L'Internet fait face à une transformation radicale de la nature du trafic ; alors que l'interaction se faisait directement entre l'utilisateur et le site web, les agents d'intelligence artificielle (AI Agents) commencent à apparaître comme des intermédiaires numériques exécutant des tâches au nom de millions d'humains. Cette transition, malgré son efficacité, crée un fossé technique et sécuritaire profond, où les sites voient l'« agent » au lieu de l'« utilisateur réel », entraînant une perte de capacité à identifier l'identité, à prévenir la fraude et à garantir la responsabilité.
L'érosion de la relation entre le site et l'utilisateur
Les modèles commerciaux et de sécurité du Web reposent actuellement sur la capacité des sites à reconnaître les utilisateurs et à suivre leur comportement. Avec l'arrivée des agents (tels que Muse de Meta ou dots d'OpenAI), l'agent devient un « intermédiaire » qui masque les données essentielles. Cette ambiguïté impose des défis techniques complexes, notamment :
- La fraude amicale (Friendly Fraud) : où l'utilisateur autorise l'agent à effectuer un achat, puis conteste la transaction ultérieurement en prétendant ne pas l'avoir autorisée. Les sites ont du mal à prouver le contraire car les données proviennent d'une infrastructure cloud de l'agent et non de l'appareil de l'utilisateur.
- Le mélange du trafic (Traffic Commingling) : lorsqu'un seul utilisateur abuse d'un agent partagé, les sites peuvent être contraints de bloquer l'agent dans son intégralité, ce qui entraîne le blocage de milliers d'utilisateurs légitimes qui y sont associés.
- L'épuisement des ressources : la capacité des agents à fonctionner 24h/24 et à des vitesses dépassant celles des humains exerce une pression énorme sur les points de terminaison (Endpoints) coûteux, tels que les moteurs de recherche et les services de chat.
- L'effondrement de la vérification d'identité : les outils comme CAPTCHA ne sont plus efficaces car les agents ne sont pas des humains, et les processus de vérification d'identité (KYC) supposent la présence d'une personne réelle derrière l'écran, ce qui n'est pas vérifié lors de l'utilisation d'un agent.
Pourquoi cette évolution est-elle techniquement importante ?
Le problème ne réside pas dans l'existence de l'automatisation, mais dans le principe d'intermédiation (The Intermediation Principle) ; la relation commerciale et les responsabilités sécuritaires entre l'utilisateur et le site doivent subsister même en présence d'un intermédiaire. Sans nouveaux protocoles, les sites seront contraints soit de bloquer complètement les agents (ce qui réduit l'accès des utilisateurs à leurs services), soit d'accepter des risques sécuritaires et économiques non calculés.
Vers de nouveaux protocoles collaboratifs
Cloudflare propose une vision technique basée sur l'élaboration de normes ouvertes permettant aux agents et aux sites de « collaborer » au lieu de s'affronter. Cette vision comprend plusieurs pistes techniques :
- Identité de l'agent (Web Bot Auth - WBA) : un protocole permettant à l'agent de signer numériquement ses requêtes, offrant un moyen sécurisé d'identifier la plateforme et l'entité exploitant l'agent.
- Gestion de la réputation (MOLE) : un protocole visant à permettre la définition de limites de débit (Rate Limiting) basées sur la réputation de l'utilisateur sans avoir besoin de révéler son identité personnelle, préservant ainsi la confidentialité.
- Coalition TAD (Trusted Agent Delegation) : Cloudflare a annoncé le lancement de cette coalition pour réunir des représentants de divers secteurs (opérateurs, fournisseurs de paiement, éditeurs) afin d'établir des normes mondiales traitant ces lacunes au sein de l'organisation IETF.
Qu'est-ce qui change concrètement pour les utilisateurs de Cloudflare ?
Cloudflare a déjà commencé à fournir des outils concrets pour faire face à cette nouvelle réalité, notamment la classification du trafic des « assistants personnels » dans les analyses de sécurité, et la fourniture de politiques de contrôle permettant aux sites d'autoriser certains agents et d'en bloquer d'autres en fonction de pages spécifiques, en plus d'une fonctionnalité de liaison de l'agent à l'utilisateur (via Account Abuse Protection) pour garantir la possibilité de sanctionner l'utilisateur abusif sans bloquer l'agent pour le reste des utilisateurs.