Firecrawl : notre avis pour une PME

L'essentiel

• Avis fondé sur nos tests et sur la documentation officielle consultée le 23/10/2026.

• Firecrawl sert à alimenter un agent IA ou un tableau avec le contenu de pages web.

• Il se facture en crédits : une page lue égale un crédit en usage de base.

• L'offre gratuite donne 1 000 crédits ; la formule Hobby coûte 16 $ par mois en facturation annuelle.

• La politique de confidentialité indique des serveurs aux États-Unis ; elle ne mentionne ni DPA ni RGPD.

• Collecter des pages n'est pas neutre : données personnelles et conditions d'utilisation des sites sont à traiter en amont.

C'est quoi Firecrawl et à quoi sert-il en PME ?

Firecrawl se décrit comme « l'API de contexte pour les agents IA ». Sa documentation liste plusieurs fonctions : lire une page (scrape) en Markdown, HTML ou JSON structuré, parcourir un site entier (crawl), lister les adresses d'un site (map), chercher sur le web, agir sur une page (cliquer, remplir un formulaire) et convertir des fichiers PDF, DOCX ou XLSX en texte.

En PME, les usages plausibles sont : surveiller les pages de produits ou de tarifs de concurrents, alimenter un assistant avec le contenu de votre propre site ou de votre documentation, enrichir un tableau avec des informations publiques d'entreprises. Ce sont des exemples, pas des cas observés chez nos clients.

Un « agent IA » est un programme qui enchaîne des actions de lui-même : voir notre guide Agent IA. Pour brancher Firecrawl à un scénario d'automatisation, voir Automatisation et la fiche n8n ; pour alimenter un assistant, la fiche Dust.

Comment avons-nous testé Firecrawl ?

Nous avons testé Firecrawl. Notre avis s'appuie sur ce test et sur la documentation officielle. Ce qui vient de la documentation officielle (consultée le 23/10/2026) : la liste des fonctions, la grille de crédits, les limites de débit par formule, le lieu d'hébergement, la présence de badges SOC 2 Type 2.

Ce qui dépend de vos propres pages : la qualité du texte extrait, le comportement face aux sites protégés, le coût réel en crédits, la prise en main par une équipe non technique. La formule gratuite de 1 000 crédits permet de l'essayer sans engagement.

Que vaut Firecrawl sur les critères qui comptent ?

Quelles sont les limites de Firecrawl ?

Limites publiquement documentées :

• Le coût se calcule en crédits, avec des règles différentes selon la fonction : 2 crédits pour 10 résultats de recherche, 4 crédits de plus par page pour certains formats JSON, 2 crédits par minute de navigateur interactif. La page de prix donne deux valeurs différentes pour la fonction de surveillance (1 crédit ou 7 crédits par page et par contrôle selon la section).

• La documentation sur les limites de débit ne mentionne pas le fichier robots.txt (qui indique aux robots les zones d'un site à ne pas lire).

• Les conditions d'utilisation placent le risque sur l'utilisateur : section 7.a, « You accept all risks associated with any third-party, and its content », et clause d'indemnisation en 7.g.

Combien coûte Firecrawl ?

Prix relevés le 23/10/2026 sur firecrawl.dev/pricing, en dollars américains. La page ne précise pas hors taxes ou toutes taxes comprises.

Coût pour 5 puis 20 utilisateurs : la grille ne repose pas sur le nombre de personnes mais sur les crédits consommés. Le prix de la formule est donc le même pour 5 ou 20 personnes qui partagent un compte, tant que les crédits suffisent. La page de tarifs (23/10/2026) n'affiche aucun tarif par siège ; elle ne distingue les équipes que pour les organisations multi-équipes, le SSO et le SCIM, réservés à l'offre Enterprise.

Firecrawl et RGPD : où vont vos données ?

D'après la politique de confidentialité (firecrawl.dev/privacy-policy, consultée le 23/10/2026) :

• Les serveurs sont situés aux États-Unis, et les données y sont stockées. Les données venant d'Europe sont transférées hors de leur pays vers les États-Unis.

• Les informations personnelles sont conservées jusqu'à une demande écrite de suppression ; aucune suppression périodique n'est prévue pour l'instant.

• Le texte ne mentionne ni DPA ni le mot RGPD. Il décrit des droits des personnes, dont l'effacement. Pour le DPA ou l'entraînement de modèles, il renvoie vers help@firecrawl.dev.

• Le site affiche des badges « SOC II Type 2 » en pied de page de sa page sécurité, sans détail.

La page « Security overview » (23/10/2026) complète ce point : les clients Enterprise peuvent signer un DPA et des contrats sur mesure ; la liste des sous-traitants est publiée dans le centre de confiance de l'éditeur ; toutes les données sont traitées aux États-Unis et Firecrawl « n'offre pas de résidence des données dans l'UE » ; une option de rétention zéro (contenus non conservés après la requête) est réservée aux offres Enterprise. La même page indique un audit SOC 2 Type II « en cours ».

Politique d'entraînement : elle n'est pas publiée sur les pages consultées le 23/10/2026 (politique de confidentialité, conditions d'utilisation, pages de sécurité). Elle est à demander à l'éditeur, à l'adresse help@firecrawl.dev indiquée par la page de sécurité.

Collecter des données web : ce que disent les autorités

Lire des pages web n'est pas libre de tout cadre. Deux textes de la CNIL, consultés le 23/10/2026, s'appliquent selon l'usage.

Pour la prospection commerciale, la CNIL rappelle que les données accessibles en ligne, « bien que publiquement accessibles, sont des données personnelles ». Elle précise que la société doit vérifier l'origine des données : certains sites interdisent dans leurs conditions d'utilisation l'aspiration et la réutilisation de leurs données à des fins commerciales, auquel cas la pratique n'est pas autorisée. Elle demande aussi de limiter la collecte au strictement nécessaire et d'informer les personnes, source des données comprise, au plus tard au premier contact. (CNIL, réutilisation des données publiquement accessibles)

Pour le moissonnage (web scraping) lié au développement d'IA, la CNIL écrit qu'il « n'est pas interdit en lui-même mais doit faire l'objet d'une analyse au cas par cas ». Elle attend le respect des protocoles d'exclusion de type robots.txt, la limitation aux données librement accessibles et la suppression des données non pertinentes. (CNIL, intérêt légitime et moissonnage)

Ces textes ne remplacent pas une analyse juridique. Pour tout projet de collecte touchant à des personnes, validez avec votre délégué à la protection des données ou un conseil avant de lancer l'outil.

Quelles alternatives à Firecrawl ?

Choisissez Firecrawl plutôt si vous alimentez un agent IA via une API.

Apify. Apify propose des programmes prêts à l'emploi pour des sites précis. La formule gratuite inclut 5 $ d'usage, le Starter 19 $ par mois, le Scale 199 $ (page apify.com/pricing, consultée le 23/10/2026). Sa page RGPD indique que la société est basée dans l'UE (République tchèque), que ses conditions et sa politique de confidentialité servent de contrat de sous-traitance, et que pour les données collectées vous êtes considéré comme responsable de traitement (page RGPD). Choisissez Apify plutôt si un programme existe déjà pour le site visé.

Browse AI. Browse AI permet d'entraîner un « robot » par l'exemple, sans code. Prix : gratuit à 50 crédits par mois ; Personal 19 $ par mois facturés à l'année pour 12 000 crédits par an (soit 1 000 par mois), ou 48 $ par mois en mensuel pour 2 000 crédits par mois ; Professional 69 $ par mois en annuel (60 000 crédits par an) ou 87 $ en mensuel (5 000 crédits par mois), tarifs publiés en dollars (page browse.ai/pricing, consultée le 23/10/2026). Le rabais annuel de 20 % annoncé par la page s'applique à crédits égaux : les 19 $ et les 48 $ du Personal ne portent pas sur le même volume de crédits. Son centre d'aide indique des services hébergés en datacenters AWS aux États-Unis et un audit SOC 2 Type 2 achevé le 25/03/2025 (centre d'aide). Choisissez Browse AI plutôt pour des suivis de pages simples par une équipe non technique.

Pour qui Firecrawl est-il fait, et pour qui non ?

Firecrawl convient aux équipes qui ont un développeur ou un outil d'automatisation, un besoin de contenu web propre pour une IA, et un cadre clair sur les sources lues (votre propre site, sources publiques sans données personnelles).

Il convient moins si vous voulez un outil clé en main sans API, si vos données doivent rester en Europe, ou si votre projet vise la constitution de fichiers de personnes à partir de pages publiques. Dans ce dernier cas, le cadre de la CNIL cité plus haut s'applique d'abord.

Conclusion

Firecrawl est un outil pour équipes techniques qui veulent alimenter des IA avec le contenu du web, avec un prix d'entrée bas et une facturation à la page. Ses points d'attention sont l'hébergement aux États-Unis, l'absence de DPA mentionné et, surtout, le cadre juridique de la collecte. Le Cabinet Flourens vous aide à cadrer ces usages avant de les automatiser.

Réservez la revue gratuite de 30 minutes du Cabinet Flourens.