Cloudflare lance Adaptive Intelligence, une IA qui rend la vie infernale aux robots pirates

L'entreprise américaine de cybersécurité Cloudflare lance Adaptive Intelligence, un moteur de détection qui réapprend en continu pour rendre chaque cyberattaque automatisée plus coûteuse que rentable. Avec l'ambition d'inverser le rapport de force face aux bots malveillants.

Chaque jour, Cloudflare filtre plus de mille milliards de requêtes à travers le monde, et une bonne partie cache des robots bien décidés à passer entre les mailles du filet. Voilà pourquoi l'entreprise a officiellement présenté, ce lundi 31 août 2026, Adaptive Intelligence, un moteur de détection de bots propulsé par l'intelligence artificielle, et intégré à son service Bot Management. Contrairement aux systèmes de sécurité classiques, figés entre deux mises à jour, cette technologie se réentraîne en permanence sur le trafic réel pour suivre l'évolution des cyberattaques automatisées. Un changement de stratégie que Cloudflare assume pleinement, quitte à admettre qu'aucun mur ne pourra jamais arrêter un attaquant suffisamment déterminé.

Le calcul a longtemps semblé perdu d'avance pour les équipes de sécurité, même pour celles de Cloudflare, plutôt réputées pour leur savoir-faire en la matère. Un attaquant peut multiplier les tentatives à moindre coût, changer d'adresse IP, se fabriquer une nouvelle identité numérique et recommencer autant de fois que nécessaire, sans jamais vraiment s'essouffler. Les défenseurs, eux, doivent vérifier chaque ajustement avec soin pour ne jamais bloquer un vrai client par erreur. Du coup, les outils traditionnels se déploient par mises à jour espacées, parfois plusieurs semaines d'ailleurs, et les assaillants, eux, n'ont besoin que de quelques heures pour changer de méthode.

Certains groupes redoublent d'ingéniosité pour se fondre dans le trafic normal. En s'appuyant sur de vastes réseaux de proxys résidentiels , ils répartissent leurs requêtes sur un grand nombre d'adresses différentes, changent de signature à chaque passage et avancent lentement, sans jamais se presser, dans un formulaire de connexion ou un tunnel de paiement. Vu isolément, chaque requête ressemble à celle d'un visiteur ordinaire. Et c'est justement cette dispersion patiente et méthodique qui rend l'attaque difficile à repérer, car aucune adresse, prise isolément, ne dépasse jamais le seuil qui déclencherait l'alerte.

Le problème de fond, selon Cloudflare, tient à la nature même des défenses actuelles. Elles sont dites déterministes, c'est-à-dire qu'une même donnée produit toujours la même réponse. Un attaquant patient finit donc par cartographier les limites du système à force d'essais successifs, un peu comme on chercherait la combinaison d'un coffre-fort par élimination. Certains groupes ont même mis au point des outils pour semi-automatiser ce travail de sape, imaginez ! L'entreprise américaine nous dit que la question n'est plus de savoir si un attaquant déterminé finira par passer, mais ce qui se produit une fois qu'il y est parvenu.