Robots et protection du site

Les robots (« bots ») sont des programmes automatisés qui visitent les sites web, et ils représentent aujourd’hui plus de la moitié de tout le trafic Internet. Certains robots sont parfaitement légitimes et bien élevés (pensez au robot d’indexation de Google), mais une grande partie d’entre eux est malveillante ou simplement indésirable : à l’affût de failles de sécurité, copiant agressivement les pages ou martelant les serveurs sans ménagement - certains botnets exploitent même des millions d’appareils grand public piratés pour parcourir l’Internet. Pour protéger votre site contre ces abus, PhotoDeck vise à empêcher les robots - à l’exception des robots légitimes connus, qui sont mis sur liste blanche - d’accéder à vos pages, sans gêner vos visiteurs légitimes.

Fonctionnement de la protection antibot

La protection antibot vérifie qu’un vrai navigateur - et non un robot basique - visite votre site. Un visiteur légitime verra au plus brièvement une page de « vérification de sécurité » : elle comprend un test caché que le navigateur du visiteur résout automatiquement et rapidement, sans captcha à résoudre. Une fois la vérification passée, le visiteur peut naviguer librement sans revoir cette protection.

Les robots identifiés comme carrément abusifs n’ont même pas cette chance : ils se voient simplement refuser l’accès aux pages protégées.

Où la protection s’applique

La protection anti-bot est active sur toutes les pages de votre site web. Elle protège également l’espace d’administration de PhotoDeck lui-même, et par conséquent votre propre compte PhotoDeck.

Dans la page Statistiques, les robots légitimes que nous connaissons sont présentés dans leur propre section, séparée des statistiques des visiteurs.

Ce que l’antibot bloque en ce moment

Vous pouvez voir ce que l’antibot traque en ce moment sous Mon business / Statistiques : cliquez sur Vous vous demandez ce que l’antibot traque en ce moment ? pour ouvrir une carte montrant l’origine des robots illégitimes récemment bloqués sur l’ensemble des sites PhotoDeck, ainsi que leur part du trafic global.

Les robots légitimes sont mis sur liste blanche

Les robots légitimes connus (comme le robot d’indexation de Google) sont mis sur liste blanche : ils peuvent accéder à votre site et l’indexer comme d’habitude, et aucune configuration n’est nécessaire de votre côté. La protection antibot n’a donc aucun impact sur le SEO de votre site.

Cette protection va continuer d’évoluer : les créateurs de robots apprennent avec le temps à contourner les barrières, et il faut donc concevoir de nouvelles barrières. C’est un jeu de chat et de souris, et nous restons sur le pont !

Si le vol d’images est une source d’inquiétude, assurez-vous d’avoir un filigrane adéquat sur vos images - veuillez vous référer à l’aide sur les filigranes pour plus de détails !

FAQ

• Mes clients doivent-ils résoudre un captcha pour accéder à mon site ?

  Non. La page de « vérification de sécurité » comprend un test caché qui est résolu automatiquement par le navigateur d’un visiteur légitime, en général sans que celui-ci ne s’en aperçoive. Il n’y a aucun captcha à résoudre.

• La protection antibot va-t-elle affecter le positionnement de mon site sur Google ?

  Non. Les robots légitimes comme celui de Google sont mis sur liste blanche et peuvent indexer votre site comme d’habitude. La protection ne cible que les robots malveillants.

• Un client signale rester bloqué sur une page de « vérification de sécurité »

  Le passage de la vérification est automatique et ne prend normalement qu’un instant. Si un visiteur légitime reste bloqué ou voit la page de vérification s’afficher encore et encore, contactez le support afin que nous puissions investiguer.

• Puis-je désactiver la protection antibot sur mon site ?

  Non. La protection est active sur tous les sites PhotoDeck, et il n’y a rien à configurer ni à désactiver de votre côté.

• Mon outil SEO signale des erreurs (HTTP 429 ou 5xx) lors de l’exploration de mon site web

  Les outils automatisés qui ne se comportent pas comme un vrai navigateur peuvent être bloqués par la protection antibot. Les robots d’indexation légitimes des moteurs de recherche sont mis sur liste blanche, mais pas nécessairement les outils tiers. Si un outil SEO doit explorer votre site web, contactez le support en indiquant le nom de l’outil et ses plages d’adresses IP si vous les avez, afin que nous puissions le mettre sur liste blanche.

• Puis-je personnaliser la page de « vérification de sécurité »?

  Non. La page de vérification est standard sur tous les sites PhotoDeck et ne peut être ni personnalisée ni supprimée.

• Un visiteur utilisant Microsoft Edge reste bloqué sur la page de « vérification de sécurité »

  Le mode de protection stricte « Enhanced Security » d’Edge peut empêcher le test caché de se terminer. Demandez au visiteur de régler le niveau de sécurité d’Edge sur « Balanced » pour votre site web, ou d’ajouter votre site web aux sites autorisés d’Edge, puis de recharger la page.

• Les aperçus d’images n’apparaissent pas lors du partage de liens sur Bluesky ou WhatsApp

  Il n’est pas possible d’identifier et de mettre sur liste blanche Bluesky ou WhatsApp de manière fiable : leurs robots peuvent donc se voir présenter le test antibot et échouer à le résoudre. Pour partager une image sur ces réseaux, publiez l’image elle-même accompagnée d’un lien vers la page.

• Mon service de supervision remonte mon site web comme hors ligne

  Les outils de supervision ne se comportent généralement pas comme un vrai navigateur : ils peuvent donc se voir présenter le test antibot, qu’ils sont incapables de résoudre, et remonter le site comme hors ligne alors qu’il est en ligne. Si vous utilisez un service de supervision connu qui publie ses adresses IP, contactez le support avec un lien vers leur fichier d’adresses IP. Sinon, utilisez de préférence un test plus simple comme un ping plutôt que de vérifier le contenu des pages ou les réponses HTTP.