Les bots sur votre site web : qui sont-ils et comment vous protéger ?

En résumé

Cette semaine, le trafic des bots sur les sites web avec BotLock a baissé de 32,6 % par rapport à la précédente, ce qui est un soulagement. Cependant, la tendance générale des dernières semaines indique une augmentation du trafic des bots d'intelligence artificielle. Bien que la plupart de ce trafic ne soit pas dangereux, certains bots peuvent tenter de copier du contenu, d'explorer des routes sensibles ou même d'accéder à votre site web de manière non autorisée. Il est important d'être vigilant et de prendre des mesures préventives.

Ce que nous avons observé sur SWPanel

Cette semaine (du 5 au 12 novembre 2026), nous avons analysé le trafic des bots sur les sites web avec BotLock activé. Voici les données clés :

• Personnes (52,9%) : La majeure partie du trafic est générée par des utilisateurs réels. Seulement 4,2 % de ce trafic a été bloqué, ce qui représente 82,1 % de tous les blocages. Cela signifie que la plupart des blocages sont dus à des tentatives d'accès non autorisées par des utilisateurs réels, comme des attaques par force brute ou l'accès à des routes sensibles.
• Bots d'intelligence artificielle (19,0%) : Ces bots collectent du contenu pour entraîner des modèles ou répondre dans des chats. Seulement 1,5 % d'entre eux ont été bloqués, ce qui représente 10,2 % des blocages totaux. Bien que la plupart de ces bots ne soient pas malveillants, certains peuvent tenter de copier du contenu ou d'explorer des routes sensibles.
• Bots de moteurs de recherche (18,6%) : Ces bots indexent du contenu pour les moteurs de recherche. Seulement 0,7 % d'entre eux ont été bloqués, ce qui représente 4,6 % des blocages totaux. La plupart de ces bots sont légitimes, mais certains peuvent tenter d'accéder à des routes sensibles ou de surcharger le serveur.
• Outils SEO (4,7%) : Ces bots analysent le contenu des sites web pour améliorer leur référencement. Seulement 0,3 % d'entre eux ont été bloqués, ce qui représente 0,6 % des blocages totaux. La plupart de ces bots sont légitimes, mais certains peuvent tenter de copier du contenu ou de surcharger le serveur.
• Bots de réseaux sociaux (3,0%) : Ces bots partagent du contenu sur les réseaux sociaux. Seulement 0,4 % d'entre eux ont été bloqués, ce qui représente 0,5 % des blocages totaux. La plupart de ces bots sont légitimes, mais certains peuvent tenter de copier du contenu ou de surcharger le serveur.
• Scrapers (1,5%) : Ces bots copient du contenu des sites web. 3,4 % d'entre eux ont été bloqués, ce qui représente 1,9 % des blocages totaux. Ces bots peuvent tenter de copier du contenu pour le vendre ou l'utiliser sur d'autres sites web.
• Bots malveillants (résiduels) : Le trafic des bots malveillants est très faible (moins de 0,1 %). Il n'y a pas de données fiables sur le pourcentage de blocages.

Comment nous en sommes arrivés là

Sur les 6 dernières semaines, le trafic des bots d'intelligence artificielle a fluctué :

1. 01/10 au 07/10 : 171 (17,1 %) bots d'IA, avec 1,5 % de scrapers et 17,6 % de blocages.
2. 08/10 au 14/10 : 229 (22,9 %) bots d'IA, avec 11,1 % de scrapers et 3,0 % de blocages. (+33,9 %)
3. 15/10 au 21/10 : 248 (24,8 %) bots d'IA, avec 12,2 % de scrapers et 8,1 % de blocages. (+8,3 %)
4. 22/10 au 28/10 : 313 (31,3 %) bots d'IA, avec 1,1 % de scrapers et 3,8 % de blocages. (+26,2 %)
5. 29/10 au 04/11 : 282 (28,2 %) bots d'IA, avec 19,6 % de scrapers et 10,1 % de blocages. (-9,9 %)
6. 05/11 au 12/11 (cette semaine) : 190 (19,0 %) bots d'IA, avec 1,5 % de scrapers et 2,7 % de blocages. (-32,6 %)

La moyenne des 5 semaines précédentes était de 249 bots d'IA. Cette semaine, la valeur est descendue à 190, ce qui représente une baisse de 23,6 %. Le pic maximum a été de 313 (22/10 au 28/10), et le minimum de 171 (01/10 au 07/10). Cette semaine est la deuxième consécutive où le trafic des bots d'IA baisse, ce qui est une bonne nouvelle. Cependant, la tendance générale reste à la hausse, et si elle se maintient, on s'attend à une augmentation de 42,5 % la semaine prochaine.

Ce qui se passe derrière les chiffres

L'augmentation du trafic des bots d'intelligence artificielle peut s'expliquer par plusieurs raisons :

• Campagnes automatisées : Certaines entreprises et projets d'IA augmentent leur activité pour collecter plus de données d'entraînement.
• Vulnérabilités récemment publiées : Si une vulnérabilité a été publiée récemment, elle pourrait être exploitée par des bots pour tenter d'accéder à des sites web vulnérables.
• Habitudes du moment : Il se pourrait qu'il y ait une augmentation temporaire de bots d'IA en raison de la saison ou d'événements spécifiques.

Bien que le trafic des bots d'IA ait baissé cette semaine, la tendance générale reste à la hausse. Cela signifie qu'il est important d'être vigilant et de prendre des mesures préventives.

Ce que nous pouvons attendre

Si la tendance se maintient, on s'attend à une augmentation du trafic des bots d'IA dans les prochaines semaines. L'optimiste est que le trafic se stabilise et n'augmente plus. Le scénario pessimiste est que le trafic continue d'augmenter et qu'il faille prendre davantage de mesures de protection. Les signaux d'alerte à surveiller sont :

• Une augmentation soutenue du trafic des bots d'IA.
• Une augmentation du nombre de blocages.
• Une augmentation du trafic des bots malveillants.

Comment cela peut affecter votre site web ou votre entreprise

1. Scénario 1 : Un site web avec un plugin non mis à jour

• Si votre site web a un plugin non mis à jour et que l'administrateur utilise un mot de passe faible ou réutilisé sur d'autres sites, un bot pourrait tenter d'accéder au site par force brute. S'il y parvient, il pourrait voler des données clients, modifier le contenu du site ou même l'utiliser pour distribuer du malware.
• Conséquences : Perte de confiance des clients, amendes RGPD, jours de travail perdus pour restaurer le site.

2. Scénario 2 : Une boutique en ligne avec un formulaire de contact vulnérable

• Si le formulaire de contact de votre boutique en ligne n'est pas bien protégé, un bot pourrait tenter d'envoyer du spam ou même de voler des adresses e-mail des clients.
• Conséquences : Courriels des clients marqués comme spam, perte de ventes, dommages à la réputation de la marque.

3. Scénario 3 : Un site web avec un panneau d'administration accessible

• Si le panneau d'administration de votre site est accessible et mal protégé, un bot pourrait tenter d'y accéder par force brute. S'il y parvient, il pourrait prendre le contrôle du site et modifier son contenu.
• Conséquences : Site web hors ligne, contenu modifié, perte de référencement sur Google.

Comment se protéger et prévenir

1. Utilise des mots de passe forts et uniques : Un mot de passe fort et unique pour chaque compte réduit le risque qu'un attaquant accède à ton site web si une autre compte a été compromis.
2. Active l'authentification à deux facteurs (2FA) : La 2FA ajoute une couche supplémentaire de sécurité, en exigeant un second facteur (comme un code de vérification) pour accéder à ton compte.
3. Mets à jour régulièrement ton CMS, tes plugins et tes thèmes : Les mises à jour incluent souvent des correctifs de sécurité qui protègent ton site web contre les vulnérabilités connues.
4. Utilise un pare-feu web : Un pare-feu web filtre les attaques avant qu'elles n'atteignent ton application, en bloquant les requêtes suspectes.
5. Active BotLock : BotLock est un outil qui contrôle et bloque les bots et les crawlers malveillants de ton site web.
6. Vérifie les routes sensibles : Assure-toi que des routes comme .env, .git, wp-login.php et xmlrpc.php soient protégées et non accessibles publiquement.
7. Active les sauvegardes : Les sauvegardes te permettent de restaurer ton site web en cas de compromission.
8. Utilise un service de détection de sécurité : Un service de détection de sécurité peut identifier des CMS, des plugins et des versions avec des vulnérabilités connues et marquer ton site web dans le panneau.
9. Active les mises à jour automatiques : Si tu as installé ton site web depuis SWPanel, tu peux activer les mises à jour automatiques pour le CMS, ce qui garantit que tu es toujours protégé contre les vulnérabilités les plus récentes.
10. Abonne-toi au bulletin de sécurité : Le bulletin de sécurité t'informe quand une vulnérabilité est publiée et pourrait affecter ton site web.

Quelles outils de SWPanel t'aident

• BotLock : Contrôle et bloque les bots et les crawlers malveillants de ton site web. Utilise-le si tu veux protéger ton site web contre les bots qui tentent de copier du contenu ou d'accéder à des routes sensibles.
• FireWall : Filtre les attaques web avant qu'elles n'atteignent ton application. Utilise-le si tu veux protéger ton site web contre les attaques par force brute, les injections SQL et d'autres types d'attaques.
• Mise à jour automatique du CMS : Si tu as installé ton site web depuis SWPanel, tu peux activer les mises à jour automatiques pour le CMS, ce qui garantit que tu es toujours protégé contre les vulnérabilités les plus récentes.
• Sauvegardes : Te permettent de restaurer ton site web en cas de compromission. Utilise-le si tu veux avoir une sauvegarde de ton site web en cas d'urgence.
• Changement de version de PHP : Si ton site web utilise une version de PHP non supportée, tu peux changer vers une version supportée depuis le service d'hébergement. Utilise-le si tu veux t'assurer que ton site web est protégé contre les vulnérabilités les plus récentes.
• Analyse de sécurité dans Security 360 : Détecte des CMS, des plugins et des versions avec des vulnérabilités connues et marque ton site web dans le panneau. Utilise-le si tu veux savoir si ton site web a des vulnérabilités de sécurité.
• Bulletin et alertes de sécurité : T'informent quand une vulnérabilité est publiée et pourrait affecter ton site web. Utilise-le si tu veux être informé des vulnérabilités les plus récentes.

Résumé rapide

• Le trafic des bots d'intelligence artificielle a baissé cette semaine, mais la tendance générale reste à la hausse.
• Il est important d'être vigilant et de prendre des mesures préventives pour protéger ton site web.
• Utilise des mots de passe forts, mets à jour ton CMS et tes plugins, et utilise des outils comme BotLock et FireWall.

Sources

Les données de cette actualité ont été mesurées par nous-mêmes sur la plateforme SWPanel.