Face à la multiplication des bots dopés à l’IA générative, Cloudflare s’est associé aux éditeurs des trois principaux navigateurs mondiaux, Chrome, Edge et Firefox, pour concevoir un protocole d’authentification inédit.
Cloudflare a officialisé le lancement d’une initiative de standardisation autour du protocole PACT (Private Access Control Token), développé conjointement avec Mozilla Firefox, Google Chrome et Microsoft Edge. PACT est un système d’authentification qui permet à des humains comme à des agents automatisés légitimes de prouver leur fiabilité sans exposer leurs données personnelles ni leur historique de navigation.
L’initiative répond à une transformation structurelle du trafic web : à mesure que les agents IA prolifèrent, les opérateurs de sites se retrouvent dans l’incapacité de distinguer un visiteur humain légitime d’un bot malveillant, sans recourir à des méthodes de surveillance invasives. PACT entend résoudre cette équation en découplant la vérification de l’identité du traçage comportemental.
Comment fonctionne PACT ?
Le mécanisme repose sur un système de jetons anonymes. Un site qui a déjà vérifié qu’un utilisateur est bien une personne réelle, lors d’une connexion ou d’un achat, par exemple, peut émettre un jeton chiffré et anonymisé.
Le navigateur de l’utilisateur conserve ce jeton et peut le présenter à d’autres sites pour attester de sa légitimité, sans révéler son identité ni ses habitudes de navigation. Le site destinataire obtient ainsi une preuve de confiance sans avoir accès à aucune donnée personnelle.
Cette architecture rompt avec les approches traditionnelles : les CAPTCHA, pénibles pour les utilisateurs et de plus en plus contournables par les bots avancés, et les systèmes de fingerprinting ou de suivi comportemental, efficaces mais contraires aux réglementations sur la vie privée comme le RGPD. PACT propose une troisième voie, fondée sur la cryptographie et la coopération entre navigateurs.
L’IA générative, accélérateur de la menace bot
L’urgence de ce chantier est directement liée à l’essor de l’IA générative. Les outils d’automatisation alimentés par les grands modèles de langage ont rendu les attaques par bots plus sophistiquées, plus massives et plus difficiles à détecter.
Les opérateurs de sites font face à une augmentation des coûts liés à ces attaques, bande passante détournée, scraping de contenus, tentatives de fraude, sans disposer d’outils d’authentification adaptés à cette nouvelle réalité.
Cloudflare souligne que son réseau, qui traite une fraction significative du trafic mondial, permet d’envisager un déploiement à grande échelle de PACT. L’entreprise affirme que l’adoption du protocole permettra aux opérateurs de concentrer leurs ressources sur le trafic légitime tout en maintenant un niveau de sécurité élevé, avec un minimum de friction pour les utilisateurs finaux.
Un standard ouvert pour reconstruire la confiance en ligne
L’implication de Mozilla, Google et Microsoft confère à l’initiative une portée potentiellement universelle.
En intégrant PACT directement dans les navigateurs, les trois éditeurs pourraient permettre à des centaines de millions d’utilisateurs de bénéficier du protocole sans aucune action de leur part. La soumission à un organisme de standardisation,
dont les détails n’ont pas encore été précisés, devrait garantir l’interopérabilité et l’indépendance du protocole vis-à-vis de tout acteur commercial.
Source:
www.zdnet.fr
