Comment SMG bloque des millions de scrapers chaque jour pour protéger les principales places de marché de Suisse

Swiss Marketplace Group (SMG) est le principal opérateur de places de marché numériques en Suisse. Il exploite certaines des plateformes en ligne les plus visitées du pays, y compris Homegate et ImmoScout, les deux plus grands sites d’annonces immobilières en Suisse. Le groupe gère également FlatFox, qui étend sa présence au marché de la location. Sur l’ensemble de ce portefeuille, SMG gère d’énormes volumes de données d’annonces structurées, qui représentent une valeur commerciale significative et une cible tout aussi importante pour les abus automatisés.

Le défi : un scraping persistant, des défenses disparates et aucune marge d’erreur sur les faux positifs 

Pour SMG, le scraping n’était pas une crise soudaine, mais un problème persistant aux conséquences commerciales bien réelles. Les plateformes concurrentes extrayaient des données d’annonces de Homegate et ImmoScout et les republiaient sur leurs propres portails, détournant ainsi du trafic et affaiblissant les marques de SMG.

Au fil des ans, SMG avait mis en place des défenses en couches : détection des bots au niveau du CDN, mécanismes internes de limitation de débit et contre-mesures développées sur mesure. Mais suivre l’évolution constante des bots, avec de nouvelles techniques d’évasion et de nouveaux outils de scraping, demandait des ressources de recherche dédiées que les équipes internes de SMG ne pouvaient pas assumer seules. Les solutions concurrentes, bien qu’utiles sur de nombreux points, n’étaient tout simplement pas assez spécialisées dans la détection des bots pour couvrir toute l’étendue de la menace.

Parallèlement, les équipes plateforme de SMG étaient extrêmement vigilantes sur les faux positifs. Toute solution qui défierait ou bloquerait à tort de vrais utilisateurs (chercheurs d’appartement, acheteurs de voiture, propriétaires déposant une annonce) déclencherait aussitôt des plaintes. La qualité de détection et l’expérience utilisateur n’étaient pas des priorités concurrentes : les deux devaient être au rendez-vous.

La solution : une protection contre les bots sur mesure qui garde une longueur d’avance sur les menaces 

SMG a mené un appel d’offres structuré, avec des exigences non négociables : une grande précision de détection, un minimum de friction pour les utilisateurs et une reconnaissance par les analystes de référence, tels que Forrester. DataDome a excellé sur ces trois critères et a remporté l’évaluation.

Bot Protect de DataDome est actuellement déployé sur Homegate et ImmoScout, les deux plateformes phares de SMG, et l’intégration de FlatFox est en cours. L’intégration s’exécute côté serveur et s’insère naturellement dans l’infrastructure cloud existante de SMG. L’étendue des options d’intégration de DataDome, compatibles avec les frameworks côté serveur comme côté client, a pesé lourd dans la décision : SMG n’a pas été contraint à une seule configuration possible.

Les résultats : des millions de bots bloqués chaque jour, sans dégrader l’expérience utilisateur

Depuis le déploiement de DataDome, SMG bloque des millions de bots par jour sur ses plateformes de places de marché, avec une ampleur et une constance que les outils internes et les protections au niveau du CDN ne permettaient pas d’atteindre. Cette protection s’accompagne des faibles taux de faux positifs exigés par les équipes plateforme de SMG, ce qui préserve l’expérience des utilisateurs légitimes.

Au-delà du volume de blocage, DataDome a donné à SMG une visibilité sur toute l’étendue du trafic automatisé auquel le groupe est confronté, y compris la grande variété de bots moins prioritaires que les analystes internes de SMG n’auraient eu ni le temps ni les outils d’identifier et de classer un à un.

Pour SMG, le mode de collaboration a compté autant que la technologie. Des points opérationnels bimensuels permettent aux deux équipes de rester alignées, et l’équipe sécurité de SMG partage régulièrement ses analyses avec l’équipe Threat Research de DataDome. Ces retours viennent enrichir le comportement de la détection au fil du temps. L’équipe de SMG a également souligné la qualité du challenge interactif de DataDome comme un véritable facteur de différenciation, dans un environnement où la moindre friction, même légère, génère des plaintes d’utilisateurs.

Alors que SMG continue de déployer la protection DataDome sur d’autres marques de son portefeuille, la possibilité de maintenir une protection anti-bots cohérente et évolutive sur plusieurs plateformes aux infrastructures variées s’avère un avantage opérationnel durable.

Votre site est-il protégé contre le credential stuffing, le scraping et les DDoS ? Les attaques automatisées sur les sites de places de marché numériques sont en hausse. Testez votre site gratuitement pour savoir si vous êtes exposé.