Les propriétaires de sites web peuvent désormais identifier précisément quels agents personnels accèdent à leurs plateformes, transformant un trafic automatisé opaque en données exploitables. Selon Cloudflare, cette nouvelle fonctionnalité intervient dans un contexte où les agents IA agissent comme intermédiaires entre les utilisateurs humains et le web, réalisant des tâches comme la comparaison de produits ou le passage de commandes.

Jusqu’à présent, ces interactions se manifestaient comme un trafic automatisé sans que le site puisse distinguer l’agent spécifique ou son comportement. Bloquer ces agents en bloc, bien que tentant pour des raisons de sécurité, revenait souvent à bannir des clients potentiels. Cloudflare apporte une réponse à ce dilemme en intégrant son répertoire des bots vérifiés, le plus grand au monde, directement dans les détails du trafic.

Dans la section Security Analytics, le graphique Bot Analysis affiche désormais une catégorie dédiée aux « Personal Assistants ». En sélectionnant cette catégorie, les équipes de sécurité peuvent isoler et observer uniquement le trafic généré par ces agents. De plus, un nouveau widget dans les statistiques principales liste les agents visiteurs, permettant de voir le volume de requêtes qu’envoie chacun. On peut ainsi déterminer si l’agent est en train de lire des fiches produits, de se connecter, ou de rencontrer des erreurs sur certaines pages.

Définir les règles d’accès sur mesure

Au-delà de l’analyse, Cloudflare renforce la capacité des sites à imposer leurs conditions. La plateforme étend ses politiques d’agents existantes, offrant des options de contrôle bien plus granulaires. Le nom de la configuration est passé à « AI Crawler and Agent access policies » pour refléter cette portée accrue. L’administrateur peut fixer une politique globale pour tous les agents, mais ensuite choisir une politique différente pour chaque agent supporté : soit « Allow » (autoriser), soit « Block on pages with ads » (bloquer sur les pages publicitaires), soit « Block » (bloquer).

Cette granularité est importante, car la réponse n’est pas universelle. Un éditeur de contenu peut souhaiter que son agent soit présent sur tout le site pour que ses lecteurs le trouvent, tandis qu’un autre peut exiger qu’il soit bloqué sur les pages financées par la publicité. Ce niveau de choix personnalise l’interface de sécurité en fonction du modèle économique du site.

Pour les entreprises gérant des comptes utilisateurs, la situation devient encore plus fine. Avec la protection contre les abus de comptes (actuellement en phase de pré-accès), les équipes de fraude peuvent voir quel agent représente quel utilisateur. Lorsqu’un événement de connexion survient, il est désormais indiqué si la requête provient d’un agent spécifique, et quel est ce nom. Un analyste peut ainsi différencier une connexion habituelle faite par un agent de confiance de l’apparition soudaine d’un agent inconnu, permettant une mitigation ciblée via une règle WAF sur l’ID utilisateur haché, sans pénaliser l’agent pour l’ensemble des autres utilisateurs.

Le contexte de l’utilisateur reste un défi

Malgré ces avancées en matière de visibilité et de contrôle, Cloudflare précise que l’identité de l’agent ne suffit pas à raconter toute l’histoire. Le prochain objectif, selon l’entreprise, est de conserver le contexte de la relation entre le site et l’utilisateur lorsque l’agent agit en intermédiaire. Savoir que l’agent est connu ne répond pas aux questions fondamentales : est-ce un client existant ? Quelle autorité lui a été déléguée ? Quel abonnement possède-t-il ?

Atteindre cette maturité requiert des solutions qui respectent la vie privée pour transmettre le contexte de l’utilisateur à travers l’agent, aider les plateformes à évaluer la réputation de ces acteurs, et établir une responsabilité claire en cas de dysfonctionnement. Il faudra observer comment le secteur va bâtir ces ponts entre l’agent technique et le profil client réel. Cloudflare indique qu’elle partagera plus d’informations en travaillant avec les opérateurs d’agents à travers l’écosystème.

Sources

• See the agents, set the terms: new visibility and control for personal agents, Cloudflare, 4 novembre 2026
• BlueFlag Security adds controls for AI agents working under developer identities, Help Net Security, 4 novembre 2026
• 3 Ways AI Agents Already Operate in Your Browser, BleepingComputer, 29 octobre 2026