Cloudflare a lancé de nouveaux outils qui permettent aux propriétaires de sites de surveiller les agents IA personnels et de contrôler leur accès aux sites web. L’entreprise indique que ces changements visent à aider les entreprises à distinguer l’activité des agents des autres types de trafic automatisé et à décider quels agents autoriser, limiter ou bloquer.
Les agents personnels agissent pour le compte de personnes, notamment en comparant des produits, en recherchant des informations d’assistance ou en effectuant des achats. Dans Security Analytics de Cloudflare, une nouvelle catégorie « Personal Assistants » apparaît dans le graphique Bot Analysis, aux côtés des autres classifications du trafic. Un nouveau widget répertorie les agents qui visitent un site et le nombre de requêtes qu’ils effectuent. Le filtrage par agent actualise également d’autres statistiques, qui indiquent les chemins demandés, les codes de réponse et les sources réseau de cet agent.
Pour les sites qui utilisent Account Abuse Protection, une fonctionnalité que Cloudflare dit proposer en accès anticipé, les propriétaires de sites et les équipes chargées de la lutte contre la fraude peuvent voir quel utilisateur un agent représente. Les vues de l’activité des comptes identifient les agents intervenant lors des connexions et des inscriptions, tandis que les analystes peuvent filtrer les comptes en fonction de l’activité des Assistants IA. L’aperçu du compte répertorie également les agents associés à un utilisateur, ce qui permet aux équipes d’enquêter sur des connexions inhabituelles et d’agir sur un compte individuel sans bloquer un agent pour tous les utilisateurs.
Cloudflare élargit également sa politique existante « Agents » et renomme le paramètre « AI Crawler and Agent access policies ». Dans Security Settings, les propriétaires de sites peuvent définir une politique générale et choisir une option distincte pour chaque agent personnel pris en charge : l’autoriser, le bloquer sur les pages contenant des publicités ou le bloquer. Les politiques Search et Training existantes restent inchangées.
Lors de l’ajout d’un nouveau site à Cloudflare, il est demandé aux propriétaires s’ils monétisent leurs pages avec des publicités, et les politiques recommandées sont adaptées à leur réponse. Les paramètres peuvent être modifiés ultérieurement dans Security Settings.
Cloudflare indique que l’identification des agents n’est qu’un aspect du défi. L’entreprise travaille aussi à des moyens respectueux de la vie privée de transmettre le contexte utilisateur par l’intermédiaire des agents, d’évaluer leur réputation et d’établir leur responsabilité. Elle prévoit de communiquer davantage à mesure qu’elle collabore avec les opérateurs d’agents et d’autres acteurs de l’écosystème.
Sources: Cloudflare Blog.