Avec l'adoption croissante des agents d'IA personnels (Personal AI Agents) pour effectuer des tâches telles que la comparaison de produits, la recherche d'informations de support ou même la réalisation d'achats au nom des utilisateurs, un nouveau défi technique est apparu pour les propriétaires de sites web. Ces agents agissent comme un intermédiaire entre les humains et Internet, ce qui fait que leur trafic apparaît dans les systèmes comme un trafic automatisé (Automated Traffic), rendant difficile la distinction entre une activité bénéfique pour l'entreprise et une menace pour la sécurité.
Pour relever ce défi, Cloudflare a lancé une suite de nouveaux outils analytiques et de politiques d'accès précises qui permettent aux organisations d'accueillir ces agents selon leurs propres conditions, plutôt que de recourir à un blocage total qui pourrait entraîner une perte de clients.
Une vision plus approfondie du trafic des agents
Les nouvelles fonctionnalités s'appuient sur la vaste base de données de bots vérifiés de Cloudflare, avec l'ajout d'une nouvelle catégorie dans la section Analyse de sécurité (Security Analytics) intitulée « Assistants personnels » (Personal Assistants). Cela permet aux équipes de sécurité de surveiller ce type de trafic séparément des autres robots automatisés ou des humains.
- Statistiques précises : Le nouvel outil (Top statistics) fournit une liste des agents qui visitent le site et le nombre de requêtes envoyées par chacun d'eux.
- Analyse des parcours : Les administrateurs peuvent filtrer les données pour connaître les chemins demandés par l'agent, les codes d'état (Status Codes) reçus et les réseaux à partir desquels ils opèrent.
- Protection des comptes : Pour les sites utilisant la fonctionnalité (Account Abuse Protection), les équipes de lutte contre la fraude peuvent désormais identifier l'utilisateur représenté par chaque agent, ce qui aide à distinguer le comportement habituel du client des tentatives d'intrusion utilisant des agents d'IA.
Des politiques d'accès flexibles et personnalisées
Cloudflare ne s'est pas contenté d'offrir une meilleure visibilité, mais a également introduit un contrôle accru en renommant les paramètres en « Politiques d'accès aux crawlers et agents d'IA » (AI Crawler and Agent access policies). Ces politiques permettent aux propriétaires de sites de choisir différents niveaux de contrôle pour chaque agent pris en charge :
- Autoriser (Allow) : Pour garantir l'accès de l'agent sans restriction.
- Bloquer sur les pages avec publicités (Block on pages with ads) : Une option stratégique qui permet à l'agent de parcourir le contenu mais l'empêche d'accéder aux pages qui dépendent de la publicité pour générer des revenus.
- Bloquer (Block) : Pour empêcher totalement l'accès de l'agent.
Pourquoi cette évolution marque-t-elle un tournant dans la gestion des sites web ?
Cette annonce marque une transition de la phase de « lutte contre les robots » à celle de « gestion des agents ». Auparavant, le trafic automatisé était géré par le blocage ou l'autorisation, mais avec l'émergence d'agents représentant de vrais clients, il est devenu essentiel de comprendre le contexte de la requête.
Le défi que Cloudflare tente de relever est de maintenir la relation entre le site et l'utilisateur lorsque l'agent agit comme intermédiaire. Le site peut reconnaître l'agent, mais il peut manquer d'informations vitales telles que : cet utilisateur est-il abonné ? Quelles autorisations a-t-il accordées à l'agent ? Cloudflare vise à l'avenir à trouver des moyens de préserver la confidentialité de l'utilisateur tout en transmettant son contexte (User Context) via l'agent, afin de garantir la continuité du service approprié au client réel via son intermédiaire intelligent.