Définition
Une classification Unknown est le résultat qu'un système d'intelligence d'acteur renvoie lorsque les preuves disponibles pour une interaction ne permettent pas une détermination fiable. Cela veut dire, précisément : nous ne pouvons pas dire, d'après ce que nous avons observé, s'il s'agit d'une personne, d'une personne avec AI, ou d'un agent.
Unknown est l'une des quatre classes dans Proof of Actor, aux côtés de Human, Human + AI et Agent. C'est un résultat de première classe, pas un état d'erreur et pas une façon polie de dire "probablement un bot". Notre article sur pourquoi Unknown est un résultat valide lors de la classification du trafic AI expose l'argument complet.
Pourquoi Unknown est utile
Les systèmes de classification qui doivent toujours choisir une réponse finissent par formuler des suppositions sûres d'elles-mêmes. Ces suppositions ressemblent à des données, alimentent des tableaux de bord et des politiques, et causent discrètement des dommages : un client légitime est challengé, ou un client automatisé est traité comme une personne sur un route sensible.
Signaler Unknown offre plutôt trois choses aux équipes :
- Couverture honnête. La part des résultats Unknown vous indique là où votre intégration a de la visibilité et là où elle n'en a pas.
- Politiques plus sûres. Une politique peut définir exactement ce que Unknown signifie pour chaque route au lieu d'hériter d'une supposition cachée.
- Un chemin d'amélioration. Si une route affiche un taux élevé de Unknown, vous pouvez y ajouter une meilleure source de signal, comme une intégration navigateur ou la prise en charge des requêtes signées d'agents.
Causes courantes de Unknown
- Aucune intégration prise en charge n'est active sur cette route, par exemple un collecteur navigateur est absent.
- Le client n'exécute pas JavaScript et n'envoie aucune preuve d'identité.
- Trop peu de signaux d'interaction ont été observés, par exemple une session très courte.
- Une requête est arrivée sans signature et avec une description client générique ou absente.
- Les preuves existantes sont contradictoires, et aucune partie n'est suffisamment forte pour décider.
Comment les applications doivent traiter Unknown
Unknown doit correspondre à un repli explicite que le propriétaire de l'application choisit pour chaque route :
- Pages publiques à faible risque: allow, sans friction supplémentaire.
- APIs en lecture seule: allow avec des limites de débit standard.
- Modifications de compte et autres actions à fort impact: conservez les contrôles existants de l'application, comme une réauthentification, et ne décidez rien sur la base du résultat Unknown lui-même.
La même logique s'applique aux délais d'attente et à la télémétrie manquante. Qu'une route échoue en ouverture ou en fermeture est une décision délibérée prise à l'avance, pas un accident.
Idées reçues courantes
"Unknown signifie suspect." Cela signifie qu'il y a une preuve insuffisante. De nombreux visiteurs parfaitement ordinaires produisent des résultats Unknown.
"Unknown devrait par défaut être Human." Jamais. Convertir Unknown en Human masque l'écart et peut accorder à l'automatisation un niveau de confiance humain.
"Un bon système n'a aucun Unknown." Un système sans Unknown est un système qui devine. Un taux de Unknown visible et expliqué est le signe d'un classificateur honnête.
Unknown dans Proof of Actor
Proof of Actor signale Unknown chaque fois que la base de preuve ne permet pas une détermination, ne le convertit jamais en Human, et garde le taux de Unknown visible dans les analyses. Les équipes définissent le repli pour chaque route en mode d'observation, avant d'activer une politique quelconque. Lisez Détection et limites pour le modèle complet, ou posez votre candidature pour un accès anticipé.