Index Web Agentique : les statistiques du trafic des bots IA montrent un scraping massif et une usurpation

Agentic Web Index : le nouveau tableau de bord du trafic de bots IA

Known Agents a publié l'Agentic Web Index, un tableau de bord qui suit l'activité des agents IA, des robots d'exploration et des extracteurs sur plus de 5 000 sites Web. Les données proviennent de leurs solutions Agent Analytics et AI Chat Referral Tracking, et offrent un aperçu concret de ce qui touche réellement vos serveurs.

Indicateurs clés : les bots représentent 35 % de tout le trafic

Au cours des 90 derniers jours, l'indice rapporte :

• Trafic bots vs humains : 35 % de toutes les visites proviennent de bots — en baisse de 1 % par rapport aux 90 jours précédents.
• Agentification : 29 % du trafic de bots est lié à l'IA — en hausse de 12 %.
• Volume de références AI Chat : 0,1 % des visites humaines proviennent de l'IA conversationnelle — en baisse de 7 %.
• Efficacité de robots.txt : 98,5 % des bots respectent les règles de robots.txt.

Principaux types d'agents et visiteurs

En décomposant le trafic par type d'agent, les robots d'exploration traditionnels des moteurs de recherche dominent toujours (22,8 %), suivis des robots SEO (19,5 %) et des robots de recherche IA (12,5 %). Les extracteurs de données IA comme ClaudeBot et Amazonbot représentent 11 %.

Les cinq principaux visiteurs :

1. bingbot — Robot de moteur de recherche (8,2 %)
2. Googlebot — Robot de moteur de recherche (7,8 %)
3. AhrefsBot — Robot SEO (6,4 %)
4. Known Agent DEV — Aide au développement (5,6 %)
5. ChatGPT-User — Assistant IA (3,4 %)

D'autres entrées notables incluent ClaudeBot (extracteur de données IA, 3,2 %) et meta-externalagent (extracteur de données IA, 2,3 %).

Usurpation de bots IA pour des scans de vulnérabilité massifs

Au-delà des statistiques, le site met en évidence une préoccupation de sécurité croissante : les attaquants usurpent les agents IA comme ClaudeBot pour mener des scans de vulnérabilité massifs. En déguisant leur trafic en extracteur IA légitime, ils peuvent sonder les sites Web à la recherche de faiblesses tout en passant inaperçus — de nombreux sites sont peu susceptibles de bloquer un bot qu'ils pensent être en train de récupérer des pages pour l'entraînement de modèles.

C'est un rappel pratique : robots.txt est une suggestion, pas une mesure de sécurité. Si vous comptez dessus pour bloquer les extracteurs, vous êtes déjà exposé. Le taux de conformité de 98,5 % ne s'applique qu'aux bots honnêtes.

À qui cela s'adresse

Si vous gérez un site Web, une API ou tout service public, ces données vous aident à comprendre ce qui atteint réellement votre infrastructure — et pourquoi vous devez valider les identités des bots plutôt que de vous fier à leurs chaînes user-agent.