Aller au contenu
Project Delta
Tous les signaux
Signal publié

Cloudflare WAF : évolution des catégories de détection des sujets sensibles

Fournisseur
Cloudflare
Date de l'entrée
7 octobre 2026
Contrôle de la source
11/11/2026

Date de publication annoncée dans le flux officiel. La date d'entrée en vigueur et l'applicabilité contractuelle restent à vérifier.

En bref

Faits issus de la source officielle

Cloudflare a modifié les catégories disponibles pour la détection de sujets sensibles dans les requêtes transmises à AI Security for Apps.

Ce qui change

Explication documentaire

Les règles WAF existantes restent valides, mais celles qui font référence à une catégorie supprimée ou renommée pourraient ne plus correspondre aux requêtes attendues. Le champ concerné est cf.llm.prompt.unsafe_topic_categories.

Et après ?

Scénario de suivi · conditionnel

La modification des catégories peut affecter les règles qui référencent d'anciennes valeurs, même si la règle reste enregistrée. Aucune prochaine nomenclature n'est établie ici.

À surveiller

Surveiller les changements de catégories dans le changelog Cloudflare et retester les règles fondées sur cf.llm.prompt.unsafe_topic_categories.

Hypothèse de suivi opérationnel, et non annonce d'une future fonctionnalité ni d'un calendrier du fournisseur.

Pourquoi cette évolution mérite attention

Portée possible

Une règle toujours présente dans la configuration peut donc perdre une partie de son efficacité pratique sans être formellement désactivée.

Ces repères mettent en contexte l'annonce officielle ; ils ne préjugent ni de l'applicabilité à un contrat déterminé ni d'une validation juridique humaine.

Points à vérifier

Selon vos contrats et votre environnement
  1. 01Des règles personnalisées utilisent-elles cf.llm.prompt.unsafe_topic_categories ?
  2. 02Les valeurs de catégories utilisées correspondent-elles encore à la documentation actuelle ?
  3. 03Les règles pertinentes ont-elles été retestées après cette modification ?

Source et traçabilité

Document officiel

Lire la publication du fournisseur (nouvel onglet)

Consulter l'extrait original du fournisseur
AI Security for Apps now supports an updated set of categories for detecting unsafe topics in incoming prompts. The values available in cf.llm.prompt.unsafe_topic_categories have changed. Existing WAF custom rules remain valid, but rules that reference a removed or renamed category will no longer match that category. Review any rules that use this field and update their expressions to use the curr

Extrait conservé tel qu'admis dans le catalogue. Il peut être tronqué : la publication liée fait foi pour le contenu intégral et ses éventuelles mises à jour.

Détection : 11/11/2026 18:13:45 · Vérification : 11/11/2026 18:14:08

Empreintes et historique du signal

Après : c8d9636d0906d13a4728db3228d1e1570d814058bd25b8153920b42294448af2

  • 2026-11-11T17:14:08.824Z · published · Annonce datée dans un flux officiel, confirmée par une seconde lecture indépendante.