Qu’est-ce que Clef ?
Clef est une famille de modèles de décision publiée par Cloudflare le 1er octobre 2026, avec des poids sur Hugging Face sous Apache 2.0. Au lieu d'écrire du texte, il renvoie une probabilité pour chaque option autorisée de chaque question en une seule passe avant : une petite « joint schema head » lit l'état final d'une base Qwen3.8-27B gelée. Clef-flash utilise une base Qwen3.5-9B pour les usages où la latence est critique, et Clef-omni, publié ensuite, repose sur Qwen3-Omni-30B-A3B.
Il répond aux trois types de questions de Jev (choice, score et le oui/non « noul ») et accepte les corps de requête Jev sans modification. Contrairement à Jev, il lit images et vidéos. Sur Workers AI, il coûte 0,24 $ par million de tokens en entrée, la sortie étant gratuite, accepte de 1 à 64 questions et jusqu'à quatre images intégrées par requête, et dispose d'une fenêtre de contexte de 65 536 tokens.
La fiche du modèle fournit un chargeur Python et un serveur SGLang qui répond sur /v1/systemone ; Cloudflare l'a testé sur un seul H200 et publie des commandes de lancement pour H200, B200 et B300.
Clef vaut-il le coup ?
Clef est un modèle de décision compétent vendu à un prix que ses scores ne justifient pas. Son argument de lancement était qu'il lit images et vidéos, ce que Jev ne fait pas, et que ses poids sont ouverts. Les deux restent vrais, mais pplx-decider-v1.2 de Perplexity accepte aussi les images sous Apache 2.0, et à 0,02 $ par million de tokens en entrée contre 0,24 $ pour Clef, il est douze fois moins cher que Cloudflare.
Les propres résultats de lancement de Cloudflare sont solides sur des tâches opérationnelles étroites : 94,2 sur BANKING77 contre 79,7 pour Jev, et une latence médiane de 209 ms contre 524 ms pour Jev, avec Clef-flash à 38,8 ms. Le même tableau montre Jev devant sur When2Call (81,0 contre 72,4) et sur la récupération BRIGHT, et Clef-flash tombe à 66,8 sur CLINC150 avec des requêtes hors périmètre, là où Jev obtient 89,3. Ce sont des chiffres du fournisseur sur des tests choisis par le fournisseur.
Le classement indépendant est moins flatteur. Sur le Decision Index 0.4.1 communautaire, mis à jour le 22 octobre et classé uniquement sur des tests privés sur lesquels personne ne peut s'entraîner, Clef se place 68e sur 228 à 54,92, derrière Jev 1.14 à 60,24 et le Decider v1.2 de Perplexity, quatrième à 67,98. Son score sur les benchmarks publics, 61,71, est supérieur de près de sept points, un écart qui suggère une familiarité avec les jeux de test publics plutôt qu'une compétence générale. Clef-flash se classe 103e et Clef-omni 101e ; sur le classement vision du même site, Clef-omni se place 29e sur 55, et le Clef de 27B n'y a pas été inscrit.
Ce que Cloudflare offre vraiment, c'est l'emplacement et les conditions. Le modèle tourne sur le même réseau que Workers, si bien qu'un Worker qui classe un fichier importé ne fait aucun saut supplémentaire vers une API tierce, et Cloudflare affirme ne pas lire, stocker ni utiliser pour l'entraînement les requêtes ou les réponses, sauf si un client adhère à son nouveau service d'affinage. Ce service démarre sous forme de missions menées par des ingénieurs, ce qui fait davantage de Clef une base pour un modèle sur mesure qu'un produit fini. Les images doivent aussi arriver sous forme d'octets intégrés, puisque les URL distantes sont rejetées, si bien qu'un Worker doit récupérer et intégrer chaque image avant de pouvoir poser une question à son sujet.
Là où il fait la différence
Un développeur Workers dans une place de marché qui filtre les photos importées par les vendeurs
Signaler les images d'annonces montrant des articles interdits avant leur mise en ligne
Un Worker intègre chaque image importée et pose une question choice et une question noul. Une image coûte au plus 1 024 tokens, si bien que 1M d'images par mois revient à environ 260 $ à 0,24 $ par million ; les mêmes tokens sur pplx-decider coûteraient environ 22 $, plus un saut réseau.
Une ingénieure sécurité qui trie les signalements d'hameçonnage dans une entreprise de taille moyenne
Noter la probabilité d'hameçonnage des e-mails et captures d'écran signalés
Cloudflare utilise Clef pour sa propre veille sur les menaces, et sur son test PhishNChips Clef obtient 79,6 contre 62,6 pour Jev. Chaque signalement reçoit une probabilité plutôt que de la prose, les seuils peuvent donc être ajustés ; vérifiez d'abord sur vos propres e-mails, car le chiffre est celui de Cloudflare.
Un ingénieur plateforme ML qui dispose d'un H200
Auto-héberger un modèle de décision derrière une intégration Jev existante
Lancer le conteneur SGLang de la fiche du modèle et pointer le client Jev vers /v1/systemone. L'exemple de la fiche ouvre le port 30000 sur 0.0.0.0 sans authentification : placez-le d'abord derrière un réseau privé ou un proxy d'authentification.
Avant de vous engager
- Mise en route
- Sur Workers AI, appelez @cf/cloudflare/clef avec un état et de 1 à 64 questions ; l'auto-hébergement tient en une commande Docker SGLang sur un H200, B200 ou B300.
- Intégrations
- Format de requête et de réponse Jev/System One, bindings Workers AI, AI Gateway, et SGLang ou Transformers 5.10 pour l'auto-hébergement.
- Données et confidentialité
- Cloudflare affirme ne pas lire, stocker ni utiliser pour l'entraînement les requêtes ou réponses de Clef, sauf si vous adhérez à l'affinage ; les poids auto-hébergés sous Apache 2.0 gardent les données entièrement en interne.
- Coût à grande échelle
- 10M de décisions textuelles par mois à 500 tokens en entrée chacune représentent 5B tokens : environ 1 200 $ sur Workers AI, contre à peu près 210 $ sur Jev et 100 $ sur pplx-decider aux prix catalogue.
- Limites
- Contexte de 65 536 tokens, images et questions comprises ; jusqu'à quatre images PNG, JPEG ou WebP de 4 MiB chacune, 8 MiB décodés au total et un corps de 13 MiB ; les limites de débit de Workers AI pour Clef ne sont pas publiées : la page des limites de la plateforme fixe des valeurs par défaut par type de tâche (2 000 requêtes par minute pour la classification de texte, par exemple) mais ne cite ni tâche de décision ni limite pour Clef.
Les points forts
- Lit jusqu'à quatre images par requête ; Jev n'en lit aucune
- Poids sous Apache 2.0 plus un endpoint hébergé sur Workers AI
- Accepte les corps de requête Jev sans modification
- Latence médiane de Clef-flash de 38,8 ms dans les tests de Cloudflare
- Cloudflare affirme ne pas stocker les requêtes ni s'entraîner dessus
Les points faibles
- 0,24 $ par million de tokens en entrée, environ 6x Jev et 12x pplx-decider
- 68e sur 228 sur le Decision Index 0.4.1, sous Jev 1.14
- Scores publics nettement supérieurs aux scores privés sur le classement communautaire
- Auto-hébergement documenté uniquement sur des GPU de classe H200
- Les images doivent être intégrées ; les URL distantes sont rejetées
Idéal pour
Les équipes qui tournent déjà sur Cloudflare Workers, veulent des décisions typées sur des images à côté de leur code et privilégient les conditions sur les données plutôt que le rang au classement.
Alternatives à Clef
Clef : questions fréquentes
- Clef vaut-il le coup ?
- Clef a du sens dans un Worker Cloudflare et presque nulle part ailleurs : le Decider de Perplexity obtient de meilleurs scores, lit aussi les images et coûte douze fois moins. Nous lui donnons 3.6 sur 5.
- Combien coûte Clef ?
- Workers AI : 0,24 $ par million de tokens en entrée (les images comptent comme entrée, au plus 1 024 tokens chacune) ; sortie gratuite. Poids gratuits sous Apache 2.0.
- Quels sont les inconvénients de Clef ?
- 0,24 $ par million de tokens en entrée, environ 6x Jev et 12x pplx-decider; 68e sur 228 sur le Decision Index 0.4.1, sous Jev 1.14; scores publics nettement supérieurs aux scores privés sur le classement communautaire; auto-hébergement documenté uniquement sur des GPU de classe H200; les images doivent être intégrées ; les URL distantes sont rejetées.
- À qui s’adresse Clef ?
- Les équipes qui tournent déjà sur Cloudflare Workers, veulent des décisions typées sur des images à côté de leur code et privilégient les conditions sur les données plutôt que le rang au classement.
- Combien coûte Clef pour une équipe ou en production ?
- 10M de décisions textuelles par mois à 500 tokens en entrée chacune représentent 5B tokens : environ 1 200 $ sur Workers AI, contre à peu près 210 $ sur Jev et 100 $ sur pplx-decider aux prix catalogue.
- Clef est-il sûr pour les données de l’entreprise ?
- Cloudflare affirme ne pas lire, stocker ni utiliser pour l'entraînement les requêtes ou réponses de Clef, sauf si vous adhérez à l'affinage ; les poids auto-hébergés sous Apache 2.0 gardent les données entièrement en interne.
- Quelles sont les meilleures alternatives à Clef ?
- Les alternatives les plus proches que nous avons testées sont Perplexity Decider (pplx-decider), d3 (vLLM Semantic Router), Jev, GLiNER2.5-Decide et Laya.
Réponses vérifiées le 26 oct. 2026.