Les meilleurs signaux pour la détection de bots (classés)
Tous les signaux de détection de bots ne se valent pas. Voici les signaux IP, réseau et comportementaux les plus utiles, classés par fiabilité, pour repérer le trafic automatisé.
Il n'existe pas de test unique "est-ce un bot ?", mais la fiabilité des signaux disponibles varie beaucoup. Voici comment les classer pour concentrer l'effort là où il paie.
Niveau 1 : origine réseau (le plus fort, le moins cher)
L'essentiel du trafic automatisé provient d'une infrastructure qui se trahit :
- ASN de datacenter ou d'hébergement. Un "visiteur" sur un serveur cloud est l'indice classique de bot, voir qu'est-ce qu'un ASN.
- Usage de proxy. HTTP/SOCKS, proxys résidentiels et de datacenter, via l' API de détection de proxy.
- VPN et Tor. Des anonymiseurs qui masquent l'origine.
- Réputation IP. Abus antérieurs depuis l'adresse ou la plage.
Une seule recherche IP couvre tout cela, ce qui fait de l'origine réseau le niveau au plus fort effet de levier.
Vérifier une IP pour des signaux réseau liés aux bots
Niveau 2 : signaux comportementaux (repère les cas sophistiqués)
Pour les bots qui utilisent des proxys résidentiels et imitent les humains, le comportement les trahit :
- Vitesse et volume des requêtes.
- Schémas de navigation qu'aucun humain ne produit (chaque page dans l'ordre).
- Comportement client absent : pas d'exécution JS, pas d'événements souris ou tactiles.
- Timing trop rapide ou trop régulier.
Niveau 3 : indices faibles (à utiliser avec prudence)
- Chaînes user-agent : falsifiables sans difficulté.
- Anomalies isolées d'en-têtes : suggestives, pas concluantes.
- Listes brutes d'IP bloquées : périment vite, voir pourquoi les listes de blocage IP gratuites ne suffisent pas.
Comment les combiner
L'ordre de classement compte car il indique la pondération à appliquer :
| Niveau | Poids | Pourquoi |
|---|---|---|
| Origine réseau | Élevé | Peu coûteux, repère l'essentiel |
| Comportement | Élevé pour les bots discrets | Repère les bots à proxy résidentiel |
| Indices faibles | Faible | Falsifiables / périment vite |
Intégrez les signaux réseau dans un score de fraude IP, puis ajoutez le comportement pour le reste. Voir comment détecter les bots par adresse IP pour l'approche IP en premier.
En résumé
Classez vos signaux de bots : l'origine réseau (proxy/VPN/hébergement/réputation) est le premier filtre le plus fort et le moins cher ; les signaux comportementaux repèrent les bots sophistiqués à proxy résidentiel ; les user agents et les listes de blocage statiques sont des indices faibles. Combinez les deux premiers niveaux et pondérez légèrement le reste.