Les bots sur votre site web : ce qu'ils attaquent, ce que nous bloquons et comment vous protéger

La semaine dernière, dans SWPanel, nous avons observé une activité marquée de bots, notamment d'intelligence artificielle. Bien que la majorité du trafic sur les sites web soit généré par des personnes réelles, les bots jouent aussi un rôle important, et pas toujours bienveillant. Dans ce bulletin, nous t'expliquons ce que nous avons vu, ce que cela signifie et comment tu peux te protéger sans complications techniques.

Ce que nous avons vu dans SWPanel

Cette semaine (18-25 octobre 2026), nous avons analysé le trafic des bots sur les sites web ayant activé BotLock, notre système de détection et de blocage des bots malveillants. Voici les données clés :

• Les personnes réelles ont généré 55,9 % du trafic total. Bien que la majorité des visites soient normales, 2,7 % de ces visites ont été bloquées pour comportement suspect, ce qui représente 19,9 % de tous les blocages.
• Les bots d'intelligence artificielle (IA) ont été les plus actifs, avec 23,2 % du trafic total. Parmi eux, 19,1 % ont été bloqués, ce qui correspond à 59,0 % de tous les blocages. Cela signifie que les bots d'IA sont ceux qui ont effectué le plus d'actions malveillantes.
• Les scrapers, bots qui copient du contenu, ont représenté 9,9 % du trafic, mais seuls 1,2 % d'entre eux ont été bloqués, ce qui correspond à 1,6 % des blocages totaux.
• Les bots de recherche, comme Googlebot ou Applebot, ont généré 9,5 % du trafic. Parmi eux, 13,5 % ont été bloqués, ce qui correspond à 17,2 % des blocages totaux.
• Les outils SEO, comme ceux qui analysent le référencement des sites, ont généré 1,5 % du trafic. Parmi eux, 11,5 % ont été bloqués, ce qui correspond à 2,3 % des blocages totaux.

Les bots les plus bloqués

Certains bots ont particulièrement attiré l'attention en raison du pourcentage de blocages :

• Googlebot (moteurs de recherche) : 11,5 % de ses requêtes ont été bloquées.
• Kimi (IA) : 26,6 % de ses requêtes ont été bloquées.
• ChatGPT (IA) : 26,0 % de ses requêtes ont été bloquées.
• Bytespider (IA) : 23,1 % de ses requêtes ont été bloquées.
• Amazonbot (moteurs de recherche) : 18,9 % de ses requêtes ont été bloquées.

Ces bots, bien qu'ils puissent sembler légitimes, peuvent se comporter de manière inappropriée, comme en envoyant trop de requêtes ou en tentant d'accéder à des fichiers sensibles.

Requêtes suspectes

Nous avons également observé une augmentation de certains types de requêtes :

• Scans de sonde : tentatives d'accès à des fichiers comme .env, .git ou phpmyadmin, pouvant révéler des informations sensibles. Cette semaine, 22,5 % des requêtes suspectes ont été de ce type, contre 16,5 % la semaine précédente.
• Tentatives d'accès à des formulaires, comme wp-login.php ou xmlrpc.php, ont représenté 0,5 % des requêtes suspectes, avec une légère stabilité par rapport à la semaine précédente.
• Injections de code, comme des tentatives d'injection SQL ou XSS, ont légèrement baissé, de 1,7 % à 0,8 %.
• Requêtes bloquées au total ont représenté 5,8 % des requêtes, contre 4,5 % la semaine précédente.

Comment sommes-nous arrivés ici

La semaine dernière, le trafic des bots a montré une tendance claire : les bots d'intelligence artificielle ont augmenté leur présence, tandis que les tentatives d'injection ont diminué. Cela peut s'expliquer par le fait que les bots d'IA sont plus actifs dans la collecte de données, tandis que les attaquants traditionnels réduisent leurs tentatives d'injection en raison d'améliorations dans la protection des sites web.

Si la tendance se maintient, il est probable que les bots d'IA restent une source importante de trafic et de blocages. Un scénario optimiste serait que les systèmes de détection continuent d'améliorer leurs performances et que les blocages restent stables. Un scénario pessimiste serait que les bots d'IA augmentent leur activité, entraînant une hausse des tentatives de scan. Les signaux à surveiller seraient une augmentation du nombre de requêtes suspectes ou un plus grand nombre de blocages de bots d'IA.

Ce qui se passe derrière les chiffres

Les bots d'intelligence artificielle, bien qu'ils puissent sembler utiles, peuvent se comporter de manière agressive. Par exemple, ils peuvent tenter d'accéder à des fichiers sensibles, envoyer trop de requêtes en peu de temps ou même tenter d'entraîner des modèles avec le contenu de ton site sans ton consentement. De leur côté, les bots de recherche, bien qu'ils soient généralement légitimes, peuvent se comporter de manière inappropriée s'ils ne sont pas correctement configurés.

Les bots d'IA sont particulièrement préoccupants car ils peuvent automatiser des tâches qui nécessitaient auparavant des humains, comme le scan de sites web pour trouver des vulnérabilités. Cela signifie que les attaques peuvent être plus rapides et plus fréquentes.

Comment cela peut affecter ton site ou ton entreprise

Imagine que tu as une boutique en ligne avec WordPress. Si un bot d'IA tente d'accéder à des fichiers comme .env ou .git, il pourrait obtenir des informations sensibles comme des mots de passe ou des clés API. Si tu n'as pas de mesures de protection, il pourrait utiliser ces informations pour attaquer ton site ou même les vendre à des tiers.

Une autre situation : si un bot de scan découvre que tu as un plugin non mis à jour, il pourrait exploiter cette vulnérabilité pour injecter du code malveillant dans ton site. Cela pourrait entraîner l'affichage de publicités non désirées, une perte de confiance des utilisateurs ou même le vol de données de tes clients.

Il est aussi possible que ton site soit affecté par une augmentation du trafic bot, ce qui peut ralentir ton site et nuire à l'expérience des utilisateurs réels. Dans le pire des cas, si tu n'interviens pas à temps, ton site pourrait tomber ou même être pénalisé par Google en raison de comportements indésirables.

Comment te protéger et prévenir

1. Active BotLock : Si tu as BotLock activé, tu bloques déjà les bots malveillants. Si ce n'est pas le cas, envisage de l'activer pour protéger ton site contre les bots indésirables.
2. Utilise un pare-feu web : Le pare-feu de SWPanel filtre les requêtes malveillantes avant qu'elles n'atteignent ton application. Si tu ne l'as pas activé, c'est une mesure simple et efficace.
3. Mets à jour ton CMS et tes plugins : Si tu as installé ton site via SWPanel, tu peux activer la mise à jour automatique de WordPress et des plugins. Cela te protège contre les vulnérabilités connues.
4. Utilise des mots de passe forts et active la 2FA : Les mots de passe faibles sont une porte ouverte pour les attaquants. Utilise des mots de passe longs et uniques, et active l'authentification à deux facteurs (2FA) dans WordPress.
5. Vérifie les accès à ton site : Si tu as accès à WordPress, vérifie régulièrement qui a des droits et si des utilisateurs inactifs ou suspects existent.
6. Active les sauvegardes : En cas de problème, les sauvegardes te permettent de récupérer ton site rapidement. SWPanel propose des sauvegardes automatiques.
7. Change la version de PHP si nécessaire : Si tu utilises une version de PHP non supportée, change vers une version supportée depuis le panneau d'hébergement. Cela garantit que tu reçoives des mises à jour de sécurité.
8. Active l'analyse de sécurité de SWPanel : L'analyse de sécurité de Seguridad 360 détecte les CMS, plugins et versions avec des vulnérabilités connues. Elle t'aide à identifier les problèmes avant qu'ils ne soient exploités.
9. Abonne-toi au bulletin de sécurité de SWPanel : Il te tient informé des nouvelles menaces et comment te protéger.
10. Utilise un scanner de vulnérabilités : Si tu as accès à WordPress, utilise des plugins comme Wordfence ou Sucuri pour scanner ton site et détecter les problèmes.

Quelles outils de SWPanel t'aident

• BotLock : Contrôle et bloque les bots et les crawlers malveillants de ton site. Utilise-le si tu veux te protéger contre les bots indésirables.
• FireWall : Filtre les attaques web avant qu'elles n'atteignent ton application. Utilise-le si tu veux une couche supplémentaire de protection.
• Mise à jour automatique du CMS : Si tu as installé ton site via SWPanel, tu peux activer la mise à jour automatique de WordPress et des plugins. Utilise-la si tu veux être protégé contre les vulnérabilités connues.
• Sauvegardes : En cas de problème, les sauvegardes te permettent de récupérer ton site rapidement. Utilise-les si tu veux être prêt pour toute situation.
• Changement de version de PHP : Si tu utilises une version de PHP non supportée, change vers une version supportée depuis le panneau d'hébergement. Utilise-le si tu veux t'assurer de recevoir des mises à jour de sécurité.
• Analyse de sécurité de SWPanel : Détecte les CMS, plugins et versions avec des vulnérabilités connues. Utilise-la si tu veux identifier les problèmes avant qu'ils ne soient exploités.
• Bulletin et alertes de sécurité de SWPanel : Ils te tiennent informé des nouvelles menaces et comment te protéger. Utilise-les si tu veux être informé des dernières menaces.

Résumé rapide

• Les bots d'intelligence artificielle sont les plus actifs et génèrent le plus de blocages.
• Les bots de recherche sont aussi une source importante de trafic et de blocages.
• Les bots d'IA peuvent se comporter de manière agressive, comme tenter d'accéder à des fichiers sensibles.
• Les bots de scan et les tentatives d'injection ont légèrement diminué.
• Protège ton site avec des mesures comme BotLock, un pare-feu, des mises à jour automatiques et des sauvegardes.

Sources

Les données de cette semaine ont été mesurées par SWPanel sur la plateforme d'hébergement et les serveurs Cloud.