La patronne de Lumen : les bots d'IA génèrent déjà plus de la moitié du trafic internet mondial

La CEO de Lumen, Kate Johnson, avertit que les bots d'IA génèrent déjà plus de la moitié du trafic internet mondial. Pour les entreprises, ce n'est plus une statistique curieuse, mais un signal : les agents automatiques accélèrent les services et élargissent en même temps la surface d'attaque.

Pourquoi le trafic change

Internet s'est longtemps construit autour des actions humaines : ouvrir une page, envoyer un e-mail, cliquer sur un bouton, téléverser un fichier. Désormais, de plus en plus de requêtes ne viennent plus de personnes, mais d'agents logiciels : des systèmes de support et des robots d'indexation jusqu'aux assistants internes qui cherchent des données, vérifient des statuts et exécutent seuls des tâches courantes.

Si la part de ce trafic dépasse déjà la moitié, comme le dit la dirigeante de Lumen, les réseaux d'entreprise et les services publics interagissent de plus en plus en mode machine-to-machine plutôt qu'en user-to-server.

Cela modifie le profil même de la charge réseau. Les bots travaillent plus vite que les humains, répètent plus souvent les mêmes opérations et peuvent solliciter les services 24 heures sur 24 sans pause. Résultat : les règles de filtrage, les limites de requêtes et les méthodes de supervision habituelles reflètent moins bien la réalité. Ce qui passait auparavant pour un pic d'activité suspecte peut désormais relever d'une automatisation légitime. Mais l'inverse est vrai aussi : derrière un trafic de bots d'apparence normale, il devient plus facile de dissimuler des scans indésirables, de la recherche de vulnérabilités ou une extraction discrète de données.

Où se situe le risque pour les entreprises

Le problème pour les entreprises n'est pas la croissance des bots en soi, mais le fait que des agents utiles et malveillants utilisent la même infrastructure. Le réseau, le centre de contact, les formulaires du site, les API et l'analytique font face à un flux de requêtes dont l'intention est de plus en plus difficile à deviner d'après les signes extérieurs. Dans ce contexte, les entreprises doivent revoir non seulement la protection du périmètre, mais aussi la conception des parcours clients, de la facturation, de l'accès aux données et de la priorisation des requêtes.

• Les équipes de support reçoivent de plus en plus de demandes automatiques et doivent distinguer les vrais clients des agents bots.
• Les équipes de sécurité voient davantage de trafic de fond, dans lequel il est plus facile de masquer des scanners, des parseurs et des attaques.
• Les coûts d'infrastructure augmentent si les requêtes des bots sollicitent les API, les CDN, les bases de données et les intégrations externes.
• L'analytique produit et le marketing obtiennent des métriques faussées si une partie des « utilisateurs » sont en réalité des agents.

D'où le changement de logique de gestion : il ne suffit plus de garder le site disponible et de répondre vite aux tickets. Il faut savoir qui accède exactement au système, à quelle vitesse, avec quel schéma de comportement et à quelles données. Pour certaines entreprises, cela signifie une identification plus stricte des clients et des bots ; pour d'autres, une révision des rate limits, de la protection antibot, de la segmentation réseau et des règles d'accès aux services internes.

Ce que les entreprises vont changer

La déclaration de Lumen compte parce qu'elle ne vient pas d'un développeur de chatbots, mais d'un grand acteur des réseaux qui observe l'infrastructure à grande échelle. Si l'essentiel du trafic est déjà généré par des machines, les entreprises devront concevoir leurs services en tenant compte de la présence permanente d'agents. Cela concerne les produits externes comme les opérations internes : du support client à la surveillance des fournisseurs, en passant par les systèmes financiers et les assistants d'entreprise.

En pratique, les entreprises investiront dans l'analyse comportementale du trafic, des politiques distinctes pour les humains et les machines, la protection des API et une télémétrie plus précise. Les bots de confiance des partenaires et les agents d'IA maison forment un sujet à part : ils ont besoin d'un accès contrôlé, de limites claires et d'une journalisation des actions. Sinon, l'automatisation censée accélérer les processus finira par créer des goulets d'étranglement, des faux positifs et de nouveaux canaux de fuite.

Ce que cela signifie

Internet devient rapidement un environnement où des machines servent, vérifient et attaquent d'autres machines. Pour les entreprises, les gagnantes ne seront pas celles qui ajoutent simplement un bot d'IA de plus, mais celles qui sauront voir l'ensemble du trafic automatique et le gérer comme une couche distincte de l'infrastructure numérique.