Notre avis sur le Gartner® Market Overview pour Bot Protection and Management Solutions 2026

Gartner vient de publier un rapport sur le marché de la protection et de la gestion des bots, qui constitue selon nous une nouvelle validation forte de cette catégorie en pleine croissance. Il reflète, à notre avis, la priorité stratégique que représentent la gestion de la confiance des bots et des agents pour les responsables de la cybersécurité, qui disposent désormais d’arguments business crédibles pour créer une ligne dédiée dans leurs budgets de sécurité.

Comme l’indique Gartner :

« Les organisations recherchent de plus en plus des solutions offrant une visibilité, une gouvernance et des capacités d’atténuation complètes, ce qui replace la protection et la gestion des bots comme un marché à part entière et non plus comme une simple fonctionnalité isolée. »

Nous sommes heureux de partager que DataDome a été reconnu comme un fournisseur exemplaire dans ce rapport, après avoir été cité comme Sample Vendor dans le Gartner Hype Cycle for Application Security, 2026. Nous avons détaillé cette reconnaissance ici.

À notre avis, la conversation autour de la gestion des bots évolue : on ne parle plus seulement de détection de base, mais de la façon dont les entreprises gouvernent l’ensemble du trafic automatisé, y compris les agents d’IA.

Notre analyse

Nous pensons que le marché évolue rapidement, et voici notre point de vue :

• Le trafic de bots malveillants dépasse le trafic humain. Notre Rapport sur l’état de la sécurité des bots et des agents 2026 a révélé que le trafic de bad bots a augmenté de 124% en 12 mois, soit plus de 9 fois la croissance du trafic humain.
• Le trafic de bots et d’agents est devenu un véritable enjeu business. Lorsque le trafic automatisé gonfle les sessions, fausse les taux de conversion ou cible le paiement, les équipes sécurité, marketing et revenus sont toutes concernées.
• L’intention compte plus que l’étiquette « bot » ou « humain ». Une grande partie du trafic automatisé n’est ni clairement bonne ni clairement malveillante tant que l’on ne sait pas ce qu’elle cherche à faire. Un agent comparateur de prix et un scalper peuvent se ressembler au premier regard : analyser en continu le comportement tout au long du parcours d’achat est donc essentiel.
• Les agents changent la façon dont on achète. Les clients envoient de plus en plus d’agents pour rechercher et comparer. Les bloquer par défaut, c’est risquer de détourner une demande bien réelle.

Les bots gris : un trafic automatisé ni clairement bon, ni clairement mauvais

Gartner déclare:

« Cela a fait émerger une nouvelle catégorie de “bots gris”, impossibles à classer clairement comme bons ou malveillants sans évaluer leur intention et leur pertinence pour l’entreprise. »

À notre avis, un bot gris est un trafic automatisé dont le niveau de confiance dépend non seulement de l’identité mais aussi de l’intention. Nous pensons que les bots gris ont émergé lorsque les assistants IA, les moteurs de réponse et les agents ont commencé à visiter les sites au nom des personnes et des modèles, pas seulement pour les moteurs de recherche.

Les agents IA font désormais partie de votre trafic

Notre recherche sur les menaces montre comment Muse et Dots achètent déjà en ligne. Certains agents achètent, comparent et réservent pour de vrais clients. D’autres extraient du contenu ou repèrent des opportunités de fraude.

Nous pensons que chaque entreprise doit décider quels agents elle accueille, lesquels elle limite et lesquels elle bloque. Cette décision doit être prise en continu et en temps réel, en évaluant ce que chaque agent cherche à faire et en tenant compte du contexte, comme la partie du site qu’il sollicite. C’est l’intention, et non l’étiquette « bot » ou « humain », qui doit guider la décision.

Bonne nouvelle : nous croyons qu’il est possible d’accueillir des agents utiles pour stimuler la croissance de l’entreprise et arrêter ceux qui sont nuisibles et qui augmentent les coûts de fraude sans ajouter de friction. Trois actions aident les équipes de sécurité et de fraude à y parvenir :

1. Classifiez, ne vous contentez pas de bloquer. Un blocage brutal peut vous coûter des clients dont les agents achètent pour eux. Sachez ce qui visite votre site avant de choisir une réponse.
2. Analysez l’intention et le risque dans le contexte. Un agent qui compare des prix et un agent qui teste des identifiants volés peuvent se ressembler sur le réseau. Nous pensons que l’intention, ainsi que la sensibilité de la page ciblée, doivent déterminer la réponse.
3. Appliquez par politique. Nous pensons que les règles doivent exister avant l’arrivée du trafic : quels agents peuvent faire quoi, et à quelle fréquence.

La suite

Gartner anticipe également une adoption large d’ici 2028 :

« D’ici 2028, 80 % des entreprises disposant d’applications web publiques critiques adopteront une solution de protection et de gestion des bots pilotée principalement par l’équipe de cybersécurité. »

Gartner oppose aussi les approches de solutions intégrées et dédiées :

« Les acheteurs doivent choisir entre les modules complémentaires des plateformes WAAP existantes, pour une atténuation de base des menaces, et des solutions autonomes offrant la visibilité approfondie et le contrôle des politiques nécessaires à une gouvernance complexe. »

À notre avis, cela donne aux CISO un argument crédible pour financer cette protection comme une ligne budgétaire à part entière, et non comme une fonctionnalité d’un contrat CDN ou WAF.

Où se situe DataDome

Il y a plus de 10 ans, nous avons commencé par nous demander : « Êtes-vous humain ? » Puis les bots se sont perfectionnés, tout comme les réseaux de fraude, et aujourd’hui les agents d’IA sont arrivés. La sophistication n’a cessé d’évoluer : un simple contrôle à l’entrée n’a donc jamais suffi.

Avec les agents, ce qu’ils prétendent être en dit très peu. Ce qui compte, c’est ce qu’ils font une fois entrés. Nous avons donc conçu Agent Trust autour de l’intention. Chaque agent reçoit un score sur 100 qui évolue avec son comportement, et les entreprises décident de ce que chacun peut faire.

Les bons agents passent, les agents malveillants restent à la porte. Tout est là.

DataDome vous offre un trafic fiable sur vos sites web, applications mobiles, API et serveurs MCP. L’automatisation malveillante est bloquée, tandis que les utilisateurs légitimes et les agents de confiance continuent d’avancer.

Votre site est-il protégé contre les bots et les agents IA usurpés? Testez votre site gratuitement.

Clause de non-responsabilité de Gartner

Gartner, Market Overview for Bot Protection and Management Solutions, 4 novembre 2026. Gartner est une marque déposée de Gartner, Inc. et/ou de ses affiliés aux États-Unis et à l’international et est utilisée ici avec permission. Tous droits réservés. Gartner ne cautionne aucun fournisseur, produit ou service représenté dans ses publications de recherche et ne conseille pas aux utilisateurs de technologie de sélectionner uniquement les fournisseurs ayant les notes les plus élevées ou une autre désignation. Les publications de recherche de Gartner consistent en les opinions de l’organisation de recherche de Gartner et ne doivent pas être interprétées comme des déclarations de fait. Gartner décline toute garantie, expresse ou implicite, concernant cette recherche, y compris toute garantie de qualité marchande ou d’adéquation à un usage particulier.