> Akamai Bot Manager et le RGPD : cookies de scoring, capteur JavaScript, edge UE et analytique aux États-Unis, intérêt légitime comme base légale. > > Canonical: https://www.flowconsent.com/fr/services/securite/akamai-bot-manager Sécurité # Akamai Bot Manager Essentiel · [Site officiel](https://www.akamai.com/us/en/products/security/bot-manager.jsp) Akamai Bot Manager est une solution enterprise de gestion des bots exécutée en edge sur le CDN Akamai. Elle classe et atténue les bots via fingerprinting d'appareil, analyse comportementale et challenges JavaScript. [Bloquer Akamai Bot Manager jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Sécurité](https://www.flowconsent.com/fr/services/securite) - Consentement Essentiel - Consentement préalable Non requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs Akamai Intelligent Platform edge with EU points of presence; centralised analytics in the United States Présentation ## Que fait Akamai Bot Manager ? Akamai Bot Manager est une solution de détection et d'atténuation des bots qui tourne sur l'Akamai Intelligent Platform, le plus grand CDN du monde. Elle analyse chaque requête, lui attribue un score grâce à des signatures et à du machine learning, puis applique l'action configurée (autoriser, monitorer, ralentir, contenu alternatif, challenge JavaScript ou captcha, bloquer). ## **À quoi sert Akamai Bot Manager** Bot Manager Premier injecte un sensor JavaScript qui prend l'empreinte de l'appareil, capture des signaux comportementaux (souris, scroll, frappe) et renvoie la preuve de travail au edge Akamai. Le edge stocke un bot score dans un cookie signé pour éviter une revalidation à chaque requête. Le threat intelligence Akamai met les règles à jour en continu depuis son réseau mondial. ## **Cookies et données collectées** La plateforme dépose des cookies propriétaires sur le domaine protégé (typiquement \_abck pour le score, bm\_sz pour la session, ak\_bmsc pour le comportement) et lit l'IP, le user agent, l'empreinte TLS, le payload du sensor et les en-têtes. Aucun de ces cookies n'est utilisé à des fins marketing. ## **Conséquences RGPD et ePrivacy** Les cookies de bot scoring peuvent être qualifiés de strictement nécessaires au sens de l'article 82, car ils protègent directement l'intégrité du service. Les signaux comportementaux sont des données personnelles relevant de l'intérêt légitime (article 6(1)(f) RGPD) avec un test de mise en balance documenté. Akamai est sous-traitant au titre de votre DPA. Informez les utilisateurs dans votre politique de confidentialité. ## **Hébergement et transferts** L'évaluation en edge a lieu près du visiteur (y compris en UE). Akamai Technologies est une société américaine et le threat intelligence central tourne aux États-Unis. Les transferts sont couverts par le Data Privacy Framework UE-États-Unis (Akamai est certifié) et par les CCT pour les flux hors DPF. ## **Comment le déployer de façon conforme** Traitez Bot Manager comme un outil strictement nécessaire à la sécurité, activé par défaut. Restreignez le sensor aux pages à risque (connexion, paiement, recherche), conservez les cookies sur le domaine propriétaire et documentez le déploiement dans votre registre. Prévoyez une voie alternative pour les utilisateurs bloqués par des faux positifs. Conformité ## Akamai Bot Manager et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for security, fraud and bot prevention, with documented balancing test; the bot scoring cookie can be considered strictly necessary - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, NIS2, EU-US Data Privacy Framework, EDPB Guidelines 5/2020 on consent ### Analyse d'impact (AIPD) Une AIPD est recommandée sur les parcours grand public (connexion, création de compte, paiement) où les faux positifs peuvent exclure des utilisateurs légitimes. Documentez les signaux captés par le sensor, la durée de conservation, l'architecture edge UE et le recours pour les utilisateurs bloqués à tort. ### Exemple de texte pour votre bannière > Nous utilisons Akamai Bot Manager pour protéger ce site contre les abus automatisés, la fraude et le credential stuffing. Il dépose de petits cookies de scoring et lit des signaux d'appareil à chaque requête. Ces cookies sont strictement nécessaires à la sécurité et sont actifs sans consentement préalable. Cookies et traceurs ## Ce que Akamai Bot Manager dépose et contacte - Méthode de suivi Edge protection on the Akamai CDN, JavaScript sensor that collects device and behaviour signals, first party cookies for bot scoring - Localisation des serveurs Akamai Intelligent Platform edge with EU points of presence; centralised analytics in the United States - Transfert de données hors UE Akamai Technologies is a US company operating a global CDN. Bot Manager evaluates requests at the edge close to the visitor (including EU edge), but central analytics and the Threat Intelligence platform run in the United States. Transfers rely on the EU-US Data Privacy Framework (Akamai is certified) and on Standard Contractual Clauses. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | -------- | ------------ | ------- | -------------------------------------------------------------------------------------------------------------------------------- | | \_abck | http\_cookie | 1 year | Stores the signed Akamai Bot Manager score and a sensor verification token used to identify legitimate browsers across requests. | | bm\_sz | http\_cookie | 4 hours | Akamai session cookie issued at the edge to associate a visitor session with the bot scoring decisions. | | ak\_bmsc | http\_cookie | 2 hours | Stores intermediate behavioural state and sensor results during a visit. | | bm\_sv | http\_cookie | 1 hour | Sensor verification cookie used to confirm that the JavaScript sensor has been executed by a legitimate browser. | ### Domaines tiers contactés (4) - `akamaihd.net` - `akamaized.net` - `akamaiedge.net` - `edge.akamai.com` Questions ## Questions fréquentes sur Akamai Bot Manager Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Akamai Bot Manager dépose-t-il ? Bot Manager dépose en règle générale \_abck (score), bm\_sz (session), ak\_bmsc (état comportemental) et bm\_sv (vérification sensor) comme cookies propriétaires sur le domaine protégé. Les durées vont de la session à un an. Ils ne sont pas utilisés à des fins marketing. ### Akamai Bot Manager nécessite-t-il un consentement RGPD ? En général non. Les cookies et le sensor servent à protéger l'intégrité du service et relèvent du strict nécessaire au sens de l'article 82. Mentionnez Bot Manager dans la politique de confidentialité plutôt que de demander un consentement. ### Quelle est la base légale du traitement ? Intérêt légitime au sens de l'article 6(1)(f) du RGPD pour la lutte contre la fraude et les bots, avec un test de mise en balance documenté. Les cookies strictement nécessaires bénéficient de l'exemption de l'article 82. ### Les données sont-elles transférées hors UE ? L'évaluation en edge se fait près du visiteur (y compris en UE). Akamai Technologies est une société US et le central analytics tourne aux États-Unis. Couverture par le Data Privacy Framework UE-États-Unis et par les CCT pour les flux hors DPF. ### Une AIPD est-elle nécessaire ? Une AIPD est recommandée pour les parcours grand public où des faux positifs peuvent impacter les droits (connexion, création de compte, paiement). Documentez les signaux, l'accessibilité, le recours et la conservation des scores. ### Comment déployer Akamai Bot Manager de façon conforme ? Activez Bot Manager sur les surfaces critiques (login, reset, recherche) plutôt que partout. Gardez les cookies en propriétaire. Documentez le test de mise en balance. Prévoyez une voie alternative pour les utilisateurs bloqués par erreur. ### Existe-t-il des alternatives à Akamai Bot Manager ? Alternatives : Cloudflare Bot Management, AWS WAF Bot Control, Datadome, PerimeterX (HUMAN), F5 Distributed Cloud Bot Defense, Imperva Advanced Bot Protection ou Reblaze. Datadome et HUMAN peuvent proposer un hébergement UE. ### Comment mettre à jour ma politique cookies pour Akamai Bot Manager ? Listez \_abck, bm\_sz, ak\_bmsc et bm\_sv comme cookies de sécurité strictement nécessaires, avec leur durée et la mention qu'Akamai opère le bot management. Mentionnez le mécanisme de transfert US et renvoyez vers la politique de confidentialité Akamai. Dans la même catégorie ## Autres services : Sécurité [Voir toute la catégorie](https://www.flowconsent.com/fr/services/securite) ### [ipapi.co](https://www.flowconsent.com/fr/services/securite/ipapi-co) [Essentiel](https://www.flowconsent.com/fr/services/securite/ipapi-co) · ### [v4Guard Checkpoint](https://www.flowconsent.com/fr/services/securite/v4guard-checkpoint) [Essentiel](https://www.flowconsent.com/fr/services/securite/v4guard-checkpoint) · ### [Authy](https://www.flowconsent.com/fr/services/securite/authy) [Essentiel](https://www.flowconsent.com/fr/services/securite/authy) · ### [Cloudflare Turnstile](https://www.flowconsent.com/fr/services/securite/cloudflare-turnstile) [Essentiel](https://www.flowconsent.com/fr/services/securite/cloudflare-turnstile) · ### [Slider Captcha](https://www.flowconsent.com/fr/services/securite/slider-captcha) [Essentiel](https://www.flowconsent.com/fr/services/securite/slider-captcha) · ### [Twilio Authy](https://www.flowconsent.com/fr/services/securite/twilio-authy) [Essentiel](https://www.flowconsent.com/fr/services/securite/twilio-authy) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)