Akamai Bot Manager
Akamai Bot Manager est une solution enterprise de gestion des bots exécutée en edge sur le CDN Akamai. Elle classe et atténue les bots via fingerprinting d'appareil, analyse comportementale et challenges JavaScript.
Que fait Akamai Bot Manager ?
Akamai Bot Manager est une solution de détection et d'atténuation des bots qui tourne sur l'Akamai Intelligent Platform, le plus grand CDN du monde. Elle analyse chaque requête, lui attribue un score grâce à des signatures et à du machine learning, puis applique l'action configurée (autoriser, monitorer, ralentir, contenu alternatif, challenge JavaScript ou captcha, bloquer).
À quoi sert Akamai Bot Manager
Bot Manager Premier injecte un sensor JavaScript qui prend l'empreinte de l'appareil, capture des signaux comportementaux (souris, scroll, frappe) et renvoie la preuve de travail au edge Akamai. Le edge stocke un bot score dans un cookie signé pour éviter une revalidation à chaque requête. Le threat intelligence Akamai met les règles à jour en continu depuis son réseau mondial.
Cookies et données collectées
La plateforme dépose des cookies propriétaires sur le domaine protégé (typiquement _abck pour le score, bm_sz pour la session, ak_bmsc pour le comportement) et lit l'IP, le user agent, l'empreinte TLS, le payload du sensor et les en-têtes. Aucun de ces cookies n'est utilisé à des fins marketing.
Conséquences RGPD et ePrivacy
Les cookies de bot scoring peuvent être qualifiés de strictement nécessaires au sens de l'article 82, car ils protègent directement l'intégrité du service. Les signaux comportementaux sont des données personnelles relevant de l'intérêt légitime (article 6(1)(f) RGPD) avec un test de mise en balance documenté. Akamai est sous-traitant au titre de votre DPA. Informez les utilisateurs dans votre politique de confidentialité.
Hébergement et transferts
L'évaluation en edge a lieu près du visiteur (y compris en UE). Akamai Technologies est une société américaine et le threat intelligence central tourne aux États-Unis. Les transferts sont couverts par le Data Privacy Framework UE-États-Unis (Akamai est certifié) et par les CCT pour les flux hors DPF.
Comment le déployer de façon conforme
Traitez Bot Manager comme un outil strictement nécessaire à la sécurité, activé par défaut. Restreignez le sensor aux pages à risque (connexion, paiement, recherche), conservez les cookies sur le domaine propriétaire et documentez le déploiement dans votre registre. Prévoyez une voie alternative pour les utilisateurs bloqués par des faux positifs.
Akamai Bot Manager et le RGPD
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for security, fraud and bot prevention, with documented balancing test; the bot scoring cookie can be considered strictly necessary
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, NIS2, EU-US Data Privacy Framework, EDPB Guidelines 5/2020 on consent
Analyse d'impact (AIPD)
Une AIPD est recommandée sur les parcours grand public (connexion, création de compte, paiement) où les faux positifs peuvent exclure des utilisateurs légitimes. Documentez les signaux captés par le sensor, la durée de conservation, l'architecture edge UE et le recours pour les utilisateurs bloqués à tort.
Exemple de texte pour votre bannière
Nous utilisons Akamai Bot Manager pour protéger ce site contre les abus automatisés, la fraude et le credential stuffing. Il dépose de petits cookies de scoring et lit des signaux d'appareil à chaque requête. Ces cookies sont strictement nécessaires à la sécurité et sont actifs sans consentement préalable.
Ce que Akamai Bot Manager dépose et contacte
- Méthode de suivi
- Edge protection on the Akamai CDN, JavaScript sensor that collects device and behaviour signals, first party cookies for bot scoring
- Localisation des serveurs
- Akamai Intelligent Platform edge with EU points of presence; centralised analytics in the United States
- Transfert de données hors UE
- Akamai Technologies is a US company operating a global CDN. Bot Manager evaluates requests at the edge close to the visitor (including EU edge), but central analytics and the Threat Intelligence platform run in the United States. Transfers rely on the EU-US Data Privacy Framework (Akamai is certified) and on Standard Contractual Clauses.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _abck | http_cookie | 1 year | Stores the signed Akamai Bot Manager score and a sensor verification token used to identify legitimate browsers across requests. |
| bm_sz | http_cookie | 4 hours | Akamai session cookie issued at the edge to associate a visitor session with the bot scoring decisions. |
| ak_bmsc | http_cookie | 2 hours | Stores intermediate behavioural state and sensor results during a visit. |
| bm_sv | http_cookie | 1 hour | Sensor verification cookie used to confirm that the JavaScript sensor has been executed by a legitimate browser. |
Domaines tiers contactés (4)
akamaihd.netakamaized.netakamaiedge.netedge.akamai.com
Questions fréquentes sur Akamai Bot Manager
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Akamai Bot Manager dépose-t-il ?
Bot Manager dépose en règle générale _abck (score), bm_sz (session), ak_bmsc (état comportemental) et bm_sv (vérification sensor) comme cookies propriétaires sur le domaine protégé. Les durées vont de la session à un an. Ils ne sont pas utilisés à des fins marketing.
Akamai Bot Manager nécessite-t-il un consentement RGPD ?
En général non. Les cookies et le sensor servent à protéger l'intégrité du service et relèvent du strict nécessaire au sens de l'article 82. Mentionnez Bot Manager dans la politique de confidentialité plutôt que de demander un consentement.
Quelle est la base légale du traitement ?
Intérêt légitime au sens de l'article 6(1)(f) du RGPD pour la lutte contre la fraude et les bots, avec un test de mise en balance documenté. Les cookies strictement nécessaires bénéficient de l'exemption de l'article 82.
Les données sont-elles transférées hors UE ?
L'évaluation en edge se fait près du visiteur (y compris en UE). Akamai Technologies est une société US et le central analytics tourne aux États-Unis. Couverture par le Data Privacy Framework UE-États-Unis et par les CCT pour les flux hors DPF.
Une AIPD est-elle nécessaire ?
Une AIPD est recommandée pour les parcours grand public où des faux positifs peuvent impacter les droits (connexion, création de compte, paiement). Documentez les signaux, l'accessibilité, le recours et la conservation des scores.
Comment déployer Akamai Bot Manager de façon conforme ?
Activez Bot Manager sur les surfaces critiques (login, reset, recherche) plutôt que partout. Gardez les cookies en propriétaire. Documentez le test de mise en balance. Prévoyez une voie alternative pour les utilisateurs bloqués par erreur.
Existe-t-il des alternatives à Akamai Bot Manager ?
Alternatives : Cloudflare Bot Management, AWS WAF Bot Control, Datadome, PerimeterX (HUMAN), F5 Distributed Cloud Bot Defense, Imperva Advanced Bot Protection ou Reblaze. Datadome et HUMAN peuvent proposer un hébergement UE.
Comment mettre à jour ma politique cookies pour Akamai Bot Manager ?
Listez _abck, bm_sz, ak_bmsc et bm_sv comme cookies de sécurité strictement nécessaires, avec leur durée et la mention qu'Akamai opère le bot management. Mentionnez le mécanisme de transfert US et renvoyez vers la politique de confidentialité Akamai.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.