Contrôle de l’exploration et de l’indexation
Web Bot Auth
Web Bot Auth est une méthode d’authentification où un robot signe cryptographiquement ses requêtes HTTP, pour qu’un site puisse vérifier qu’une requête vient bien de ce robot.
En termes simples
N’importe qui peut écrire « GPTBot » dans un user agent. Une signature est bien plus difficile à imiter.
Elle repose sur deux brouillons de l’IETF : l’un pour un annuaire où un robot partage ses clés publiques, l’autre qui définit comment ces clés rattachent l’identité du robot aux requêtes HTTP.
Exemple
Cloudflare utilise Web Bot Auth comme l’une de ses méthodes pour vérifier les robots et les agents. Une requête signée peut être contrôlée avec les clés publiées du robot avant d’être acceptée.
Pourquoi c’est important pour la recherche IA
Les faux robots sont fréquents : Google comme Common Crawl préviennent que les noms de leurs robots sont usurpés.
Les requêtes signées permettent plus facilement d’accueillir les vrais robots IA et d’écarter les imposteurs.
Ce que vous pouvez faire
- Si vous utilisez Cloudflare, regardez ses réglages de vérification des robots.
- Tant que les signatures ne sont pas partout, vérifiez les robots avec les listes d’IP publiées par leurs exploitants.
- Ne jugez pas un robot sur son seul nom ; vérifiez qu’il est bien qui il prétend être.
Souvent confondu avec
- User agent
- Un user agent n’est qu’un nom envoyé par le visiteur. Web Bot Auth ajoute une preuve.
- Vérification par IP
- Une liste d’IP montre d’où vient une requête. Une signature montre qui l’a envoyée.
Sources
Faits et sources vérifiés pour la dernière fois le 19 octobre 2026.
Termes liés
Aller plus loin sur GEO-Score
Comment votre page s’en sort-elle dans la recherche IA ?
GEO-Score analyse une page selon 22 signaux, de l’accès des robots IA aux données structurées, et vous montre quoi corriger en premier.
Analyser une page