Comment Allopneus a protégé son avantage concurrentiel, mis fin au scraping et réduit ses coûts serveurs

Le défi : lutter contre la concurrence déloyale due un trafic de bots écrasant

En tant que distributeur de pneus en ligne détenu à 100 % par Michelin, Allopneus était de plus en plus menacé par des bots scrapers opérés par des concurrents. L’entreprise française a pris conscience de ce problème lorsqu’elle a constaté que certains sites récupéraient ses prix pour les faire apparaître en temps réel aux côtés des leurs, parfois de manière inexacte.

Guillaume Coté Baladou, Architecte Infrastructure Web chez Allopneus, explique : « Ils affichaient nos prix quand cela les arrangeait, mais les masquaient quand ce n’était pas à leur avantage. Nous avons compris que cela impactait notre activité, car nos prix étaient parfois mal représentés. Nous ne pouvions pas laisser cette concurrence déloyale perdurer. »

En plus de divulguer des informations concurrentielles sensibles, les bots scrapers consommaient une quantité énorme de bande passante, jusqu’à 50 % du trafic d’Allopneus, ce qui sollicitait excessivement les ressources des serveurs, notamment lors des pics de ventes. « Les bots touchaient également des pages obsolètes, ce qui créait une charge inutile sur le serveur, » ajoute Guillaume.

Dans un premier temps, Allopneus a testé une autre solution anti-bots pour tenter de résoudre le problème. Cependant, elle s’est rapidement avérée insuffisante. « Elle détectait les bots, mais les règles restaient très basiques. Nous ne pouvions pas distinguer efficacement le trafic légitime de celui des bots », précise Guillaume.

Compte tenu de ces limites, l’entreprise a recherché une solution dotée d’une protection avancée contre les bots, capable de s’intégrer parfaitement à son infrastructure.

La solution : une protection avancée contre les bots grâce à l’intégration clé-en-main de Cloudflare

C’est là que DataDome est intervenu. En tant que membre du groupe Michelin, Allopneus doit se conformer à des normes strictes en matière de cybersécurité, et recherchait donc un fournisseur conforme avec un historique éprouvé. « Ce dont nous avions le plus besoin, c’était de pouvoir observer et contrôler le trafic des bots », se souvient Guillaume. Par ailleurs, Allopneus ne pouvait pas se permettre de consacrer une équipe importante à la gestion des bots, et cherchait donc une solution autonome nécessitant le moins de supervision possible.

Les règles personnalisables de DataDome ont apporté la flexibilité dont Allopneus avait besoin. « D’autres fournisseurs de sécurité se basent souvent sur un système de notation et quelques indicateurs clés de performance, mais ces informations ne sont pas suffisantes pour mettre les utilisateurs au défi avec un CAPTCHA », explique Guillaume.

Avec DataDome, Allopneus a pu affiner les règles afin de mettre sur liste blanche le trafic légitime connu, tels que les bots des moteurs de recherche ou les outils internes de scraping marketing, et bloquer les bots malveillants. « DataDome nous permet de dire : “Ça, c’est le type de trafic qu’on connaît et en lequel nous avons confiance, et ça c’est ce que nous voulons bloquer.” C’est une solution beaucoup plus avancée. »

Guillaume comptait également sur l’intégration fluide de DataDome avec Cloudflare Workers, puisque tout leur trafic passe par le CDN et le WAF. En s’appuyant sur la configuration existante d’Allopneus, DataDome a évité d’ajouter de la latence ou de la complexité à l’infrastructure. « L’intégration a été simple : quelques clics et quelques configurations. Cela n’a pas alourdi notre charge de travail ni compromis nos performances », explique Guillaume.

Les résultats : réduction du scraping, stabilisation du trafic et préservation des ressources

L’un des résultats les plus significatifs a été la forte baisse du scraping par les bots malveillants. Les concurrents qui tentent d’extraire les données tarifaires d’Allopneus sont désormais automatiquement détectés et bloqués par la plateforme DataDome, ce qui protège les revenus et la réputation de la marque.

Par ailleurs, la protection en temps réel permet d’économiser considérablement les ressources serveurs, car DataDome permet une répartition plus homogène du trafic.
Le trafic indésirable généré par les bots pouvait représenter jusqu’à 50 % du trafic total d’Allopneus, entrainant des pics imprévisibles de charges sur les serveurs et des alertes fréquentes pour l’équipe.

Guillaume explique : « Nous avions l’habitude de subir des pics de trafic inattendus, notamment pendant les périodes de forte activité comme l’hiver, lorsque les gens changent leurs pneus. Ces pics déclenchaient souvent des alertes et mettaient nos ressources sous pression. Avec DataDome, nous avons stabilisé notre trafic et considérablement réduit les interruptions de service. »

Enfin, DataDome fournit un cadre solide pour lutter contre le trafic malveillant, ce qui en fait un véritable allié de la cybersécurité. Guillaume est aujourd’hui un fervent défenseur de la solution au sein du groupe Michelin. Il partage activement le succès d’Allopneus dans la lutte contre les bots, et incite les autres équipes à adopter cette technologie.

« Nous avons présenté notre mise en œuvre et nos résultats en interne, en montrant comment DataDome nous aide à analyser efficacement le trafic des bots. Cette technologie change la donne pour les entreprises de e-commerce comme la nôtre, et je pense qu’elle peut apporter la même valeur aux autres filiales de Michelin », déclare-t-il.