Mister-auto réduit les coûts liés aux bots et libère du temps DevOps avec Datadome

Mister-auto, distributeur européen de la vente en ligne de pièces automobiles, membre du groupe Stellantis, faisait face à un problème de scraping coûteux et persistant sur son site web. Les bots recueillaient des informations importantes sur les produits et les prix, et déclenchaient de nombreux appels à un fournisseur tiers, ce qui entraînait des milliers d’euros de coûts inutiles. En déployant la protection contre les bots de DataDome, l’entreprise a pu éliminer tout le scraping, réduire la charge des équipes DevOps, et obtenir une protection renforcée contre les menaces évolutives telles que les bots alimentés par l’IA.

Le défi : des bots de scraping aux effets secondaires coûteux

Sur le site Mister-auto, l’identification d’un véhicule par plaque d’immatriculation est une fonctionnalité centrale et un facteur clé de l’expérience client. Mais en coulisses, chaque recherche déclenche un appel API à un fournisseur externe. Ces appels ont bien sûr un coût, et lorsqu’ils n’impliquent pas de véritables clients potentiels, les coûts s’accumulent rapidement sans apporter de réel bénéfice.

« Nous avions beaucoup de comportements malveillants saturant notre point d’accès de plaques d’immatriculation », se souvient Steve Petit, DevOps Infrastructure Engineer et Platform Manager. « Cela nous coûtait entre 2 000 et 3 000 € par mois, à quelques euros près. C’était une perte pure. »

Les attaques de bots sont une préoccupation croissante sur les plateformes de vente au détail et de e-commerce, surtout lorsqu’elles exploitent des fonctionnalités destinées à améliorer l’expérience utilisateur. L’équipe DevOps s’est retrouvée coincée dans une boucle de défense réactive contre les bots, analysant le trafic en interne, écrivant des règles basées sur les IP et luttant contre des attaques en constante évolution. Tout cela alors que d’autres priorités attendaient. « Nous passions beaucoup trop de temps à gérer ces bots agressifs. C’était inefficace et cela nous détournait de priorités plus importantes », explique Steve.

En plus de cela, le scraping agressif exerçait une pression sur l’infrastructure et ouvrait la porte à une exposition plus large des données. Les mesures d’atténuation manuelles ne pouvaient plus protéger la marque, donc l’équipe s’est mise à chercher une solution plus intelligente.

La solution : protection automatisée par IA contre les bots, qui s’adapte plus vite que les attaquants

Après avoir évalué plusieurs options, Mister-auto a choisi DataDome pour sa précision dans la détection des comportements de scraping et sa facilité d’intégration avec leur infrastructure basée sur Google Cloud.

Bot Protect de DataDome a été déployé pour protéger le point de terminaison d’identification des véhicules contre les bots de scraping, sans ajouter de complexité. Et c’est exactement ce qu’il a fait, grâce à une détection avancée alimentée par l’IA adaptée au site web de Mister-Auto, qui les a protégés de manière proactive. Plus besoin pour l’équipe de Steve de passer du temps à ajuster les règles ou à maintenir les systèmes, ce qui était un changement bienvenu.

Au-delà de sa mission initiale, DataDome a également aidé Mister-auto à rester informé des tactiques évolutives, y compris celles pilotées par l’intelligence artificielle, telles que les agents d’IA. « On ne peut pas suivre ce type d’activité de bots manuellement. DataDome détecte des modèles et des comportements que nous ne détecterions jamais sans surveillance à plein temps »,dit Steve. « La mise à jour de détection est ultra-rapide, le travail que vous avez accompli autour des bots IA est impressionnant et vraiment nécessaire. »

L’intégration a été gérée sans problème par l’équipe, avec le soutien des contacts techniques de DataDome et des suivis réguliers.

Les résultats : de réelles économies, plus de stress, & une protection renforcée contre les bots IA

Avec DataDome, combattre les bots malveillants est devenu une tâche de fond, et la détection automatisée fait la majeure partie du travail. « Nous ne chassons plus les bots manuellement. Je ne pense presque plus au scraping », aime à dire Steve.

L’équipe DevOps a retrouvé un temps précieux, réduisant sa charge opérationnelle tout en améliorant la sécurité. Le trafic est maintenant filtré intelligemment, et les anomalies sont traitées en collaboration avec l’équipe DataDome lors de réunions ou de conversations informelles. « Le support est très réactif, nous sommes en contact direct via Slack et obtenons des réponses rapides », mentionne Steve.

La plateforme de protection contre la cyberfraude a prouvé sa valeur à maintes reprises. Pour l’équipe, elle est devenue indispensable. Le retour sur investissement se mesure non seulement en termes financiers, mais aussi en termes de concentration, d’efficacité et de tranquillité d’esprit : « C’est un outil puissant, et il vaut l’investissement. Ce n’est pas de l’argent gaspillé du tout. »

Maintenant que le scraping est sous contrôle, l’équipe peut se concentrer pleinement sur la migration de leur plateforme vers Adobe, confiante que les risques liés aux bots sont pris en compte. DataDome reste partie intégrante du plan, intégré dans le nouvel environnement, avec un support à disposition pour assurer une transition fluide et sécurisée.

En définitive, ce que Steve apprécie, c’est que la collaboration ne soit pas purement transactionnelle : « Même s’il s’agit d’un produit de cybersécurité, il y a un élément humain. Mes contacts avec Rodolphe et Samuel sont excellents, ils sont accessibles et toujours prêts à partager de nouvelles informations sur les menaces et les solutions. Vous ne vous reposez pas sur vos lauriers, vous avez une roadmap solide, et c’est enthousiasmant. »

Les bots malveillants pourraient vous coûter plus que vous ne le pensez.
Découvrez ce qui vous échappe : effectuez un scan de vulnérabilité gratuit aujourd’hui.