Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Akismet est le plugin anti spam de référence pour WordPress, opéré par Automattic Inc. Il intercepte commentaires, formulaires de contact et inscriptions, les envoie à l'API REST Akismet pour classification anti spam et stocke un verdict dans la base WordPress. Akismet ne pose pas de cookies visiteurs par défaut mais transfère des données personnelles aux États Unis.
Akismet (Automatic Kismet) est le plugin anti spam de référence pour WordPress, opéré par Automattic Inc. depuis 2005. Il est préinstallé dans chaque WordPress. Lorsqu''un commentaire, un envoi de formulaire ou une inscription parvient au site, Akismet interroge l''API REST rest.akismet.com avec le corps du message et ses métadonnées, reçoit un score de spam et stocke le verdict dans la base de données.
Akismet ne pose pas de cookies dans le navigateur du visiteur par défaut. Il transfère côté serveur : le texte du commentaire, le nom, l''email, l''URL, l''adresse IP, le user agent, le referrer et l''URL de la page d''origine. Akismet conserve ces données jusqu''à 15 jours pour le spam le plus probable, plus longtemps si cela améliore le corpus. L''exploitant du site est donc responsable d''un transfert vers Automattic aux États Unis.
Puisque aucun cookie n''est posé, l''article 82 de la loi Informatique et Libertés ne s''applique pas à Akismet lui même. En revanche, le traitement du commentaire, de l''IP et de l''email constitue un traitement de données personnelles au sens de l''article 4(1) RGPD. Le transfert vers les États Unis déclenche le chapitre V : Automattic s''appuie sur le DPF UE États Unis et les CCT.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La plupart des exploitants se fondent sur l''article 6(1)(f) intérêt légitime à maintenir une zone de commentaires sans spam, en justifiant la mise en balance. Une interprétation plus stricte (recommandations CNIL et Garante dans les contextes sensibles) suggère une case de consentement explicite, notamment lorsque le formulaire collecte d''autres données personnelles. Dans tous les cas, le site doit informer les commentateurs du transfert vers Akismet aux États Unis.
Akismet tourne exclusivement sur une infrastructure américaine. Le CDN peut terminer la connexion en Europe mais le corpus et le modèle ML résident aux États Unis. Automattic publie un addendum DPA, liste ses sous traitants Akismet, signe des CCT et est certifié au DPF UE États Unis.
Ajoutez un avis de confidentialité sous les formulaires nommant Akismet et Automattic, liez vers votre politique et celle d''Automattic, choisissez entre consentement et intérêt légitime, signez l''addendum DPA Automattic le cas échéant, documentez le transfert dans votre registre et envisagez une alternative européenne si vous traitez des données sensibles.
Les sites web utilisant Akismet doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Akismet ne nécessite généralement pas d'AIPD pour un blog à faible trafic. Une AIPD est pertinente sur un site collectant des commentaires sensibles (santé, politique, mineurs), pour filtrer du contenu authentifié à grande échelle, ou en combinaison avec d'autres services Automattic (Jetpack, WooCommerce) partageant des identifiants.
Exemple de texte de consentement
Ce site utilise Akismet pour limiter le spam. Lorsque vous soumettez un commentaire ou un formulaire, votre message, votre IP, votre email et l'URL de cette page sont transmis à Akismet, opéré par Automattic Inc. aux États Unis. En soumettant ce formulaire, vous consentez à ce traitement.
Domaines tiers contactes
rest.akismet.comakismet.comwordpress.comautomattic.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| none | Server side processing (no browser cookies) | N/A | Akismet does not set cookies in the visitor browser by default; it transmits form data server side to the Akismet API |
Akismet collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Aucun par défaut. Akismet effectue le contrôle anti spam côté serveur sans poser de cookie dans le navigateur. Le transfert passe par le serveur WordPress qui appelle l'API REST Akismet.
Akismet n'exige pas de consentement ePrivacy puisqu'il ne pose pas de cookie. Le besoin de consentement RGPD pour le transfert dépend de la base légale retenue. La plupart des exploitants s'appuient sur l'intérêt légitime, une lecture plus stricte ajoute une case de consentement au formulaire.
Les deux bases courantes sont l'article 6(1)(f) intérêt légitime à protéger la zone de commentaires (avec test de mise en balance) et 6(1)(a) consentement explicite. Le filtrage des utilisateurs authentifiés peut s'appuyer sur 6(1)(b) exécution du contrat.
Oui. Automattic Inc. exploite Akismet depuis ses infrastructures américaines. Le transfert est couvert par les CCT d'Automattic et la certification DPF UE États Unis. Le CDN peut terminer la connexion en Europe mais le corpus reste aux États Unis.
Pour un blog classique à faible trafic, non. Une AIPD est pertinente lorsque Akismet filtre des contenus sensibles (santé, politique, mineurs) ou des volumes importants combinés à d'autres services Automattic.
Affichez un avis sous les formulaires, liez vers la politique d'Automattic, choisissez entre consentement et intérêt légitime, signez l'addendum DPA d'Automattic le cas échéant et documentez le transfert dans votre registre.
Antispam Bee (Allemagne), Cleantalk (Chypre), Spam Protection by CleanTalk, WPBruiser, Friendly Captcha (Allemagne) en amont, plus la modération native WordPress et les champs honeypot. Les outils UE limitent le transfert vers les États Unis.
Inutile de lister Akismet dans la politique cookies puisqu'aucun cookie n'est posé. Mentionnez Akismet dans la politique de confidentialité en tant que sous traitant de la classification anti spam, nommez Automattic, indiquez la durée jusqu'à 15 jours pour le spam probable et le transfert aux États Unis.