D’après plusieurs études du secteur, début juin 2026, le trafic automatisé pesait déjà 57,5 % du trafic HTML mondial, contre 42,5 % pour le trafic humain. Le basculement serait donc arrivé avec environ 18 mois d’avance sur les prévisions. Et ce n’est pas un détail, surtout quand au moins une étude sectorielle fait état d’une hausse annuelle de 7 851 % du trafic généré par des agents autonomes.
Chez les éditeurs, les e-commerçants et les plateformes, les conséquences se voient déjà dans les chiffres d’audience, dans la sécurité, et jusque dans l’économie même des sites. Le fond du problème est assez simple : beaucoup d’organisations avancent encore sans vraie visibilité. Leurs dirigeants ne savent pas quelle part de leur audience vient d’agents automatisés, ce que ces agents font exactement, d’où ils opèrent, ni s’ils apportent de la valeur ou s’ils coûtent simplement de l’argent.
Et puis tous les robots ne se valent pas. Certains améliorent la visibilité d’un site dans les moteurs de recherche ou amènent un trafic qualifié. D’autres aspirent les contenus pour entraîner des modèles, sans rien apporter de concret à l’éditeur. Le vieux réflexe qui consistait à tout bloquer ou à tout laisser passer ne tient plus.
Le risque le plus inquiétant reste l’usurpation d’identité. D’après des études du secteur, début 2026, Meta-ExternalAgent a ainsi été imité plus de 16 millions de fois. ChatGPT-User, de son côté, a vu près de 8 millions de requêtes frauduleuses reprendre son nom, tandis qu’environ 2,4 % des requêtes se présentant comme PerplexityBot étaient en fait fausses. Pourquoi c’est grave ? Parce que beaucoup de sites continuent à se fier à une simple chaîne user-agent. Dans les faits, il suffit parfois d’un faux nom de robot pour obtenir une forme de passe-droit, dès lors qu’un site accorde automatiquement sa confiance à certains visiteurs réputés sûrs.
Sur 700 000 sites à fort trafic testés dans le cadre d’études sectorielles, l’écrasante majorité laissait passer, sans la moindre vérification, des requêtes qui usurpaient l’identité d’agents connus.
Le problème, d’ailleurs, ne vient plus seulement des crawlers traditionnels. D’après des études du secteur, les nouveaux navigateurs autonomes reproduisent de vraies sessions humaines : ils chargent les pages, cliquent, remplissent des formulaires, se déplacent dans un site comme le ferait un utilisateur réel. Plus étonnant encore, on les voit de plus en plus dans les secteurs riches en données transactionnelles, justement là où il devient beaucoup plus difficile de les distinguer d’un trafic légitime.
Cette vague finit aussi par brouiller les métriques business. Les interfaces conversationnelles poussent davantage de comportements « zéro clic », ce qui réduit les visites de référence vers les sites sources. À l’inverse, d’après des retours de propriétaires de sites relayés dans des études sectorielles, certains disent avoir encaissé des pics de trafic allant jusqu’à 20 fois la normale à cause de l’activité robotisée, avec à la clé une facture d’infrastructure beaucoup plus lourde.
Résultat, le taux de rebond, la durée des sessions, ou même l’analyse géographique deviennent moins sûrs. Des études du secteur indiquent qu’une part importante du trafic se concentre dans des zones très denses en centres de données, comme Gibraltar, Singapour ou l’Iran. Cela reflète parfois bien plus l’emplacement des serveurs que la demande réelle des internautes. Pour les entreprises, la question n’est donc plus de savoir s’il faut gérer ces visiteurs invisibles. Elle est de comprendre comment les identifier finement, vérifier leur identité, puis décider lesquels méritent réellement d’accéder au site.
Vous pouvez aussi me suivre sur Twitter : @pierrevitre
