Rapport sur le trafic lié à l’IA – 2e trimestre 2026 : le trafic généré par des agents a bondi de 45 %, Meta en tête

Au deuxième trimestre 2026, le réseau de DataDome a traité 17,7 milliards de requêtes d’agents IA, une augmentation de 45 % par rapport au premier trimestre, et plus du double du rythme enregistré dans notre dernier rapport.  

L’échelle n’est pas la seule chose qui a changé au deuxième trimestre ; le comportement aussi. Les agents générant le plus de trafic diffèrent de ceux du premier trimestre, indiquant que la composition du trafic IA n’est pas fixe, et que le volume de crawl et la valeur de référence évoluent dans des directions opposées. De plus, le trafic MCP est désormais un signal mesurable, reflétant un écosystème en exploration active.

Ce rapport s’appuie sur les données du réseau de DataDome d’avril à juin 2026, extraites de 5 000 milliards de signaux analysés quotidiennement dans plus de 400 entreprises.

Principales conclusions

• Le trafic des agents IA a augmenté de 45 % d’un trimestre à l’autre. Le réseau de DataDome a traité 17,7 milliards de requêtes d’agents IA au deuxième trimestre 2026, contre 12,2 milliards au premier trimestre.
• Meta a pris le contrôle du web IA. Meta-ExternalAgent a augmenté de +74 % d’un trimestre à l’autre ; Meta-WebIndexer a augmenté de +163 % d’un trimestre à l’autre. En juin 2026, Meta-WebIndexer a dépassé Meta-ExternalAgent en volume mensuel pour la première fois. 
• Le volume de crawl et la valeur de référence évoluent dans des directions opposées. ChatGPT-User, le principal agent au premier trimestre, a diminué de 6 % d’un trimestre à l’autre en volume de requêtes absolues. Pendant ce temps, ChatGPT reste le leader incontesté du trafic de référence piloté par l’IA, représentant 80 à 88 % de toutes les références IA chaque mois et augmentant de +17 % d’un trimestre à l’autre. 
• Le trafic MCP est désormais un signal de réseau mesurable, avec des pics approchant 500 000 requêtes par jour et des cycles d’utilisation quotidiens clairs, représentant un nouveau point de données qui va croître.

Trafic des agents IA : le volume augmente de 45 % d’un trimestre à l’autre

Depuis le début de 2026, le réseau de DataDome a traité plus de 30 milliards de requêtes d’agents IA au total. Au deuxième trimestre, ce trafic a explosé. Le réseau de DataDome a enregistré 17,7 milliards de requêtes d’agents IA en avril, mai et juin 2026, une augmentation de 45 % par rapport aux 12,2 milliards du premier trimestre. 

Et la trajectoire mensuelle est nette : avril a enregistré 4,77 milliards de requêtes, mai a bondi à 6,29 milliards (+32 % en un seul mois), et juin a atteint le niveau le plus élevé avec 6,60 milliards de requêtes d’agents IA.

Notamment, alors que le trafic des agents IA a explosé, 54 % des clients de DataDome ont déjà adopté des politiques de confiance des agents, reconnaissant qu’à cette échelle et à ce rythme de changement, la capacité de distinguer entre les agents qui servent votre entreprise et ceux qui consomment simplement votre infrastructure n’est plus optionnelle.

La domination croissante de Meta et ce qu’elle signifie

Meta génère désormais la majorité du trafic des agents IA sur le réseau de DataDome, et la nature de ce trafic change.

Pour comprendre pourquoi, il est utile de savoir ce que font réellement les deux agents de Meta. Meta-ExternalAgent fonctionne comme un chercheur : il parcourt le web en lisant du contenu pour aider à former les modèles IA de Meta. Il est orienté vers la collecte de données à grande échelle sans bénéfice de trafic pour les sites qu’il visite. À l’inverse, Meta-WebIndexer fonctionne plus comme le crawler de Google : il lit et indexe continuellement le contenu web pour que l’IA de Meta puisse donner aux utilisateurs des réponses à jour lorsqu’ils effectuent une recherche. Même entreprise, deux tâches très différentes. 

Au deuxième trimestre, les deux agents ont considérablement augmenté. Meta-ExternalAgent a augmenté de +74 % d’un trimestre à l’autre, passant de 3,1 milliards à 5,3 milliards de requêtes. Meta-WebIndexer a augmenté encore plus rapidement, de +163 % d’un trimestre à l’autre, passant de 1,4 milliard à 3,75 milliards. Ensemble, ils représentent la majorité de tout le trafic des agents IA sur le réseau de DataDome, une domination qui n’existait pas au premier trimestre.

En juin 2026, Meta-WebIndexer a dépassé Meta-ExternalAgent en volume mensuel pour la première fois. Que cela marque un changement de direction soutenu ou une fluctuation d’un mois, il est intéressant de le surveiller à mesure que les données du troisième trimestre arrivent. Ce que la tendance générale suggère, c’est que Meta investit de plus en plus dans le côté “réponse” de l’IA, construisant l’infrastructure pour répondre aux requêtes en temps réel et pas seulement le côté “apprentissage”. 

Le volume de crawl et la valeur de référence évoluent dans des directions opposées

Toutes les activités des agents IA ne se valent pas, et le deuxième trimestre l’a rendu plus clair que jamais.

Prenons ChatGPT, par exemple. ChatGPT-User, qui récupère des pages en direct pour répondre à des questions en temps réel, a visité les sites web 6 % de moins au deuxième trimestre qu’au premier trimestre. Dans le même temps, les vraies personnes utilisant ChatGPT ont cliqué sur les sites web 17 % de plus, avec ChatGPT représentant plus de 80 % de tout le trafic de référence piloté par l’IA. En d’autres termes, ChatGPT apparaît moins dans vos journaux de serveur, mais vous envoie plus de visiteurs réels. 

Meta raconte l’histoire opposée. Ses deux agents ont généré 9,1 milliards de requêtes vers des sites sur le réseau de DataDome au deuxième trimestre, soit plus de la moitié de tout le trafic IA sur le réseau. Mais ces milliards de visites n’ont presque pas renvoyé de visiteurs réels vers ces sites en retour. En clair, Meta est aujourd’hui l’un des plus grands consommateurs d’infrastructure web, et les propriétaires de sites web n’en retirent rien.

Parmi les autres outils IA envoyant de vrais visiteurs vers les sites web, Claude a connu la plus forte croissance au deuxième trimestre, en hausse de +111 % de 415 000 à 876 000 visites de référence. Perplexity a augmenté de +37 %. Grok, qui avait une présence petite mais notable au premier trimestre, a chuté de 74 % à seulement 24 000 visites de référence à la fin du trimestre.

Le trafic MCP est désormais un signal mesurable

Le protocole de contexte de modèle (MCP) est la couche de connexion entre les agents IA et les outils externes, les sources de données et les services d’entreprise. Depuis fin avril 2026, le trafic MCP a explosé dans la base de clients de DataDome : d’un volume négligeable à plus de 130 000 requêtes par fenêtre de trois heures en une seule semaine, se stabilisant à des niveaux quotidiens soutenus avec des pics approchant 500 000 requêtes par jour.

Les schémas de trafic reflètent un écosystème en exploration active. 

Les types de requêtes les plus courants sont répartis de manière égale entre : initialize (20,3 %), tools/list (19,7 %), prompts/list (20,1 %), et notifications/initialized (19,1 %). Les agents et les clients se connectent aux serveurs MCP et énumèrent leurs capacités, découvrant ce qu’ils peuvent faire avant de le faire.

Le trafic MCP diffère fondamentalement du trafic de crawler standard en ce qu’il est porteur d’intention. Un appel tools/list ne lit pas le contenu ; c’est un agent qui fait l’inventaire de ce sur quoi il peut agir. À mesure que l’adoption du MCP croît, cette couche de trafic deviendra un indicateur précoce de l’activité agentique avant que l’exécution des tâches ne commence, et une nouvelle surface pour la visibilité et le risque.

Implications & risques

• Le paysage des agents se développe rapidement. Le trafic des agents IA a augmenté de 45 % en un seul trimestre, et les classements des principaux agents ont changé entre le premier et le deuxième trimestre. Réviser et mettre à jour les politiques des agents n’est plus excessif ; c’est un entretien de base.
• Le volume de trafic de Meta est un coût d’infrastructure, pas un signal commercial. Meta-ExternalAgent et Meta-WebIndexer ont ensemble généré la majorité du trafic IA du deuxième trimestre sur le réseau de DataDome, avec une valeur de référence négligeable pour les sites qu’ils ont visités. Traiter tout le trafic des agents IA comme équivalent signifie subventionner des agents qui ne rapportent rien en retour.
• L’agent qui vous envoie des visiteurs n’est pas celui qui frappe le plus fort vos serveurs. ChatGPT génère plus de 80 % du trafic de référence piloté par l’IA tandis que son volume de crawl a diminué. Optimiser la visibilité et les politiques d’accès pour les agents les plus reconnaissables ou les plus discutés, plutôt que ceux générant de la valeur commerciale, est un angle mort structurel.
• Le MCP est une nouvelle surface d’attaque déjà active. Le trafic MCP est en croissance, et ses types de requêtes dominants (tools/list, initialize) reflètent des agents faisant l’inventaire de ce sur quoi ils peuvent agir avant d’agir. Les organisations qui commencent à instrumenter pour les schémas MCP maintenant auront beaucoup plus de temps d’avance que celles qui attendent que les abus apparaissent.

Recommandations

• Mettre en œuvre une classification au niveau des agents, pas seulement une détection bot/non-bot. Meta-ExternalAgent et Meta-WebIndexer nécessitent des réponses différentes. ChatGPT-User et l’agent ChatGPT nécessitent des réponses différentes. Traitez-les en conséquence.
• Surveiller le trafic MCP maintenant, avant que les abus au niveau des tâches ne se développent. Les schémas tools/list et initialize sont déjà mesurables. Établir une base de référence maintenant permet la détection des anomalies plus tard.
• Appliquer une analyse comportementale aux agents autonomes. La simulation de session, l’interaction avec les formulaires et les schémas de séquençage API sont détectables avec la bonne instrumentation, mais pas avec des approches basées sur des signatures conçues pour les crawlers.
• Valider l’identité des agents IA. Les chaînes d’agent utilisateur ne suffisent pas pour l’identification. L’authentification Web Bot (WBA) et la validation IP contre les plages de crawl publiées sont le minimum pour établir qu’un agent est bien celui qu’il prétend être.
• Revoir la logique de la liste blanche. Toute politique qui accorde un accès automatique basé sur un nom d’agent de confiance—ChatGPT-User, PerplexityBot, Meta-ExternalAgent—est exposée. Le spoofing d’identités bien connues reste actif et doit être supposé dans toute conception de liste blanche.

Conclusion

Le titre du deuxième trimestre est simple : le trafic des agents IA a augmenté de 45 % en un seul trimestre, Meta en représente désormais la majorité, et l’écart entre les agents consommant votre infrastructure et les agents vous apportant de la valeur n’a jamais été aussi grand.

Mais la conclusion la plus utile est ce que les données révèlent sur la direction que prennent les choses. Le passage de Meta vers l’indexation web en temps réel, la diminution du volume de crawl de ChatGPT parallèlement à l’augmentation du trafic de référence, et l’émergence du MCP en tant que signal de réseau mesurable pointent tous vers la même tendance sous-jacente : les agents IA deviennent plus intentionnels, plus variés, et plus difficiles à gérer avec une approche unique.

Les organisations qui seront les mieux positionnées au troisième trimestre et au-delà ne sont pas nécessairement celles avec les politiques de bot les plus restrictives. Ce sont celles qui peuvent faire la différence entre un crawler Meta consommant de la bande passante sans retour, une session ChatGPT envoyant de vrais visiteurs, et un client MCP faisant l’inventaire de ce sur quoi il peut agir. Ce genre de visibilité granulaire sur qui est sur votre réseau, ce qu’ils font, et si cela sert votre entreprise est ce pour quoi les politiques de confiance des agents sont conçues. Les 54 % de clients de DataDome qui les ont déjà adoptées sont un indicateur avancé de la direction que prend le reste du marché.