Définition
L'intelligence des acteurs est l'ensemble des preuves sur qui ou quoi pilote une interaction avec une application, combiné au contexte nécessaire pour agir en conséquence. L'"actor" est ce qui contrôle l'interaction à ce moment précis: une personne, une personne travaillant avec un assistant IA, un agent autonome, ou quelque chose que les preuves disponibles ne permettent pas d'établir.
L'intelligence des acteurs se distingue de l'identité. L'identité répond à la question "quel compte est-ce ?" L'intelligence des acteurs répond à la question "quel type de participant utilise ce compte, ou fait cette requête, maintenant, et comment le savons-nous ?"
Pourquoi cette catégorie existe
Pendant la majeure partie de l'histoire du web, les applications pouvaient traiter une session authentifiée comme une personne. Le trafic automatisé était quelque chose à détecter et, le plus souvent, à bloquer. Ce modèle ne tient plus dès lors que des agents logiciels légitimes commencent à naviguer, à appeler des API et à invoquer des outils pour le compte des personnes et des entreprises qui les utilisent. Une application doit désormais distinguer:
- Les personnes qui doivent bénéficier de l'expérience normale.
- Les personnes qui utilisent une assistance IA, ce qui peut être acceptable, limité ou simplement signalé selon le workflow.
- Les agents qui méritent un accès structuré, par exemple via une API ou une réponse lisible par machine.
- Les interactions pour lesquelles les preuves sont trop faibles pour conclure.
Notre article Human, AI-assisted or agent: a practical taxonomy for application traffic explique ces quatre groupes en détail.
Sans cette distinction, les équipes se rabattent sur des outils brutaux: bloquer tout ce qui ressemble à de l'automatisation, ou autoriser tout ce qui s'authentifie. Les deux approches posent problème. La première casse des intégrations légitimes. La seconde laisse s'exécuter des actions à fort impact avec moins de contexte que prévu.
Composants de l'intelligence des acteurs
Signaux
Les entrées brutes: signatures de requête, détails de protocole, déclarations des clients et signaux d'interaction issus des sessions de navigateur. Les signaux disponibles dépendent de l'endroit où l'intégration s'exécute.
Classification avec base
Une conclusion comme Agent ou Human n'est utile que si elle précise sur quoi elle repose. Une bonne intelligence des acteurs indique toujours la base de preuve: Verified, Declared, Inferred ou Unknown.
Analyse
Des tendances dans le temps et par route: quelles parties de l'application voient du trafic d'agents, quelle part reste Unknown, et comment ces chiffres évoluent après une mise en production.
Décisions
La politique propre à l'application pour chaque route et chaque niveau de risque. L'intelligence des acteurs éclaire ces décisions; elle ne les prend pas à elle seule.
Lien avec la détection de bots
La détection de bots est surtout adversariale: elle vise à repérer et à arrêter l'automatisation abusive. L'intelligence des acteurs est plus large. Elle considère l'automatisation comme un participant normal qui peut être légitime, et elle traite les humains assistés par IA comme une catégorie à part entière. Elle donne aussi à Unknown une place de premier plan au lieu de forcer chaque interaction à entrer dans "bot" ou "pas bot".
Idées reçues fréquentes
Plus de signaux signifie toujours plus de certitude. Des signaux de force différente ne doivent pas être moyennés en un seul score. Une signature vérifiée et un schéma comportemental inféré sont deux types de preuves différents.
L'intelligence des acteurs devrait décider automatiquement. Sa valeur consiste à fournir à l'équipe produit un contexte fiable. C'est à elle qu'il revient de décider de l'application de la politique.
L'intelligence des acteurs dans Proof of Actor
Proof of Actor regroupe l'intelligence des acteurs en trois capacités: Detect, Understand et Route. Les résultats appartiennent toujours à l'une des quatre classes avec une base explicite, les équipes commencent en mode observation, et les politiques s'exécutent dans le code de l'application. Pour en savoir plus, consultez la page produit ou demandez un accès anticipé.