Etsy bloque le trafic indésirable et réduit ses coûts informatiques grâce à DataDome et Google

Le défi : menaces de bots, surconsommation des ressources, données biaisées et transactions frauduleuses

Etsy voulait résoudre le problème croissant des « scrapers », qui collectaient des informations sur des contenus publics en se faisant passer pour des acheteurs. Mike Adler, Principal Systems Architect de l’entreprise, se souvient des débuts, lorsque le trafic des bots n’était qu’un désagrément mineur.

« Au départ, c’était quelque chose d’inoffensif, peut-être un peu agaçant, mais nous le tolérions », dit-il. Pendant de nombreuses années, l’activité des bots n’était pas suffisamment critique pour justifier des interventions susceptibles de gêner les vrais utilisateurs.

Cependant, à mesure qu’Etsy s’est développé pour devenir une marketplace plus importante, davantage de bots se sont intéressés à la plateforme. En parallèle, Etsy améliorait l’expérience client en intégrant de plus en plus d’apprentissage automatique, ce qui peut augmenter le nombre de serveurs nécessaires pour afficher les pages. Et comme l’entreprise est soucieuse de ses coûts, elle souhaitait garder le contrôle sur l’utilisation de ses ressources.

Etsy a analysé ses données et estimé que, si rien n’était fait, les scrapers pourraient représenter environ 1 % des coûts informatiques de la plateforme.

« À notre échelle, 1 %, c’est suffisamment important pour justifier des investissements », précise Mike.

À mesure que les bots devenaient plus gênants, il fallait redoubler d’efforts pour éviter les répercussions. Les scrapers pouvaient par exemple ralentir accidentellement une base de données : sans affecter directement les utilisateurs, cela pouvait déclencher des alertes côté ingénierie. Cela demandait beaucoup de travail et causait des distractions gênantes.

L’entreprise était prête à adopter une approche plus sophistiquée pour gérer cette menace croissante.

La solution : intégration fluide avec Google Cloud, rentabilité et aucun impact sur les utilisateurs légitimes

Lorsqu’Etsy a recherché une plateforme de gestion des bots, l’un des critères clés était de trouver un fournisseur capable de s’intégrer parfaitement à son infrastructure existante. L’entreprise a migré son site web et ses applications mobiles vers Google Cloud en 2018 afin d’améliorer les performances et l’efficacité de son ingénierie. Il était donc essentiel que toute nouvelle solution fonctionne en harmonie. DataDome est conçu pour s’intégrer rapidement et facilement à tous les services Google Cloud, sans perturber l’infrastructure applicative ou les processus existants.

Deux autres critères étaient essentiels pour Mike et son équipe : la rentabilité et la gestion des faux positifs. « Il était important que le coût de fonctionnement de la solution soit compensé par les économies liées à la réduction du trafic des bots. Nous avions besoin d’un retour sur investissement positif », explique Mike. Le modèle de tarification flexible de DataDome et son infrastructure évolutive ont permis à Etsy de déployer la solution sur l’ensemble de son écosystème sans craindre une explosion des coûts.

Bien qu’Etsy accorde de l’importance à la réduction du gaspillage et à l’allègement des tâches administratives, sa préoccupation majeure reste de protéger l’expérience des utilisateurs qui gèrent leur activité sur Etsy. Les faux positifs, c’est-à-dire l’identification erronée d’utilisateurs légitimes comme des bots, peuvent dégrader l’expérience utilisateur et compromettre le succès des vendeurs. Pour y remédier, DataDome a travaillé en étroite collaboration avec Etsy en menant des tests approfondis pendant plusieurs mois. « Nous devions être absolument certains que les faux positifs ne nuiraient pas aux taux de conversion de nos vendeurs », affirme Mike. Grâce à DataDome, ils ont pu bloquer les bots tout en préservant l’expérience utilisateur.

En combinant la gestion des bots pilotée par l’IA de DataDome à l’infrastructure puissante et évolutive de Google Cloud, Etsy a trouvé la meilleure solution pour sécuriser sa plateforme.

Les résultats : réduction du trafic des bots, économies et protection évolutive contre les bots

Comme promis, DataDome s’est intégré de manière fluide à l’infrastructure Google Cloud d’Etsy, permettant à la plateforme d’évoluer sans interruption. « Nous avions besoin d’une solution capable de gérer notre échelle et notre complexité, et DataDome a répondu à nos exigences », constate Mike Adler.

L’un des résultats les plus visibles et immédiats a été la réduction du gaspillage de ressources provoqué par les bots. Après le déploiement de DataDome, Mike a constaté une baisse significative de la charge informatique sur un cluster important, grâce au blocage des scrapers qui tentaient d’accéder aux pages produits à fort trafic. Cela s’est traduit par des économies de coûts substantielles, renforçant ainsi la promesse de rentabilité de DataDome.

L’essai proposé par DataDome a été un autre élément clé de l’aventure, permettant à Etsy de tester rigoureusement la solution. « Avoir la flexibilité nécessaire pour effectuer tous nos tests pendant la période d’essai nous a donné la confiance nécessaire pour déployer DataDome sans impacter les taux de conversion ni l’expérience utilisateur », note Mike. L’équipe DataDome a offert à Etsy une grande flexibilité tout au long du processus. « Ils ont été réactifs lorsque des ajustements étaient nécessaires, veillant à ce que la solution évolue en fonction des tactiques changeantes des attaquants. »

Au final, DataDome et Google Cloud ont fourni à Etsy une solution de premier plan pour gérer le trafic des bots et assurer une sécurité complète de ses sites web et applications mobiles. L’intégration a été fluide, les économies bien réelles, et la précision de la solution — tant pour bloquer les bots que pour préserver l’expérience utilisateur — est satisfaisante.

Vous voulez savoir si votre site web est vulnérable aux bots malveillants ? Faites gratuitement notre scan de vulnérabilité dès aujourd’hui.