Sécurité de site e-commerce : servez vos acheteurs, pas les robots
Votre boutique attire des robots qui relèvent vos prix, créent des comptes en série et essaient des mots de passe, et des afflux qui la font tomber le jour où tout se joue. Klacos se place devant elle, sans toucher à votre plateforme ni à votre hébergeur. Il vous montre d’abord qui la visite, puis applique ce que vous décidez : vos clients passent, les robots sont freinés ou arrêtés, et vos conversions comptent des acheteurs.
Des robots qui n’achètent rien, mais que vous payez
Une boutique en ligne intéresse beaucoup de monde qui n’achètera jamais. Des robots relèvent vos prix chaque nuit pour le compte d’un concurrent, d’autres copient votre catalogue, fiches et photos comprises. Certains ouvrent des comptes en série pour cumuler une offre de bienvenue, d’autres essaient sur votre page de connexion des identifiants volés ailleurs. Des scanners cherchent une faille dans un module de votre boutique.
Chacun a un prix. Votre serveur sert leurs pages pendant que vos clients attendent. Un compte client repris avec un mot de passe volé finit en message au support, et en client qui ne revient pas. Vos statistiques comptent des visites qui ne sont pas des clients, et vos balises publicitaires annoncent des conversions que vos campagnes prennent pour argent comptant. Le jour des soldes, c’est le site entier qui risque de tomber, au pire moment.
Ce jour-là se prépare avant. Pour régler une file d’attente ou un plafond sur la connexion, il faut savoir à quoi ressemble votre trafic un jour ordinaire, et quelle part en revient aux robots.
Regarder votre boutique d’abord, agir ensuite
Observer
Le premier jour, Klacos voit tout ce qui arrive sur votre boutique et ne bloque rien. Vous découvrez la part de vos visites qui vient de robots, les fiches qu’ils parcourent, et ce qui frappe à votre page de connexion.
Décider
Vous choisissez ce qui se plafonne, ce qui ralentit et ce qui s’arrête. Avant d’appliquer un réglage, vous le rejouez sur votre trafic passé et vous voyez qui il aurait touché.
Appliquer
Un palier à la fois, avec un retour arrière en un geste. La salle d’attente se règle à l’avance et se programme à l’heure de l’ouverture des soldes.
Ce qui arrive sur votre boutique, et ce qui en est fait
Klacos analyse chaque visite avant votre serveur, puis applique ce que vous avez décidé. Sur une boutique, cela donne ceci.
- Un client qui compare vos produits Passe
Aucun défi ne lui est imposé d’office. Ses pages viennent du cache quand c’est possible, donc vite, même quand le site est chargé.
- Googlebot et Storebot-Google Passent, comptés à part
Les robots de Google, dont celui qui lit vos fiches produits, sont vérifiés auprès de Google avant d’être crus. Ils passent, hors de votre audience.
- Un robot qui relève vos prix Ralenti, puis bloqué
Il enchaîne vos fiches produits à un rythme qu’aucun acheteur ne tient. La gestion des robots le ralentit, le vérifie sans rien afficher, puis l’arrête.
- Des essais de mots de passe sur la connexion Plafonnés
La limitation de débit plafonne la page de connexion, l’inscription ou la recherche, chacune à son rythme, sans fermer le reste de la boutique.
- Des comptes ouverts à la chaîne Ralentis, puis vérifiés
Leur rythme ne ressemble pas à celui d’une vraie inscription. Ils sont ralentis, vérifiés sans rien afficher, puis arrêtés.
- Un scanner qui cherche une faille Arrêté
Injections, chemins connus, failles d’un module : le pare-feu applicatif l’arrête avant votre plateforme.
- La foule de l’ouverture des soldes En file, dans l’ordre
Vos clients entrent au rythme que votre serveur tient, et les robots ne prennent pas de place dans la file.
- Une conversion déclenchée par un robot Pas comptée, pas envoyée
Elle ne compte pas dans vos objectifs, et vos balises publicitaires ne partent pas pour elle.
Chaque décision garde sa raison. Si un client est arrêté par erreur, il voit une référence ; votre équipe la retrouve dans la console et le débloque en un clic.
Le jour des soldes, votre boutique reste ouverte
Quand l’afflux dépasse ce que votre serveur peut servir, la salle d’attente virtuelle laisse entrer un débit que vous fixez. Les autres patientent sur une page qui leur donne leur position et le temps estimé, puis entrent dans l’ordre ou par tirage. Vous la déclenchez sur un seuil, à la main, ou à l’heure de l’ouverture. Les robots n’y prennent pas de place, et les moteurs de recherche reçoivent une réponse qui leur dit de repasser.
Pendant ce temps, le cache sert vos pages sans solliciter votre serveur, et vous videz exactement ce qui change quand un prix bouge : une page, un dossier, une étiquette. Si votre serveur flanche malgré tout, la dernière copie de vos pages reste servie.
Des conversions qui comptent des acheteurs
Un robot qui remplit un panier ou un formulaire ne devrait pas apprendre à vos campagnes qui cibler. Avec le gestionnaire de balises, vos balises publicitaires partent côté serveur vers Google Ads, Meta, LinkedIn ou TikTok, et pas pour les robots repérés.
Les objectifs et entonnoirs comptent vos conversions sans robots et montrent l’étape où le parcours d’achat décroche : fiche produit, panier, livraison, paiement. La mesure se fait sans cookie, et vous décidez sur des chiffres qui parlent de vos clients.
Une boutique qui travaille pour ses clients
Des acheteurs servis en premier
Les robots qui relèvent vos prix ou copient votre catalogue sont freinés puis arrêtés, et votre serveur garde sa puissance pour ceux qui achètent.
Des comptes clients moins exposés
Connexion, inscription et recherche plafonnées chacune à son rythme : les essais en série butent sur la limite, le reste de la boutique reste ouvert.
Des soldes qui tiennent
L’afflux entre au rythme que votre serveur supporte, sans robots dans la file, pendant que le cache sert le reste.
Des campagnes qui apprennent juste
Des conversions comptées sans robots, et des balises publicitaires envoyées pour de vrais acheteurs.
Tout se règle depuis la même console, et tout commence en observation. Vous tenez un autre type de site ? Les autres situations sont réunies sur la page des solutions.
Questions des boutiques en ligne
Faut-il changer de plateforme ou d’hébergeur ?
Non. Klacos se place devant votre boutique, quelle que soit la plateforme qui la fait tourner. Votre serveur garde sa configuration et devient l’origine.
Quand faut-il commencer, avant des soldes ?
Bien avant le jour J. Branchez votre boutique en observation, regardez votre trafic d’un jour ordinaire, puis réglez la salle d’attente et les plafonds de la connexion en les rejouant sur ce trafic.
Mes clients verront-ils un CAPTCHA au moment de payer ?
Pas d’office. Une visite suspecte est d’abord ralentie, puis vérifiée sans rien afficher. Un défi visible n’apparaît que si vous l’activez.
Les robots de Google passent-ils, y compris celui des fiches produits ?
Oui. Googlebot et Storebot-Google sont vérifiés auprès de Google, puis ils passent. Ceux qui empruntent leur nom sont démasqués.
Le service arrête-t-il la fraude au paiement ?
Non. Il traite les robots et les attaques contre votre site, pas la fraude à la carte ou au panier. Gardez votre outil antifraude pour cela.
Mon chiffre d’affaires apparaît-il dans les statistiques ?
Non. Les conversions et les objectifs sont comptés, sans robots, mais pas les montants de vos ventes.
Voyez quelle part du trafic de votre boutique est automatisée
Demandez un accès anticipé : votre boutique démarre en observation, sans rien bloquer, bien avant vos prochaines soldes. Ou parlons de votre boutique dès maintenant.