Cloudflare Free Plan Limits 2026 : Free, Pro ou Business ?

Le trafic augmente, vous craignez que le plan gratuit Cloudflare ne tienne pas le coup, et vous recevez une alerte d’arrêt de service en pleine nuit ? Ou vous hésitez à monter en Pro en voyant 20 $/mois en paiement annuel, 25 $/mois en mensuel ?

Sur les forums, certains font tourner 20 To de trafic en plan gratuit sans recevoir le moindre avertissement de Cloudflare. La limite de trafic du plan gratuit : vrai ou faux ? La doc officielle reste floue : qu’est-ce qu’un « usage raisonnable » ? Quand parle-t-on d’« abus » ?

Au 6 juin 2026, la page tarifaire publique affiche toujours Free à 0 $, Pro à 20 $/mois en annuel ou 25 $ en mensuel, Business à 200 $/mois en annuel ou 250 $ en mensuel, et Contract/Enterprise sur devis. La bonne lecture consiste à séparer le plan du site, les limites Workers, le CDN standard et les limites de requête : un blog n’a pas les mêmes contraintes qu’un proxy API, une route SSR ou un miroir de téléchargement.

Tableau comparatif des quatre plans

Voici une vue d’ensemble pour comparer rapidement :

La vérité sur le plan gratuit : le trafic est-il vraiment illimité ?

Conclusion d’abord : le plan gratuit Cloudflare convient au trafic web normal, mais ce n’est pas un CDN vidéo gratuit ni une plateforme de distribution de gros fichiers.

La doc officielle ne publie pas de chiffre du type « plan gratuit : maximum XX To » pour le CDN web classique ; ce qu’il faut surveiller, ce sont les limites d’usage. Cloudflare rappelle explicitement que le CDN standard des plans Free, Pro et Business ne doit pas porter le streaming vidéo ni un trafic de gros fichiers disproportionné — ces cas passent par Stream, Images, R2 ou d’autres services payants ou dédiés.

Vous pouvez donc le voir comme « trafic web normal très tolérant, mais pas CDN vidéo gratuit ». Blogs, sites de documentation, sites vitrine SaaS, pages e-commerce, back-office : sites surtout HTML et ressources statiques n’ont généralement pas besoin de monter en gamme dès que le trafic augmente.

"Cloudflare a déjà aidé un client gratuit à bloquer une attaque DDoS à 26 millions de requêtes par seconde — chez d’autres fournisseurs, la facture du pare-feu payant aurait pu être ruineuse"

Dans quels cas risquez-vous d’attirer l’attention ?
Principalement :

• Distribution vidéo / gros fichiers : si la majorité du trafic est de la vidéo, des paquets logiciels ou d’autres gros fichiers, passez par Stream, R2, Images ou un produit adapté
• Structure de trafic anormale : peu de pages HTML, part anormalement élevée d’images/audio/gros fichiers — peut déclencher des mesures de protection qualité de service
• Trafic malveillant : proxy pool, inflation artificielle de trafic — fermeture de compte directe

En pratique, pour la grande majorité des blogs personnels et sites PME, le plan gratuit suffit. J’ai vu des sites à plusieurs millions de PV/mois rester en gratuit, avec DDoS et CDN stables.

Limites du plan gratuit : séparer CDN, Workers et uploads

La plupart des mauvaises décisions viennent d’un mélange entre plusieurs limites produits. Commencez par ces trois niveaux :

L’erreur la plus fréquente concerne Workers. Le plan Workers Paid est séparé des plans Web Free, Pro et Business. Passer une zone en Pro aide pour WAF, Page Rules, images et support, mais ne transforme pas Workers Free en Workers Paid.

Si votre question concerne un blog, une documentation ou un site vitrine, commencez par les limites d’usage du CDN standard. Si elle concerne une edge function, un proxy API, une route SSR ou des réécritures, consultez Workers Limits plutôt que la seule grille Free vs Pro vs Business.

Pro (20 $/mois annuel, 25 $/mois mensuel) : ça vaut le coup ?

J’ai longtemps hésité. 20 $/mois en annuel, 25 $ en mensuel : ce n’est pas énorme, mais sur la durée, pour un indépendant, ça compte. Qu’est-ce que Pro apporte en plus ?

Vous pourriez penser : « je ne connais rien à la sécurité, à quoi servent plus de règles WAF ? » En clair, c’est là la vraie valeur de Pro.

Le WAF (Web Application Firewall) est le gardien de sécurité de votre site. Le plan gratuit offre 5 règles personnalisées — ça semble suffisant, mais en usage réel, non. Bloquer certains segments IP malveillants, limiter la fréquence des appels API, prévenir l’injection SQL : trois besoins, trois règles. Pour une protection fine, 5 règles ne suffisent pas.

Pro en donne 20, et surtout ouvre l’ensemble complet de règles OWASP. OWASP est la référence en sécurité web : injection SQL, XSS, injection de commandes, etc. Les règles managées du gratuit couvrent des attaques de base ; Pro, c’est une équipe de sécurité pro.

Point souvent négligé : les Page Rules. Gratuit : 3 règles seulement — vite limitant.

Exemple :

1. Règle 1 : redirection racine vers www (www.example.com)
2. Règle 2 : cache des ressources statiques (/static/*)
3. Règle 3 : pas de cache sur les chemins API (/api/*)

Les 3 règles partent en configuration de base. Pour optimiser le cache par page ou des règles de sécurité par chemin, plus de marge. Les 20 Page Rules de Pro laissent une marge confortable.

Quand monter en Pro ?

Mes signaux :

• règles WAF insuffisantes (plus de 5 besoins)
• stratégie de cache complexe (plus de 3 Page Rules)
• contenu riche en images (l’optimisation d’images Pro économise de la bande passante)
• revenus stables, volonté de payer pour une protection pro

"La valeur de Pro n’est pas « acheter = site plus rapide », mais gagner du temps quand vos règles de sécurité, de cache et d’images deviennent vraiment complexes"

Chemin recommandé : maîtriser d’abord le gratuit ; quand vous touchez les limites WAF, Page Rules, images ou support, passez à Pro.

Business (200 $/mois annuel, 250 $/mois mensuel) : que paie-t-on ×10 ?

De Pro à 20 $/mois annuel à Business à 200 $/mois annuel, le prix est multiplié par 10 ; en mensuel, Business coûte 250 $/mois. Ce n’est plus un essai pour un blogueur solo — il faut un besoin business clair.

KiloClaw - OpenClaw managé pour l’entreprise : orchestration d’agents IA et routage intelligent

Commencer →Pub

Que paie-t-on avec cet écart ?

Trois différences majeures :

1. WAF : de 20 à 100 règles

Ce n’est pas qu’un chiffre : 100 règles permettent des politiques très fines. E-commerce : limites de fréquence et listes noires IP distinctes pour login, paiement, stock — avec de la marge pour l’imprévu.

2. Gestion Bot : saut qualitatif

C’est la fonctionnalité la plus rentable de Business. Gratuit et Pro s’appuient surtout sur IP + User-Agent — contournable par un crawler un peu avancé.

Business combine :

• apprentissage automatique : patterns de comportement, détection d’automatisation
• analyse comportementale : trajectoire souris, temps sur page
• empreinte digitale : fingerprint navigateur, TLS

Scénario concret : site de billetterie, scripts de revente envoient des centaines de requêtes en une seconde. Le gratuit ne fait qu’un blocage grossier ; Super Bot Fight Mode et Bot Analytics de Business offrent plus de classification, d’analyse et de mitigation. Pour des règles par bot score, chemins ciblés et orchestration fine du trafic automatisé, il faut Enterprise Bot Management.

3. DDoS avancée

Pro protège déjà bien ; Business va plus loin : réponse plus rapide, stratégies plus intelligentes, défense personnalisée contre les attaques couche application (HTTP Flood).

Pour qui Business ?

En clair, ces scénarios justifient le prix :

• e-commerce : anti-scraping fin, prix concurrents, stock
• fournisseur d’API : gros volume, politiques de rate limiting complexes
• site à fort trafic : millions de PV/jour, exigences cache/performance
• entreprise soumise à conformité : finance, santé — sécurité obligatoire

Blog perso ou petite PME : Business, c’est la massue pour écraser une mouche. Gratuit ou Pro suffit ; les 200 $ valent mieux en contenu ou pub.

Enterprise : le géant sur devis

Enterprise se négocie avec les ventes — pas de tarif mensuel fixe public. Pour grands groupes, administrations, finance : SLA, support dédié, contrats, Bot Management, conformité et réseau.

Fonctions clés Enterprise :

1. 1 000 règles WAF personnalisées

Oui, mille. Assez pour une matrice de sécurité complexe. Grand e-commerce ou plateforme financière : dizaines de sous-systèmes, chacun avec ses règles.

2. Accès aux nœuds Chine

Crucial pour le marché chinois. Clients Enterprise, après ICP, peuvent utiliser les nœuds Chine en partenariat Cloudflare–Baidu Cloud. Latence Chine : de centaines de ms à quelques dizaines.

Indispensable pour une multinationale en Chine ou une entreprise chinoise à l’international.

3. SLA + account manager dédié

SLA formel : disponibilité et délais de réponse garantis. Équipe support dédiée — problème, interlocuteur immédiat.

Gratuit et Pro : tickets, réponse en heures voire jours. Enterprise : réponse en 15 minutes — critique pour l’activité.

4. Renseignement sur les menaces avancé

Détection ML : attaques zero-day, APT (menaces persistantes avancées) — niveau absent du gratuit et de Pro.

Qui a besoin d’Enterprise ?

Ce n’est pas qu’une question de budget :

• grand groupe : chiffre d’affaires élevé, une heure d’indisponibilité = pertes massives
• institution financière : PCI DSS, SOC 2, etc.
• administration : sécurité et disponibilité maximales
• multinationale : couverture Chine + international

Si votre activité n’est pas au stade « panne du site = crise d’entreprise », Enterprise gaspille de l’argent.

Guide de décision : 5 critères

Cinq critères concrets pour vous situer.

Critère 1 : test des besoins WAF

Ouvrez le dashboard Cloudflare : combien de règles WAF actives ? Si vous en utilisez déjà 4-5 et avez de nouveaux besoins non couverts, envisagez Pro.

Scénarios :

• gratuit suffit : liste noire IP simple, protection injection SQL de base
• monter Pro : rate limiting sur plusieurs endpoints API, blocage géographique complexe

Critère 2 : « soif » de Page Rules

🔥 Ne perdez plus des mois sur des produits sans demande ! Validez vos promesses SaaS avec Adsterra à petit budget →

Tester l'MVP →Pub

Gratuit : 3 Page Rules. Si :

• vous ne pouvez plus écrire vos règles de cache
• vous voulez des traitements différents par chemin sans règle disponible
• chaque nouveau besoin force à supprimer une ancienne règle

→ il est temps de monter. 20 Page Rules Pro couvrent ~95 % des besoins.

Critère 3 : part du trafic Bot

Il faut des données sur une période. Analytics Cloudflare :

• trafic Bot > 20 % et charge serveur impactée
• crawlers malveillants fréquents
• attaques automatisées visibles

→ la gestion Bot avancée de Business peut valoir l’investissement. Si Bot < 10 % ou surtout moteurs de recherche friendly, Pro suffit.

Critère 4 : conformité et SLA

Selon votre activité :

• Enterprise nécessaire :
  • conformité formelle (finance, santé, public)
  • contrat SLA
  • interruption = perte majeure (> 1 000 $/heure)
• Enterprise inutile :
  • projet perso, startup early stage
  • quelques minutes d’indisponibilité acceptables
  • pas d’exigence de conformité obligatoire

Critère 5 : rapport coût/bénéfice

Les chiffres :

Pro (20 $/mois annuel, 25 $/mois mensuel), ça vaut le coup ?

• revenu mensuel > 500 $ : oui, sécurité et perf améliorent l’expérience
• pas rentable ou < 200 $/mois : restez gratuit, investissez contenu et acquisition

Business (200 $/mois annuel, 250 $/mois mensuel), ça vaut le coup ?

• revenu > 5 000 $/mois et attaques Bot subies : oui
• revenu < 3 000 $ : non, serveurs ou équipe valent mieux

Arbre de décision rapide :

Début
  ↓
Gratuit suffit ? (WAF < 5 règles, Page Rules < 3)
  ├─ Oui → rester gratuit
  └─ Non → envisager Pro
      ↓
Trafic Bot > 20 % ?
  ├─ Oui → envisager Business
  └─ Non → rester Pro
      ↓
Exigence conformité/SLA ?
  ├─ Oui → envisager Enterprise
  └─ Non → rester sur le plan actuel

Astuces d’économie et pièges courants

Après plusieurs années sur Cloudflare, j’ai vu des pièges et des astuces. Voici ce qui évite ~90 % des mauvaises dépenses.

Piège 1 : croire à un plafond de trafic strict en gratuit

Le plus fréquent. Beaucoup s’inquiètent dès le départ : « mon site sera-t-il limité ? » En trafic web normal, sans utiliser Cloudflare comme streaming vidéo ou distribution de gros fichiers, vous n’avez généralement pas à monter dès que les visites augmentent.

Cas du blog Cloudflare : 26 millions de requêtes/s bloquées pour un client gratuit, sans facturation.

Piège 2 : penser qu’il faut tout utiliser sur Pro

Beaucoup montent en Pro et n’utilisent pas half des fonctions avancées. La valeur de Pro se concentre sur WAF et Page Rules ; optimisation d’images et mobile sont un bonus.

Si vous voulez surtout plus de règles WAF, Pro vaut le coup. Pour la gestion Bot, il faut Business. Ne payez pas pour des fonctions « peut-être utiles ».

Piège 3 : même plan pour tous les domaines

Cloudflare facture par domaine. Trois sites en Pro annuel = ~60 $/mois ; en mensuel, plus encore.

Approche intelligente :

• site principal (trafic, revenu) → Pro
• test, blog perso → gratuit
• API (trafic Bot élevé) → Business

Prioriser = économies.

Astuce 1 : quota gratuit Workers

Workers : 100 000 requêtes/jour en gratuit. Redirections simples, réécriture de requêtes → Workers plutôt que Page Rules.

Exemple : forcer HTTPS — au lieu d’une Page Rule, un Worker de ~10 lignes fait le job avec de la logique custom.

Astuce 2 : Page Rules au compte-gouttes

Gratuit : 3 Page Rules seulement. Réservez-les pour :

1. HTTPS forcé (indispensable)
2. cache ressources statiques (performance)
3. stratégie cache contenu dynamique (selon activité)

N’utilisez pas Page Rules pour :

• redirections simples (Workers ou config serveur)
• blocage IP (règles WAF)

Astuce 3 : regarder l’annuel avant le mensuel

La page tarifs Cloudflare distingue annuel réduit et mensuel. Pro : 20 $/mois annuel, 25 $ mensuel ; Business : 200 $/mois annuel, 250 $ mensuel. Enterprise : contacter les ventes.

Vultr - Serveur cloud NVMe haute performance, 32 emplacements mondiaux, déploiement Docker en un clic

Voir les tarifs →Pub

Astuce 4 : fonctions avancées déjà en gratuit

Beaucoup ignorent ce que le gratuit inclut :

• certificat SSL gratuit : Let’s Encrypt, renouvellement auto
• protection DDoS : de base, illimitée
• CDN : nœuds mondiaux, trafic non plafonné (usage normal)
• DNS : parmi les DNS publics les plus rapides

Ailleurs, ces services sont souvent payants ; chez Cloudflare, gratuits.

FAQ rapide

Q1 : le plan gratuit n’a vraiment aucune limite de trafic ?

R : pas de plafond public fixe pour le trafic web normal, mais des limites d’usage. Ne traitez pas le CDN standard comme streaming vidéo, distribution de gros fichiers ou stockage objet.

Q1.5 : quelles limites Cloudflare Free vérifier d’abord ?

R : pour le CDN standard, vérifiez les limites d’usage. Pour Workers Free, regardez 100 000 requêtes/jour, 10 ms de CPU, 50 subrequests et 3 MB de taille Worker. Pour uploads ou payloads API, vérifiez aussi la taille du corps de requête : 100 MB en Free/Pro, 200 MB en Business.

Q2 : quand faut-il absolument Pro ?

R : deux cas — ① plus de 5 règles WAF ; ② plus de 3 Page Rules. Sinon, restez gratuit.

Q3 : la protection Bot de Business vaut-elle 200 $ ?

R : selon les pertes. Business convient si le trafic automatisé impacte revenu ou stabilité (e-commerce, billetterie, API). Crawlers occasionnels : gratuit ou Pro peuvent suffire. Règles fines par bot score → évaluer Enterprise Bot Management.

Q4 : rétrograder après montée ?

R : oui, facturation mensuelle sans remboursement du mois en cours. Montez en début de mois, rétrogradez avant la fin si besoin.

Q5 : plusieurs domaines sur un Pro ?

R : non, facturation par domaine. Priorisez les sites essentiels.

Q6 : écart Pro/Business, on paie surtout quoi ?

R : Pro = plus de WAF, Page Rules, images, support de base ; Business = mitigation Bot, analyse, conformité, continuité d’activité.

Q7 : cloudfare pricing = Cloudflare pricing ?

R : oui, faute de frappe courante ; plans Free, Pro, Business, Enterprise.

Conclusion

En une phrase :

• Gratuit : la plupart des blogs et petits sites ; trafic web normal très tolérant
• Pro (20 $/mois annuel, 25 $ mensuel) : quand WAF et Page Rules ne suffisent plus
• Business (200 $/mois annuel, 250 $ mensuel) : trafic Bot, conformité ou continuité impactent déjà le revenu
• Enterprise (contacter les ventes) : grands groupes, finance, SLA / Bot Management / réseau Chine

Conseil central : ne payez pas dans la précipitation — poussez le gratuit jusqu’au bout.

Beaucoup montent trop tôt et n’utilisent pas les fonctions. Le gratuit Cloudflare est déjà solide : DDoS, CDN, SSL. Vidéo, gros fichiers et stockage objet → produits dédiés, pas le CDN standard.

Quand vous touchez vraiment le plafond — WAF, Page Rules, Bot qui nuit à l’activité — chaque euro dépensé sera justifié.

Une question pour vous : quel plan utilisez-vous aujourd’hui ? Quelles limites avez-vous rencontrées ? Partagez en commentaire.

Sources officielles et lecture suivante

• Cloudflare Plans
• Cloudflare — livraison vidéo et gros fichiers
• Cloudflare Workers Limits
• Liste des limites du plan gratuit Cloudflare
• Guide Cloudflare Firewall Rules
• Guide Cloudflare Cache Rules
• Guide Cloudflare Rate Limiting