Quand Internet bloque ses utilisateurs les plus précieux
L'essor des agents IA remet en cause les modèles de sécurité conçus pour bloquer les bots. L'enjeu est désormais de distinguer l'automatisation utile des menaces et d'adapter l'infrastructure.
L’arrivée des agents d’IA bouscule le principe fondateur sur lequel Internet a longtemps été construit : les humains étaient considérés comme des utilisateurs légitimes, tandis que les bots étaient perçus comme des menaces potentielles.
Désormais, les agents d’IA sont devenus des acteurs à part entière de l’économie numérique, et une part croissante du trafic Internet n’est plus générée par des personnes, mais par des systèmes autonomes agissant de manière légitime et productive.
Cette évolution crée un décalage. Alors que les infrastructures numériques sont soumises à une pression croissante – l'ANSSI a traité 4 386 évènements de sécurité en 2024, soit une hausse de 15 % sur un an – les mécanismes de sécurité sont souvent conçus pour bloquer précisément le type de comportement automatisé qui représente aujourd’hui une valeur économique croissante ; et sont incapables de faire la distinction entre l’automatisation nuisible et l’automatisation productive.
Quand les bons bots ressemblent aux mauvais
Pendant des années, les systèmes de sécurité se sont attachés à neutraliser les bots. Aujourd’hui, de nombreux agents d’IA légitimes présentent les mêmes caractéristiques techniques que ces systèmes autrefois combattus : volumes élevés de requêtes, utilisation intensive des API et collecte automatisée de données. Leur valeur économique elle, est totalement différente.
Cette évolution est déjà visible en France. Selon une étude d’Havas Market, 54 % des Français utilisent désormais un outil d’IA dans leur quotidien et 47 % déclarent avoir réalisé un achat après avoir consulté une IA dans le cadre d’une recherche. Les systèmes automatisés ne sont donc plus seulement des consommateurs de ressources réseau : ils deviennent des intermédiaires de décision pour les utilisateurs.
Un agent d’IA qui recueille des informations sur des produits, compare des prix ou analyse de grands ensembles de données peut générer des schémas de trafic qui ressemblent fortement à ceux d’un scraper ou d’une attaque. La question n’est plus de savoir si une machine est impliquée, mais si cette machine crée de la valeur ou génère un risque.
La plupart des modèles de sécurité existants ne peuvent pas répondre à cette question.
La fragmentation comme facteur de risque
Une grande partie du débat public autour de l’IA se concentre sur les modèles, les puces ou la puissance de calcul. Pourtant, pour de nombreuses organisations, le défi le plus immédiat est d’ordre opérationnel.
Les environnements numériques modernes se composent de multiples fournisseurs de cloud, de réseaux de diffusion, de couches de sécurité, d’outils de surveillance et de plateformes spécialisées. Chaque nouvelle solution promet davantage de contrôle, mais ajoute souvent une couche supplémentaire de complexité.
À mesure que l’IA accélère le volume et la vitesse des interactions, ces environnements fragmentés deviennent de plus en plus difficiles à gérer. Le problème ne réside pas simplement dans l’évolution des menaces. Il tient au fait que les organisations peinent souvent à réagir de manière cohérente sur des systèmes qui fonctionnent de manière isolée les uns des autres. Dans cet environnement, la complexité elle-même devient une source de risque.
Le nouveau de point de décision
Cette évolution modifie également le rôle de l’infrastructure. Jusqu’alors, l’edge a essentiellement joué un rôle de couche d’optimisation des performances, en rapprochant les contenus des utilisateurs finaux et en réduisant les temps de réponse des applications.
Aujourd’hui, c’est de plus en plus à l’edge que la légitimité, la confiance et l’accès sont évalués en temps réel. L’infrastructure doit déterminer en permanence quelles requêtes doivent être autorisées, lesquelles doivent être prioritaires et lesquelles représentent un risque. Ces décisions doivent être prises en quelques millisecondes, souvent sur la base de signaux incomplets et en constante évolution.
Cette évolution reflète une réalité déjà observée sur le terrain. En 2024, plus de la moitié des opérations de cyberdéfense menées par l’ANSSI ont eu pour origine l’exploitation de vulnérabilités affectant des équipements de sécurité situés en bordure des systèmes d’information, illustrant l’importance croissante des infrastructures exposées à Internet.
La sécurité devient donc indissociable de l’infrastructure elle-même.
Plus la sécurité, le delivery, le traitement des données et la puissance de calcul sont dissociés, plus il devient difficile d’apporter une réponse cohérente. L’infrastructure doit comprendre le contexte et agir immédiatement en conséquence.
Moins d’outils, plus de cohérence
De nombreuses organisations réagissent à cette réalité en ajoutant davantage d’outils. À court terme, cela peut améliorer les fonctionnalités. À long terme, cependant, cela accentue souvent la fragmentation et rend les systèmes plus difficiles à gérer.
Une approche différente émerge : l’intégration de la sécurité, de la diffusion, de la puissance de calcul et du traitement des données au sein d’une couche opérationnelle commune.
La valeur de ce modèle ne réside pas simplement dans l’efficacité. Il crée une visibilité partagée et une compréhension commune de ce qui se passe à l’échelle de l’infrastructure, ce qui permet d’identifier les risques plus tôt et de coordonner les réponses plus efficacement.
Dans une économie portée par l’IA, ce type d’intégration devient un avantage concurrentiel. La résilience dépend moins du nombre d’outils déployés que de la capacité à exploiter l’infrastructure comme un système cohérent.
L’infrastructure devient l’arbitre
À mesure que les machines occupent une place de plus en plus importante dans l’économie numérique, l’infrastructure jouera un rôle croissant pour déterminer quelles interactions sont fiables et quels systèmes obtiennent l’accès.
La prochaine phase d’Internet ne sera pas définie uniquement par les modèles d’IA. Elle sera définie par l’infrastructure qui leur permet de fonctionner en toute sécurité, en toute transparence et à grande échelle.
Dans un monde où les machines deviennent les principaux utilisateurs d’Internet, l’avantage concurrentiel reviendra de plus en plus à l’infrastructure capable de comprendre le contexte, de prendre des décisions et de garder le contrôle.