Voir le mot « robot » dans un rapport Shopify peut donner envie de tout bloquer. Pourtant, le trafic automatisé remplit des rôles très différents. Les robots d’indexation peuvent aider les internautes à trouver vos produits, tandis que l’extraction de données, le spam, l’automatisation du paiement et la fraude peuvent générer du bruit ou causer un véritable préjudice.
La question utile n’est donc pas simplement « bon ou mauvais robot ? », mais : que fait cette automatisation, et quelle décision d’accès correspond aux faits observés ? Si un trafic indésirable récurrent se concentre dans un pays que vous ne desservez pas, ShieldLeaf apporte une réponse ciblée au diagnostic : bloquer ou rediriger ce pays sans traiter tous les robots d’exploration comme des ennemis.
La réponse rapide de Leafy
Laissez passer les automatisations utiles, servez-vous du filtre de Shopify pour comprendre les performances probablement humaines et adaptez votre protection à l’activité nuisible constatée. Lorsqu’un trafic riche en robots provient régulièrement d’un pays non desservi et que vous ne voulez pas le laisser entrer dans la boutique en ligne, prévisualisez une règle de pays ShieldLeaf précise au lieu de tenter de bloquer tous les robots, partout.
« Bon » et « mauvais » décrivent une intention, pas une apparence
Le guide de Shopify sur les types de robots et leurs intentions distingue trois catégories : utiles, indésirables et nuisibles. La catégorie intermédiaire est importante, car une automatisation inconnue n’est pas forcément une attaque.
| Intention | Exemples de Shopify et réponse pratique |
|---|---|
| Utile | Moteurs d’indexation, outils d’accessibilité et intégrations autorisées. Conservez l’accès, sauf problème précis. |
| Indésirable | Extracteurs inconnus, spam de formulaires et robots de réapprovisionnement ou de paiement. Analysez leur comportement et réduisez leur impact. |
| Nuisible | Attaques DDoS, vol de données, commandes frauduleuses et extraction liée à la contrefaçon. Traitez rapidement ces cas comme des problèmes de sécurité ou de fraude. |
Google illustre concrètement la même distinction : Googlebot explore les pages pour leur permettre d’apparaître dans la recherche. Google prévient aussi qu’un robot peut usurper l’agent utilisateur de Googlebot ; un nom familier ne suffit donc pas à prouver son identité. Si vous analysez les journaux de votre serveur, utilisez les méthodes de vérification documentées par Google au lieu de vous fier à l’étiquette.
Pourquoi il ne faut pas commencer par bloquer tous les robots
Selon Shopify, bloquer complètement les robots peut empêcher l’indexation par les moteurs de recherche, interrompre les aperçus de partage sur les réseaux sociaux et vous priver de visibilité sur les tendances du trafic automatisé. Un robot peut aussi être un service de surveillance qui vérifie le bon fonctionnement de votre boutique.
Commencez par séparer la mesure de l’accès :
- Dans un rapport Shopify lié aux sessions, ajoutez la dimension Session humaine ou de robot.
- Comparez les sessions humaines et les sessions de robots sur la même période.
- Ajoutez le pays, le référent et la page de destination pour voir où la tendance se concentre.
- Recherchez des causes légitimes, comme une campagne, une intégration, une couverture médiatique ou un test de performance.
Le guide d’identification de Shopify présente les variations soudaines du nombre de sessions ainsi que les comportements inhabituels de recherche, de création de compte et de paiement comme des indices, et non comme des preuves automatiques. Sa classification des robots est volontairement prudente : utilisez-la comme une aide solide au diagnostic, pas comme un inventaire exhaustif de toutes les visites automatisées.
Adaptez la réponse au problème réel
Chaque symptôme appelle un outil différent :
- Si l’automatisation fausse seulement vos rapports, utilisez le filtre Session humaine ou de robot de Shopify pour obtenir une vision plus nette des performances humaines.
- Si vos formulaires ou comptes clients reçoivent du spam, vérifiez que hCaptcha de Shopify est activé et maintenez vos thèmes et applications à jour.
- Si vous constatez des commandes frauduleuses ou des abus au paiement, suivez les protections de Shopify contre la fraude et les risques liés aux commandes. Une règle de pays ne remplace pas ces contrôles.
- Si un trafic récurrent riche en robots provient d’un pays que vous ne desservez pas, décidez si ce pays doit pouvoir accéder à la boutique.
C’est sur cette dernière décision que ShieldLeaf transforme la classification en contrôle. Choisissez le pays, sélectionnez une page d’accès bloqué ou une redirection, prévisualisez en privé le parcours des visiteurs, puis activez la règle. La configuration habituelle utilise une application intégrée Shopify et ne nécessite aucune modification du code du thème. L’offre Free permet de bloquer un pays actif ; l’offre Pro ajoute un nombre illimité de pays, des groupes et préréglages, ainsi que des journaux d’activité des visites bloquées.
L’exemple de Leafy
Un marchand repère des sessions régulièrement classées comme provenant de robots dans un pays non desservi, sans campagne ni commande correspondante. Les robots d’indexation restent utiles ailleurs : un blocage général serait trop large. Une règle ShieldLeaf prévisualisée prend en charge le pays indésirable tout en laissant le reste de la boutique accessible.
La différence à retenir est simple : Shopify vous aide à comprendre l’automatisation ; ShieldLeaf vous permet d’agir lorsque les faits conduisent à une décision d’accès par pays. Laissez les robots utiles remplir leur rôle. Fixez une limite précise et vérifiable au trafic régional indésirable.
Transformez une tendance géographique confirmée en règle ShieldLeaf ciblée.
