lesfurets sécurise ses APIs et renforce sa réputation avec DataDome

Le problème : les bots abusent des API et polluent les données

« Nous avons toujours eu conscience de la présence de bots dans notre trafic », explique Jean-Yves Fayel, SRE/DevOps chez lesfurets. « De temps en temps, nos partenaires assureurs nous alertaient qu’ils voyaient des bots venir chercher des prix au travers de nos API. Nous avons donc créé des mécanismes et des outils en interne qui nous permettaient d’identifier au moins une partie de ces bots, mais l’identification des bots est une course perpétuelle ».

« Le trafic automatisé n’avait pas vraiment d’impact direct sur le business, mais il faussait nos KPI, nos mesures de performance », ajoute Grégory Anzel, CIO. « Nous sommes une entreprise qui se veut ‘data driven’, et il n’était pas acceptable pour nous de ne pas avoir des chiffres précis sur la part de bots dans notre trafic. »

La fonctionnalité anti-bot de base de leur réseau de diffusion de contenu (CDN) permettait de bloquer les bots les moins sophistiqués, mais l’équipe hésitait à appuyer sur le bouton pour activer le mode plus avancé.

« Nous étions un peu partagés : nous ne voulions évidemment pas que les bots passent, mais en même temps, nous n’avions pas envie de perdre du trafic légitime », explique Grégory.

« Dans la version basique, c’était à nous de déterminer les bons seuils, mais nous voulions l’aide d’une intelligence artificielle pour prendre ces décisions à notre place. Nous n’étions pas certains que notre CDN puisse nous l’apporter dans la mesure où ce n’est pas leur cœur de métier ; nous voulions plutôt chercher un pure player dont le métier est la détection de bots. »

La solution : une protection des API efficace et autonome

Dans leur recherche de fournisseurs potentiels, l’équipe a accordé une importance particulière à l’efficacité prouvée et la réputation du futur partenaire. Ils souhaitaient également que la solution choisie demande le moins d’intervention humaine possible.

« Nous sommes très prudents quant aux tiers avec lesquels nous travaillons », confie Grégory. « Avec son ADN très tech et data et son fonctionnement vraiment autonome, DataDome était un partenaire intéressant. Nos équipes ont énormément d’autres tâches à effectuer, et nous voulions une solution qui nous permette de passer le minimum de temps sur le sujet. »

L’implémentation de la solution s’est avérée très simple, nécessitant moins d’une demi-journée. Dans le tableau de bord, les équipes ont tout de suite pu visualiser les bots sur leurs différents points de terminaison.

« Nous avons été très bien accompagnés par l’équipe pre-sales », atteste Jean-Yves. « Ils nous ont aidés à affiner la configuration pour comprendre notre trafic, les vues des produits et les points d’extrémité. Ils ont également été très proactifs, et nous ont fait un rapport data d’excellente qualité pour nous donner de la visibilité sur ce qui se passait. L’équipe était vraiment top. »

« L’aspect ‘try and buy’ est très intéressant », appuie Grégory. « Nous avons installé la solution en mode observation sans engagement financier, et nous avons pu voir dans notre propre contexte ce que ça donnait. Après la période d’essai, la décision était facile : activons cette intelligence artificielle sur notre trafic, nous faisons confiance à DataDome pour prendre les bonnes décisions de blocage ».

Les résultats : gain de temps, indicateurs de performance fiables et flux de leads qualitatifs

Conformément aux objectifs de départ, l’activation de la protection DataDome a permis à lesfurets d’économiser du temps, d’améliorer la fiabilité de leurs KPI et de renforcer sa réputation auprès de ses partenaires.

« Là où avant, nos équipes devaient passer du temps pour estimer le nombre de bots, elles ne sont plus sollicitées sur le sujet. Nous pouvons faire confiance à nos mesures de performance, sans avoir à passer trop de temps dessus », constate Grégory.

Pour une entreprise dont les revenus proviennent exclusivement de son réseau de partenaires, il est également essentiel de pouvoir garantir des flux de leads qualitatifs.

« Cela fait désormais partie de notre argumentaire commercial », témoigne Grégory. « Notre métier est d’envoyer des flux de leads chez nos partenaires. Nous avions déjà un flux de qualité de par notre contenu ; maintenant que nous pouvons garantir qu’il est exempt de bots, c’est un atout supplémentaire. »

En conclusion, l’équipe salue la collaboration constructive avec DataDome.

« C’est une solution efficace, avec une équipe réellement orientée customer success ; nous avons pu l’expérimenter. Nous recommandons chaudement DataDome. »