Cloudflare ajoute des statistiques sur les agents personnels et des contrôles d’accès par agent

Ce que Cloudflare a lancé

Les agents personnels sont des outils d’IA qui agissent sur les instructions d’une personne : comparer des produits, trouver des articles d’aide ou effectuer un achat à sa place, par exemple. Le 4 novembre 2026, Cloudflare a annoncé deux changements pour les sites qui l’utilisent.

Le premier concerne la visibilité. Le graphique des bots de Security Analytics comporte désormais une catégorie distincte, Personal Assistants, et un nouveau widget indique quels agents visitent un site et combien de requêtes chacun envoie. En filtrant sur un agent, vous voyez les pages qu’il demande, les réponses qu’il reçoit et les réseaux d’où il provient. Vous savez ainsi s’il parcourt des produits, se connecte, atteint le tunnel de commande ou rencontre des erreurs. Les sites qui utilisent Account Abuse Protection, en accès anticipé, peuvent aussi voir pour quels comptes clients agit chaque agent.

Le second concerne le contrôle. Le réglage qui couvrait déjà les bots d’IA pour la recherche, l’entraînement et les agents est renommé AI Crawler and Agent access policies. Vous pouvez définir une règle globale pour les agents, puis une règle différente pour chaque agent personnel pris en charge : autoriser, bloquer sur les pages avec publicité, ou bloquer. Vos choix actuels concernant la recherche et l’entraînement ne sont pas modifiés.

Qui est concerné

Cela vous concerne si votre site passe par Cloudflare et que vous vendez en ligne, publiez des contenus financés par la publicité ou gérez des comptes clients. Jusqu’ici, les visites d’agents ressemblaient à n’importe quel autre trafic automatisé, ce qui rendait tentant un blocage général. L’argument de Cloudflare : un agent bloqué peut être un client qui essaie d’acheter chez vous.

Pour les boutiques en ligne, les statistiques montrent si les agents atteignent les pages produits et le tunnel de commande, ou s’ils échouent sur des pages qu’ils ne peuvent pas utiliser. Pour les éditeurs, l’option liée à la publicité permet à un agent de lire certaines pages tout en le tenant à l’écart de celles que la publicité finance. Pour les équipes antifraude, un agent suspect sur un compte peut être bloqué pour ce seul compte, sans être bloqué pour tous les autres.

Si votre site n’utilise pas Cloudflare, rien ne change pour vous. L’annonce ne précise ni quels agents sont pris en charge, ni quelles offres incluent chaque fonctionnalité.

Ce qu’il faut vérifier dès maintenant

Il n’y a pas d’échéance. Ce sont de nouvelles options, et vos réglages concernant la recherche et l’entraînement restent inchangés.

• Ouvrez la vue Personal Assistants dans Security Analytics pour voir quels agents vous rendent visite et à quelle fréquence.
• Regardez où ils vont et s’ils rencontrent des erreurs sur les pages produits, compte ou tunnel de commande.
• Dans la section AI Crawler and Agent access policies des Security Settings, passez en revue le réglage global des agents avant de choisir des règles par agent.
• Si vous avez bloqué les agents de façon générale, demandez-vous si c’est toujours pertinent, sachant qu’ils peuvent agir pour le compte de clients.

L’accès des agents se règle séparément de celui des robots d’exploration utilisés pour la recherche et les réponses des IA : modifier une règle ne change pas les autres. Si vous souhaitez de l’aide pour interpréter ce trafic et décider de ce qu’il faut autoriser, les Services SEO et GEO de Cognivise couvrent la manière dont les outils d’IA accèdent à votre site et l’utilisent.