Cette initiative jettera les bases d’une expérience plus fluide, plus sécurisée et plus privée pour chaque utilisateur Internet et propriétaire de site Web.
Cette initiative jettera les bases d’une expérience plus fluide, plus sécurisée et plus privée pour chaque utilisateur Internet et propriétaire de site Web.
Cloudflare, Inc., la principale société de connectivité cloud, a annoncé une nouvelle initiative avec les principaux navigateurs Web, Mozilla Firefox, Google Chrome, et Microsoft Edge, s'engager à développer et à soumettre pour normalisation un protocole préservant la confidentialité pour aider les humains et les robots à prouver que leur trafic n'est pas malveillant. Alors qu’Internet passe des clics humains à l’activité des agents, les opérateurs de sites Web doivent désormais trouver comment arrêter le trafic automatisé agressif, sans recourir à un suivi invasif. Cette initiative jettera les bases d’une expérience plus fluide, plus sécurisée et plus privée pour chaque utilisateur Internet et propriétaire de site Web.
« La façon dont nous interagissons avec Internet est confrontée à un changement fondamental. Les tâches quotidiennes normales, comme commander de la nourriture, exigeaient auparavant qu'un utilisateur navigue personnellement dans les menus et les passerelles de paiement. Aujourd'hui, des agents autonomes commencent à orchestrer ces flux de travail au nom des personnes. À mesure que le trafic basé sur l'IA se généralise, les outils existants pour prendre en charge son utilisation sont trop génériques et grossiers. Désormais, cette collaboration nous permet d'éliminer les frictions causées par les protocoles de sécurité pour chaque visiteur, qu'il soit humain ou agent, sans sacrifier la confidentialité. »
– Dane Knecht, directeur technique, Cloudflare
Pendant des décennies, les opérateurs de sites Web se sont appuyés sur une mosaïque de mécanismes de défense imparfaits pour gérer les abus automatisés, mais ces techniques imparfaites ne parviennent de plus en plus à suivre le rythme des menaces modernes. Aujourd’hui, avec l’explosion de l’IA générative, le champ de bataille a encore changé. L'automatisation malveillante est plus répandue, sophistiquée et économiquement préjudiciable aux propriétaires de sites. Alors que nous avançons vers une ère d’IA agentique, la frontière entre le comportement humain et l’activité des robots s’estompe, laissant le monde numérique face à un problème de confidentialité sans précédent. Lorsque les sites Web tentent de vérifier qu’une demande provient d’un humain légitime ou d’un robot autorisé, les solutions traditionnelles – connexions forcées et suivi invasif – compromettent la confiance des utilisateurs.
« Dans le commerce, chaque défi supplémentaire, retard ou faux positif peut transformer un achat en un panier abandonné. Les commerçants ont besoin de protections efficaces contre les abus automatisés, mais les acheteurs ne devraient pas avoir à les payer avec des frictions inutiles ou un suivi invasif. Shopify est fier de contribuer au développement de PACT en tant que norme ouverte et respectueuse de la vie privée qui peut aider les millions d'entreprises sur notre plateforme à distinguer les acheteurs légitimes et les agents autorisés du trafic abusif tout en préservant la confidentialité des acheteurs. «
– Ilya Grigorik, ingénieur émérite, Shopify
Les jetons de contrôle d'accès privés (PACT) sont conçus pour permettre aux sites ayant une solide connaissance de la « personnalité » d'émettre des jetons anonymes. Le navigateur d'un utilisateur peut ensuite fournir ces jetons à d'autres sites pour prouver qu'un humain est au courant, réduisant ainsi le besoin de captchas ennuyeux et maladroits ou de suivi invasif. PACT permet à tout cela de se produire sans aucun suivi ni capacité pour les sites d'identifier l'utilisateur ou l'historique de navigation de l'utilisateur.
« La santé du Web dépend d'outils efficaces, interopérables et respectueux de la vie privée, qui permettent aux sites de lutter contre les abus sans friction inutile des utilisateurs. Microsoft est ravi de collaborer au développement de nouvelles normes et d'aider à assurer leur déploiement sur le Web ouvert. »
– Erik Anderson, directeur de l'ingénierie, plateforme Web, Microsoft Edge
« Mozilla s'engage à défendre l'ouverture et la confidentialité des utilisateurs sur le Web. Une avalanche de trafic automatisé pousse les sites à adopter des défenses brutales telles que des paywalls, des contrôles d'identité, des CAPTCHA et un suivi invasif, simplement pour savoir si une demande provient d'un être humain. Nous pouvons créer une meilleure solution qui préserve une forte confidentialité et offre une expérience beaucoup moins ennuyeuse pour les vrais humains utilisant le Web. Ce projet nécessite une collaboration à travers l'écosystème, et nous sommes ravis de travailler avec Cloudflare et d'autres partenaires partageant les mêmes idées pour apporter à la vie.
– Bobby Holley, directeur technique pour Firefox, Mozilla
PACT permettra aux entreprises d'identifier les véritables visiteurs, leur permettant ainsi de concentrer leurs ressources sur le trafic qui les intéresse. PACT exploite des informations fiables provenant de contextes qui entretiennent des relations authentiques avec les personnes tout en préservant la confidentialité de ces informations. Cela fournit aux entreprises des garanties de haute intégrité concernant leur public avec un minimum de frictions. L'utilisation de PACT sur le réseau Cloudflare place la barre plus haut en matière de fiabilité et d'intégrité en ligne, sans les coûts traditionnels.
