Aller au contenu
Klacos
Sécurité, performance et analyse de site web

Votre site ne reçoit pas que des visiteurs

Moteurs de recherche, robots d’IA, aspirateurs de contenu et attaques arrivent sur votre site en même temps que vos clients. Klacos analyse ce trafic avant votre application, et s’en sert pour protéger votre site, l’accélérer et mesurer son audience. Chaque visite reçoit la décision qui lui convient : servie, comptée, ralentie ou arrêtée.

  • Tout commence en observation
  • Chaque décision expliquée
  • En Europe ou sur vos serveurs
Illustration : un portail de contrôle dont les portes s'ouvrent sur un couloir lumineux.
Le problème

Tout ce trafic finit par peser sur votre infrastructure

Une partie de vos requêtes ne vient pas de personnes. Des moteurs de recherche, dont vous avez besoin. Des robots d’IA qui lisent vos pages pour entraîner un modèle ou pour répondre à quelqu’un. Des aspirateurs qui copient vos prix et vos articles, des scanners qui cherchent une faille, des scripts qui essaient des mots de passe sur votre page de connexion.

Tout cela passe par la même porte que vos clients. Votre serveur le sert, et vous le payez. Votre outil de statistiques compte comme visiteurs les robots qui exécutent son script, et ne voit jamais les autres. Vos balises publicitaires annoncent des conversions qui n’en sont pas. Et une vraie attaque se perd dans ce bruit.

Combien de vos visiteurs sont vraiment humains ? Tant que personne ne regarde le trafic là où il arrive, la question reste sans réponse. Le guide sur les robots qui faussent vos statistiques de visite explique d’où viennent ces faux visiteurs.

Écran Trafic de la console : requêtes, pages vues, visiteurs actifs et part de robots sur 24 heures, puis la courbe des requêtes par heure.
Console Klacos, données de démonstration.
Notre approche

Une lecture de chaque visite, puis la bonne décision

Klacos regarde chaque visite avant votre serveur : sa façon de se connecter, sa navigation, son rythme, l’origine de son réseau. Il en tire ce qu’il peut établir : un humain, un robot vérifié, un robot indésirable, ou un inconnu quand les éléments manquent. Puis il applique ce que vous avez choisi. Cette même lecture sert la protection, le cache, la file d’attente et la mesure d’audience. Voici ce qu’elle change, visite par visite.

  • Un client qui navigue Passe

    Il navigue sans défi à résoudre. Ses pages viennent du cache quand c’est possible, et sa visite compte dans votre audience mesurée sans cookie.

  • Googlebot, le vrai Passe, compté à part

    Son identité est vérifiée auprès de Google avant d’être crue. Les robots vérifiés passent, et restent hors de vos chiffres d’audience.

  • Un faux Googlebot Démasqué

    Il emprunte le nom d’un moteur sans en venir. Il est traité pour ce qu’il est : un usurpateur.

  • Un robot d’IA Selon votre choix

    Passer, ralentir ou bloquer : vous décidez du sort des robots d’IA, après avoir vu la part de votre trafic qu’ils représentent.

  • Un aspirateur de contenu Ralenti, puis bloqué

    Il enchaîne vos pages à un rythme qu’aucun lecteur ne tient. La gestion des robots le ralentit, le vérifie sans rien afficher, puis l’arrête.

  • Un scanner de failles Arrêté

    Il essaie des injections SQL et des chemins connus. Le pare-feu applicatif l’arrête avant votre application.

  • Une rafale sur votre page de connexion Plafonnée

    Des essais de mots de passe en série. La limitation de débit plafonne cette route, et le reste du site reste ouvert.

  • La foule d’un jour de vente En file, dans l’ordre

    Vos acheteurs entrent au rythme que votre serveur tient, dans une salle d’attente où les robots ne prennent aucune place.

  • Une conversion déclenchée par un robot Pas envoyée

    Vos balises publicitaires ne partent pas pour les robots : vos campagnes apprennent sur de vrais clients.

Chacune de ces décisions se lit dans la console, avec sa raison. L’analyse du trafic vous montre la part de chacun, jour après jour.

Notre principe

Observer d’abord, décider ensuite, appliquer enfin

  1. Observer

    Le jour où vous placez Klacos devant votre site, il voit tout votre trafic et ne bloque rien. Vous découvrez qui vous rend visite, robots compris, avant de changer quoi que ce soit.

  2. Décider

    Vous choisissez ce qui passe, ce qui ralentit et ce qui s’arrête, site par site et type de trafic par type de trafic. Avant d’appliquer un réglage, vous le rejouez sur votre trafic passé : la console vous dit combien de requêtes il aurait touchées, et combien venaient de visiteurs humains. Vous le corrigez s’il touche des visiteurs que vous voulez garder.

  3. Appliquer

    Un palier à la fois, avec un retour arrière en un geste. Le pare-feu applicatif commence lui aussi en observation, et ne bloque qu’au niveau que vous avez choisi.

La page comment fonctionne la détection reprend ce chemin, de la requête à la décision.

Aucune décision sans explication

Un blocage s’explique, et se corrige en un clic

Un blocage que personne ne sait expliquer coûte deux fois : un client perdu, puis une équipe qui cherche à l’aveugle. Avec Klacos, chaque décision garde sa raison et une référence.

Le visiteur arrêté voit une page à vos couleurs, avec cette référence et un lien pour contester. Votre support la retrouve dans la console, lit ce qui s’est passé et débloque en un clic. Une API reçoit une réponse structurée, lisible par un développeur.

Le détail est sur la page des décisions expliquées.

Illustration : un grand portique de contrôle entre deux bâtiments, au-dessus d'une voie d'accès.
Ce que fait Klacos

Un seul service devant votre site, trois familles de capacités

Chaque famille a sa page d’ensemble : la protection de votre site, sa performance et sa disponibilité, et l’analyse de son trafic.

Pour qui

Fait pour vous, ou pas : autant le dire tout de suite

Klacos est fait pour vous si

  • vous voulez garder votre hébergeur et votre serveur ;
  • vous voulez savoir quelle part de votre trafic est humaine ;
  • les robots vous coûtent : serveur, contenus copiés, faux comptes, statistiques faussées ;
  • vous voulez décider si les robots d’IA lisent votre site ;
  • vous voulez une mesure d’audience sans cookie qui ne compte pas les robots ;
  • vous voulez voir ce qu’un réglage changerait avant de l’appliquer ;
  • vous voulez pouvoir tout installer sur vos propres serveurs.

Ce n’est pas le bon choix si

  • vous avez besoin d’un réseau mondial de points de présence, au plus près de chaque visiteur ;
  • vous cherchez un DNS géré ou du code exécuté en bordure de réseau ;
  • vous devez absorber des attaques volumétriques au niveau du réseau ;
  • l’essentiel de vos visiteurs est sur d’autres continents et vous ne voulez rien installer vous-même.

Klacos ne cherche pas à tout faire. Il se concentre sur ce qui touche le trafic de votre site : le comprendre, le protéger et le servir. Si vous comparez avec le service placé aujourd’hui devant votre site, notre comparatif brique par brique dit ce que vous gardez, ce que vous gagnez et ce que vous perdez.

Où tourne le service

Vous choisissez où votre trafic est traité

Illustration : des immeubles de bureaux dans une ville, sous un ciel clair.

Le service géré

Opéré dans l’Union européenne. Rien à installer : vous pointez votre domaine, et c’est tout. Premiers accès début 2027.

Illustration : une baie de serveurs entourée d'appareils et de cadrans.

Sur vos serveurs

Un paquet Debian ou une image Docker, et la console aussi si vous le voulez : tout peut rester sur vos machines.

L’installation sur vos propres serveurs s’adresse aux hébergeurs, aux intégrateurs et à toutes les équipes qui veulent garder la main sur l’endroit où passe leur trafic.

Aujourd’hui

Klacos est déjà en service sur des sites en ligne

0,2 ms Ajoutées par le proxy à une requête, en médiane. Mesure interne
0 erreur Sur 170 302 requêtes servies pendant un changement de configuration. Mesure interne
1 961 octets Le script de mesure d’audience, compressé, quand vous l’utilisez. Fichier livré
Questions

Ce qu’on nous demande le plus

Klacos est-il disponible ?

Pas encore en libre accès : les premiers accès anticipés ouvrent début 2027. Klacos est déjà en service sur des sites en ligne.

Comment se passe l’accès anticipé ?

Vous placez Klacos devant le site de votre choix, sans changer d’hébergeur. Il commence en observation : vous voyez qui visite votre site et ce que chaque réglage aurait fait, avant qu’il bloque quoi que ce soit. Vous passez ensuite à l’application, un palier à la fois.

Combien ça coûte ?

À partir de 29 € HT par mois, selon le trafic de vos sites. Vous connaissez votre prix avant de vous engager.

Faut-il changer d’hébergeur ?

Non. Klacos se place devant votre serveur actuel, quel qu’il soit : nginx, Apache, un stockage d’objets, un CMS hébergé. Votre serveur devient l’origine, derrière lui.

Faut-il tout activer ?

Non. Chaque capacité s’active site par site : la gestion des robots, le pare-feu, la salle d’attente, la mesure d’audience ou les balises, selon ce dont vous avez besoin. Et tout commence en observation.

Mes visiteurs verront-ils un CAPTCHA ?

Pas d’office. La réponse à une visite suspecte passe d’abord par un ralentissement et une vérification invisible. Un défi visible n’apparaît que si vous l’activez.

Les moteurs de recherche passent-ils ?

Oui. Les robots légitimes sont reconnus et vérifiés avant d’être crus sur parole, puis ils passent. Ils restent visibles dans votre console, à part de votre audience humaine.

Et les données de mes visiteurs ?

La protection et la mesure d’audience ne déposent ni cookie ni stockage local chez le visiteur. Ce que cela implique pour votre propre conformité dépend de votre usage : parlons-en avant votre mise en service.

Ouverture début 2027

Voyez ce que Klacos ferait sur votre trafic

Demandez un accès anticipé : vous commencez en observation, sans changer d’hébergeur, et rien n’est bloqué tant que vous ne l’avez pas décidé. Ou parlons de votre site dès maintenant.