réponse chaque fois que les sessions doivent rester ouvertes une demi-heure ou plus, précisément le cas que Kitesurf exclut totalement.

7. Anchor Browser

Ce que c'est. Positionné autour de l'automatisation authentifiée et riche en conformité plutôt que de la simple exploration. Son trait distinctif est l'authentification gérée, exactement la lacune que Kitesurf laisse grande ouverte.

Points forts. Les navigateurs authentifiés et le contournement automatisé de CAPTCHA commencent dès le plan Starter à 50 $. Growth ajoute des agents de navigateur vérifiés par Cloudflare, la voie autorisée à travers les origines protégées par Cloudflare plutôt qu'une tentative d'usurpation, plus SOC2 Type 2, ISO 27001 et RGPD, et des régions aux États-Unis, dans l'UE, en Asie et en Australie. Enterprise ajoute HIPAA, BAA, RBAC, zéro rétention de données et déploiement sur site. Les heures de navigateur coûtent 0,05 $, les deuxièmes moins chères de cette page.

Limites. Le saut de Starter à Growth est de 50 $ à 2 000 $ par mois, un sacré gouffre, avec la furtivité complète, l'exécution de code et le proxy personnel de l'autre côté. Le proxy propre d'Anchor coûte 8 $/Go, au-dessus de Steel et d'Hyperbrowser. Les tâches IA sont facturées par étape de 0,01 à 0,10 $ selon le niveau de modèle, plafonnées à 120 étapes par tâche sur Free et Starter, et cette structure tarifaire n'est entrée en vigueur que le 21 août 2026.

Tarifs. Free donne 5 $ de crédits par mois et 5 simultanés. Starter coûte 50 $/mois, 25 simultanés. Growth coûte 2 000 $/mois, 200 simultanés. Les compteurs d'infrastructure sont de 0,01 $ par navigateur créé, 0,05 $ par heure de navigateur, 8 $/Go de proxy et 0,20 $/Go de sortie quand vous apportez le vôtre.

Verdict. Le meilleur choix quand le travail se trouve derrière une connexion et que l'acheteur est une équipe de sécurité. Ce gouffre tarifaire entre Starter et Growth est ce qu'il faut vraiment modéliser avant de s'engager.

8. Hyperbrowser

Ce que c'est. Une plateforme Chromium gérée avec peut-être le modèle tarifaire le plus simple d'ici : un crédit vaut 0,001 $, et chaque compteur se convertit en crédits à un tarif publié.

Points forts. Le calcul des crédits est facile à vérifier soi-même, 100 crédits par heure de navigateur et 10 000 par Go de proxy, et les requêtes API sont gratuites et sans limite de débit sur les plans payants. Les sessions sont aussi facturées à la seconde plutôt qu'à la minute. La résolution automatique de CAPTCHA, la furtivité de base et les proxys résidentiels arrivent ensemble sur le plan Startup à 30 $, et Enterprise atteint 1 000+ simultanés avec HIPAA et SOC 2.

Limites. L'offre gratuite donne un navigateur simultané, la limite la plus serrée de cette page, donc les tests en parallèle nécessitent un plan payant dès le premier jour. À 0,10 $ de l'heure, il se situe vers le haut de la fourchette, cinq fois ce que Browser Use facture pour le même Chromium. La furtivité Ultra reste réservée à Enterprise, et la furtivité du niveau intermédiaire est simplement décrite comme basique.

Tarifs. Free est à 0 $ avec 5 000 crédits et 1 simultané. Startup coûte 30 $/mois avec 30 000 crédits et 25 simultanés. Scale coûte 100 $/mois avec 100 000 crédits et 100 simultanés. Enterprise est sur mesure, avec des remises de volume.

Verdict. Choisissez-le quand vous voulez prévoir la facture sans tableur. Le tarif n'est pas le plus bas, mais c'est le plus facile à prévoir, et c'est ce qui compte le plus pour une petite équipe, la même logique que derrière mes choix d'agents IA pour petites entreprises.

9. Bright Data Scraping Browser

Ce que c'est. Pas vraiment un fournisseur de navigateurs, si l'on est honnête. C'est un service de déblocage avec un point de terminaison CDP greffé sur le côté, destiné aux sites qui combattent activement l'automatisation.

Points forts. Le déblocage de sites, la résolution de CAPTCHA, le rendu JS, la rotation de proxys et l'ajustement d'empreintes sont tous gérés en coulisses, sans que vous ayez à les configurer. C'est le seul produit de toute la page dont la prémisse entière est exactement ce que Kitesurf refuse explicitement de faire. Le tarif baisse avec le volume, de 8 $/Go en paiement à l'usage à 5 $/Go au niveau supérieur publié.

Limites. La facturation se fait par gigaoctet de trafic, sans tarif horaire ni chiffre de simultanéité publié, donc une page lourde coûte la même chose quelle que soit la vitesse à laquelle vous la traitez. Les remises significatives ne commencent qu'à un engagement de 499 $/mois. La posture centrée sur le proxy est le but, mais cela signifie aussi que vous achetez un produit anti-bot que vos cibles en aient besoin ou non.

Tarifs. Le paiement à l'usage est de 8 $/Go. Starter coûte 499 $/mois pour 71 Go à 7 $/Go. Professional coûte 999 $/mois pour 166 Go à 6 $/Go. Enterprise Plus coûte 1 999 $/mois pour 399 Go à 5 $/Go.

Verdict. N'y recourez qu'une fois qu'une cible vous a déjà bloqué deux fois. Pour des sites coopératifs, c'est honnêtement le moyen le plus cher de récupérer une page de toute cette liste.

10. Playwright, auto-hébergé

Ce que c'est. La référence par rapport à laquelle chaque fournisseur ci-dessus se tarife discrètement. Apache 2.0, pilote Chromium, Firefox et WebKit, et s'exécute partout où vous pouvez lancer un conteneur.

Points forts. Zéro coût de licence et aucun compteur à l'heure signifient qu'à très fort volume, rien ici ne peut rivaliser sur le prix brut. Vous obtenez aussi les trois moteurs, pas seulement Chromium, ce qui compte quand la justesse multi-navigateurs est l'objectif. Les sessions durent aussi longtemps que votre propre processus, sans plafond de 10 minutes ni délai d'inactivité imposé par quelqu'un d'autre. Chaque fournisseur géré ci-dessus parle de toute façon Playwright, donc c'est aussi votre porte de sortie.

Limites. Tout vous appartient : mise à l'échelle automatique, pools chauds, reprise après plantage, plafonds mémoire, rotation de proxys, gestion des empreintes et traitement des CAPTCHA. C'est l'ingénierie que les 0,02 à 0,12 $ de l'heure ailleurs paient réellement, et le profil mémoire de Chromium, ce sont justement les 271 MiB par capture auxquels Kitesurf voulait échapper. Il n'y a pas non plus de couche de furtivité fournie.

Tarifs. Gratuit. Votre facture de calcul est tout le coût, et à faible volume un plan géré revient presque toujours moins cher que le temps d'exploitation qu'il économise.

Verdict. Juste aux deux extrémités de la courbe : un prototype que personne ne paie encore, ou une flotte assez grande pour justifier sa propre équipe plateforme. Tout ce qui se trouve entre les deux est ce que les fournisseurs ci-dessus existent pour servir.

Comment je choisirais

Trois questions, dans l'ordre, et le tarif horaire n'en fait pas partie.

La cible a-t-elle besoin de Chromium ? Si elle s'affiche en WebGL, lit de la vidéo, ou si vous avez besoin d'une capture conforme à ce qu'une personne voit réellement, Kitesurf et Lightpanda sont tous deux exclus, et vous choisissez parmi les fournisseurs de Chromium géré. Sinon, les moteurs réécrits sont de 4,7x à 7,0x plus légers, et cet écart ne fait que se cumuler sur une flotte.

La cible résiste-t-elle ? Si un site vous envoie des CAPTCHA ou des défis d'empreinte TLS, aucune efficacité de moteur n'y changera rien. C'est tout le produit de Bright Data, le niveau Scale de Browserbase, le niveau Growth d'Anchor ou le plan Enterprise de Steel. Kitesurf n'essaie même pas, et Cloudflare le dit clairement dans la documentation.

La session doit-elle rester connectée ? Dix minutes est le plafond de Cloudflare. Browserless vous mène jusqu'à 60 minutes et Steel Enterprise jusqu'à 24 heures. Anchor vend l'authentification gérée comme une vraie fonctionnalité plutôt qu'un contournement.

Si vous répondez non aux trois, Kitesurf est aujourd'hui une option gratuite rationnelle, avec Lightpanda comme version que vous pouvez réellement exécuter vous-même. Si vous répondez oui à l'une d'elles, le navigateur n'a jamais vraiment été la décision intéressante.

Et si l'agent que vous construisez doit accomplir un travail plutôt que simplement récupérer une page, le navigateur n'est qu'un détail. Mes articles sur les coéquipiers IA et le cadrage de l'employé IA portent sur cette couche.

Une mise en garde sur Kitesurf en particulier, apparue sur Hacker News et qui mérite d'être pesée : le moteur Blitz en dessous se décrit lui-même comme pré-alpha, dans son propre README.

"The Blitz Github page says: 'Blitz is currently in a pre-alpha state.' .. 'we would not yet recommend building apps with it.' Is it a good idea to already build something on top of Blitz?"

gardaani, Hacker News

Question légitime. Cloudflare l'exploite comme un service plutôt que de vous demander de le livrer vous-même, et l'auteur de Blitz a dit que Cloudflare comptait remonter ses correctifs en amont, donc l'étiquette pré-alpha décrit la bibliothèque, pas le produit hébergé. C'est quand même une raison de garder le repli sur Chromium à un simple paramètre de requête.

Quand la réponse n'est pas un navigateur

Voici le schéma que je vois le plus souvent chez eesel. Quelqu'un veut un agent IA qui réponde aux questions de support, décide qu'il doit lire le centre d'aide, et commence à chiffrer une infrastructure de navigateur. Puis il découvre que le centre d'aide est derrière une connexion, que les sessions n'arrêtent pas d'expirer, et trois semaines plus tard il débogue un robot d'exploration au lieu de livrer une vraie réponse.

Les données de support ont presque toujours une API quelque part derrière. Les tickets sortent directement de Zendesk, et de Freshdesk à peu près de la même façon. Les articles vivent dans Confluence.

Les conversations sont dans Slack, les commandes dans Shopify. Rien de tout cela n'a besoin d'une page rendue.

eesel se connecte directement à ces sources, apprend de vos anciens tickets et de votre base de connaissances, et répond avec votre propre voix, sans navigateur dans la boucle et sans rien qui doive rester connecté. Il se comporte comme un système de tickets IA qui a déjà lu toutes vos archives.

Ce qui compte plus que la plomberie, c'est ceci : vous pouvez le pointer sur les vrais tickets du mois dernier et voir ce qu'il aurait répondu, avant qu'il ne touche jamais une conversation en direct. Cette simulation est la raison pour laquelle je ne livre pas simplement un bot en espérant le meilleur. Gratuit à essayer, et aucune grille tarifaire avec compteur horaire nulle part.

Si le travail de votre agent est le web ouvert, choisissez quelque chose dans la liste ci-dessus. Si son travail est votre helpdesk, vous résolvez un problème de connexion, pas un problème de navigateur. Mon panorama des outils d'automatisation de tickets et le guide du libre-service avec l'IA partent tous deux de cette même hypothèse.

Si vous comparez l'agent lui-même plutôt que la plomberie en dessous, commencez par la meilleure IA pour le service client et les règles de transfert d'agent.

Où va le marché des navigateurs pour agents

Deux choses à surveiller. La première, ce sont les standards : plusieurs personnes dans le fil de Kitesurf ont plaidé pour WebDriver BiDi plutôt que CDP, puisque CDP est un protocole taillé pour Chrome que chaque moteur non-Chromium doit maintenant réimplémenter de zéro. Blitz a une implémentation CDP en cours, avec BiDi sur la liste, mais rien n'est encore livré.

La seconde est la position vraiment inconfortable dans laquelle Cloudflare s'est placé, en exploitant à la fois le mur anti-bot et un bot. Un commentateur l'a formulé assez crûment :

"It's pretty bizarre to see them going from being the bot protection platform to differentiating on the kinds of bots they'll block, because now they're facilitating the exact kind of bot automation they made their name protecting against."

chrysoprace, Hacker News

La réponse de Cloudflare, pour l'instant, est que Kitesurf s'identifie et n'essaie même pas de se cacher, une ligne défendable tant qu'elle tient réellement. Les agents de navigateur vérifiés par Cloudflare d'Anchor indiquent où cela finira probablement : des agents qui déclarent qui ils sont et sont laissés passer volontairement, plutôt qu'une course aux armements sur les empreintes. C'est la même direction vers laquelle semble dériver le reste de l'écosystème des agents IA, et un meilleur résultat que de voir tout le monde payer pour des résolutions de CAPTCHA à perpétuité.

Si vous suivez aussi la couche modèle en plus de l'infrastructure, mon analyse de DeepSeek V4 Flash couvre ce qui pilote réellement le coût par étape de ces agents.

Du côté moins cher, Kimi K3 est le prochain à chiffrer. Grok 4.6 aussi. Et OpenAI Astra couvre le versant confinement de cette même question.