Agents IA : 7,9 milliards de requêtes frappent à votre porte

Un volume de trafic qui redéfinit les priorités

Le AI Traffic Report de DataDome, publié en mars 2026, pose des chiffres qui méritent attention : 7,9 milliards de requêtes web émises par des agents IA en seulement deux mois. Ces données proviennent de l'analyse de 5 billions de signaux quotidiens auprès de plus de 400 entreprises.

Pour une PME ou un OBNL québécois, ces statistiques peuvent sembler abstraites. Elles ne le sont pas. Chaque organisation possédant un site web, qu'il s'agisse d'un catalogue de services, d'une boutique en ligne ou d'un portail d'information, reçoit sa part de ce trafic automatisé.

Le problème de l'identification

Deux constats du rapport méritent qu'on s'y attarde :

• 80% des agents IA ne respectent pas les conventions d'identification standard
• 80% des sites n'ont aucun mécanisme pour vérifier l'identité des agents qui les sollicitent

Cette symétrie n'est pas anodine. D'un côté, des agents qui ne se présentent pas. De l'autre, des sites qui ne demandent pas de carte d'identité. Le résultat : un trafic massif qui circule sans contrôle ni visibilité.

Pour les organisations du Grand Montréal et d'ailleurs au Québec, cette situation crée un angle mort dans la gestion des actifs numériques. Vos contenus tels que vos articles, vos fiches produits et vos données publiques sont consultés, indexés, parfois aspirés, sans que vous sachiez par qui ni pourquoi.

L'exemple Meta : même volume, intentions opposées

Le rapport illustre la complexité du problème avec un cas concret. Meta opère deux agents IA qui génèrent des volumes de requêtes similaires sur le web :

Le premier agent indexe les contenus pour alimenter les résultats de recherche IA de Meta. Les sites visités peuvent en retirer une forme de visibilité.

Le second agent collecte massivement les contenus pour entraîner des modèles de langage. Aucun bénéfice en retour pour les sites sources.

Même empreinte technique. Intentions diamétralement opposées. Sans outils d'analyse appropriés, impossible de distinguer l'un de l'autre.

Cette réalité touche autant les grandes entreprises que les organisations de taille moyenne. Un site institutionnel québécois, un commerce en ligne de Laval ou un organisme communautaire de Québec font face au même défi : comprendre qui consulte leurs contenus et dans quel but.

Au-delà des politiques d'usage interne

Depuis deux ans, les organisations concentrent leurs efforts sur l'encadrement de l'IA côté employés. Chartes d'utilisation, formations, balises éthiques : ce travail était nécessaire. Il reste pertinent.

Mais un autre front s'ouvre. La gouvernance de l'IA ne concerne plus seulement ce que vos équipes font avec ChatGPT ou Copilot. Elle doit aussi intégrer ce que des agents externes font avec vos contenus.

Les questions à se poser changent :

• Quels agents IA accèdent à mon site web ?
• Quel volume de données est extrait quotidiennement ?
• Ces extractions servent-elles mes intérêts ou ceux d'un tiers ?
• Mon fichier robots.txt est-il configuré pour cette nouvelle réalité ?
• Ai-je les outils pour détecter les agents qui ne s'identifient pas ?

Des outils émergents pour une menace récente

La bonne nouvelle : des solutions techniques existent. La moins bonne : elles requièrent une expertise que peu d'organisations possèdent en interne.

Le fichier robots.txt, mécanisme historique pour guider les robots d'indexation, montre ses limites face à des agents qui l'ignorent. Des solutions plus robustes émergent : analyse comportementale du trafic, détection d'anomalies, blocage sélectif des agents non conformes.

Pour les PME et OBNL québécois, l'enjeu n'est pas de déployer immédiatement une infrastructure de sécurité complexe. Il s'agit d'abord de prendre conscience du phénomène, puis d'évaluer son exposition.

Trois actions concrètes pour commencer

Auditer votre trafic actuel. Vos outils d'analyse web (Google Analytics, Matomo ou autres) peuvent révéler des patterns inhabituels. Pics de trafic sans conversion, requêtes répétitives sur certaines pages, temps de session anormalement courts : autant d'indices d'un trafic automatisé.

Réviser votre fichier robots.txt. Ce fichier texte, souvent créé une fois puis oublié, mérite une mise à jour. Les directives pour les agents IA (GPTBot, Google-Extended, CCBot, etc.) peuvent y être ajoutées. Ce n'est pas une protection absolue, mais c'est un signal clair de vos intentions.

Intégrer ce volet dans votre gouvernance IA. Si votre organisation a développé une politique d'utilisation de l'IA, ajoutez-y une section sur la gestion du trafic agentique entrant. Qui est responsable de cette surveillance ? Quels seuils déclenchent une action ? Quels outils sont nécessaires ?

Un enjeu de souveraineté numérique

Pour les organisations québécoises, cette question rejoint des préoccupations plus larges sur la propriété des données et la valeur des contenus. Un article rédigé par votre équipe, une fiche technique développée sur plusieurs mois, une base de connaissances construite au fil des ans : ces actifs ont une valeur. Leur extraction massive par des tiers, sans consentement ni compensation, pose question.

Les cadres réglementaires actuels (Loi 25 au Québec, RGPD en Europe) n'ont pas été conçus pour ce scénario. Les ajustements viendront, mais les organisations n'ont pas à attendre pour agir.

Ce que cela signifie pour votre stratégie numérique

Le trafic agentique n'est pas intrinsèquement négatif. Certains agents améliorent votre visibilité dans les moteurs de recherche IA. D'autres permettent des intégrations utiles avec des services tiers.

L'enjeu est la maîtrise. Savoir qui accède à quoi. Pouvoir distinguer les agents bienveillants des collecteurs opportunistes. Décider, en connaissance de cause, ce que vous acceptez de partager et à quelles conditions.

Cette maîtrise ne s'improvise pas. Elle se construit, étape par étape, avec les bons outils et les bonnes expertises. Pour les organisations du Québec qui souhaitent avancer sur ce terrain, Extensio.ai accompagne cette réflexion et sa mise en œuvre.