Intermarché · Sécurité
Robots invisibles : quand l'outil anti-bot ne voit rien
Le contexte
Sur intermarché.com, le moteur de recherche alimente aussi l'activité de retail média : un partenaire affiche de la publicité dans les résultats de recherche et en tire des revenus, partagés avec l'enseigne.
Le problème
Ce partenaire nous a alertés : le nombre d'appels au moteur de recherche augmentait sans raison. Nos propres traces le confirmaient, avec un volume d'appels anormal. Mais l'outil anti-bot ne montrait ni alerte ni hausse de trafic.
L'enjeu était concret : ce trafic artificiel faussait les statistiques du partenaire, donc le calcul des revenus publicitaires.
Ce que j'ai fait
J'ai alerté les équipes OPS et sécurité. Comme l'outil de référence ne voyait rien, il a d'abord fallu convaincre que le problème était réel.
J'ai donc multiplié les analyses pour objectiver le phénomène : volumes, comportements, origine des appels. En creusant, nous avons compris que les robots maquillaient leur origine de façon à passer sous le radar de l'outil anti-bot.
Une fois le mécanisme compris, les équipes ont pu corriger la configuration et bloquer durablement ces appels.
Le résultat
Le trafic illégitime a été stoppé, les statistiques du partenaire sont redevenues fiables, et la faille de détection a été refermée pour la suite.
Ce que j'en retiens
Quand les outils disent que tout va bien mais que les données disent le contraire, il faut croire les données. Et ne pas lâcher tant que le problème n'est pas compris.