Vous souvenez-vous de cette époque plus simple où il y avait de « bons » et de « mauvais » robots et où tout le monde était à peu près d’accord pour les distinguer ? Aujourd’hui, la nature du trafic automatisé sur le web évolue, et elle évolue rapidement.
Parmi ces changements, le plus visible pour les propriétaires de sites web est le volume. Dans son rapport 2026 sur les robots malveillants, l’entreprise de cybersécurité Thales a calculé que les robots représentaient 53 % de l’ensemble du trafic web l’année précédente, les humains n’en représentant plus que 47 %. Depuis le rapport 2025 de l’entreprise, le trafic automatisé a augmenté de 51 %, tandis que le trafic humain a diminué de 49 %.
Le rapport de Thales est sous-titré « Bad Bots in the Agentic Age », car l’intelligence artificielle est à l’origine d’une nouvelle catégorie d’agents automatisés, dont beaucoup pourraient être bien accueillis par certains exploitants de sites web, mais considérés comme « mauvais » par d’autres. Et c’est sans compter les robots carrément malveillants que l’intelligence artificielle rend plus efficaces.
Tout cela peut affecter les sites web de différentes manières, en sollicitant parfois les ressources des serveurs, en faussant souvent les indicateurs de trafic destinés à mesurer l’activité humaine, voire en entrainant des surcouts d’hébergement. C’est pourquoi Kinsta a lancé de nouveaux outils de protection contre les robots dans MyKinsta qui aident les clients à adapter les contrôles automatisés du trafic à leurs besoins spécifiques.
Une version Beta pour la protection contre les robots dans MyKinsta
Suite aux commentaires de certains clients intrépides qui ont participé à un programme de test fermé, nous mettons à la disposition de tous la dernière version Beta de la protection contre les robots, rendant ainsi ces défenses largement disponibles pendant que nous travaillons à rendre les outils encore plus efficaces.
Vous pouvez commencer pour un seul site WordPress en naviguant vers Sites > nom du site > Protection contre les robots :
La nouvelle page sur la protection contre les robots commence par les quatre outils qui alimentent le service :
- Le sélecteur de niveau de protection
- La case à cocher Bloquer les robots d’indexation
- La case à cocher Autoriser les automatisations typiques de WordPress
- Une liste optionnelle d’exceptions « Toujours autoriser »
Nous détaillons chacun de ces éléments ci-dessous, mais si vous continuez à faire défiler la page, vous verrez des rapports sur les 24 heures précédentes d’analyse et de blocage automatisés du trafic :
Vous pouvez utiliser les chiffres du tableau de répartition des requêtes pour vous aider à déterminer les contrôles du trafic des robots dont vous pourriez avoir besoin, tandis que le tableau des résultats de la protection contre les robots peut vous aider à déterminer si les réglages actuels sont efficaces.
Pour obtenir une vue d’ensemble, vous pouvez explorer les données d’analyse des bots au-delà des 24 heures précédentes en accédant aux analyses sur Sites > nom du site > Analyses > Trafic de robots :
Choisir un niveau de protection contre les robots
Lorsque vous cliquez sur le bouton Modifier de l’outil Niveau de protection, vous pouvez choisir des niveaux de contrôle croissants sur le trafic entrant de votre site web :
Voici ce que signifient ces niveaux :
- Bloquer le trafic malveillant : c’est ce que nous faisons déjà pour tous les sites hébergés sur la plateforme Kinsta. Le trafic malveillant comprend l’atténuation DDoS et des règles globales pour les IP et les points de terminaison utilisés exclusivement par le trafic malveillant.
- Bloquer les automatisations : ajoute le trafic automatisé au blocage. Cela n’inclut pas les robots vérifiés ou même les robots d’indexation agressifs, mais cela peut inclure des outils légitimes comme certains plugins de gestion WordPress, des intégrations API personnalisées, des moniteurs de temps de fonctionnement, des scripts de déploiement ou des services tiers qui effectuent des requêtes automatisées sans identification appropriée.
- Défier les robots : bloque le trafic automatisé et malveillant, et défie les robots probables et le trafic non classifié. Les robots vérifiés, tels que les moteurs de recherche, restent autorisés, tout comme les navigateurs qui semblent appartenir à des humains.
- Défier tout le monde : « En cas d’incendie, brisez la vitre » est une façon d’envisager cette sélection. Il est peu probable que les propriétaires de sites web choisissent ce niveau pour une utilisation à long terme, mais il peut s’agir d’un moyen efficace de contrôler un trafic excessif pendant que la source exacte du problème est étudiée.
Deux des niveaux ci-dessus impliquent des « défis », qui peuvent aller d’un test rapide de la prise en charge de JavaScript par l’appareil demandeur à un véritable test CAPTCHA.
Gestion des robots d’indexation, des automatisations et de l’ajout d’exceptions
Les boutons « Bloquer les robots d’exploration » et « Autoriser les automatisations typiques de WordPress » permettent d’activer et de désactiver rapidement des catégories entières de trafic de robots. En même temps, l’option Toujours autoriser les exceptions vous permet d’affiner les règles les plus strictes pour permettre l’accès à votre site aux robots ou aux outils que vous considérez comme essentiels.
Le crawler IA bienvenu d’un site peut être le mauvais robot d’un autre site. Si vous décidez que les robots d’indexation n’apportent aucune valeur ajoutée, vous pouvez les arrêter en utilisant le bouton Bloquer les robots d’indexation. Si vous souhaitez autoriser certains robots d’indexation, vous pouvez utiliser la case à cocher en combinaison avec les entrées de l’option Toujours autoriser les exceptions pour ces robots.
Si vous autorisez les automatisations typiques de WordPress, Kinsta ne bloquera pas l’accès aux points de terminaison de WordPress et aux outils tiers connus qui s’intègrent aux sites via l’API REST ou qui effectuent d’autres tâches en arrière-plan. Alternativement, vous pouvez bloquer les automatisations de manière générale et fournir des exceptions spécifiques dans la liste Toujours autoriser.
Lorsque vous ajoutez une nouvelle exception Toujours autoriser, vous pouvez fournir l’adresse IP ou le nom de l’agent utilisateur de la source de trafic, ou un chemin cible sur votre site web.
Protection groupée contre les robots
En plus de gérer la protection contre les robots pour des sites individuels, vous pouvez gérer les réglages de plusieurs sites à la fois en sélectionnant les environnements WordPress sur la page Sites, puis en cliquant sur le bouton Actions.
Vous pouvez alors choisir de modifier les niveaux de protection ou d’activer et de désactiver le blocage des robots d’indexation et les automatisations de WordPress :
Faire fonctionner la protection contre les robots pour vous
Il ne s’agit là que d’une visite rapide des nouveaux outils de protection contre les robots de Kinsta. Nous disposons d’une documentation complète pour vous aider à en savoir plus.
Nous vous recommandons de tester soigneusement vos réglages de protection afin de vous assurer que vous ne bloquez pas un trafic important. Et n’oubliez pas qu’il s’agit d’une version bêta : nous apprécions les commentaires qui peuvent nous aider à rendre ces outils encore plus utiles pour vous.