Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
AntiBot Cloud est un service russe de protection des applications web qui filtre le trafic des bots, bloque les robots d'indexation et soumet des défis JavaScript aux visiteurs suspectés d'être automatisés. Il traite l'adresse IP, l'empreinte du navigateur et les métadonnées de requête en Russie, qui ne dispose pas de décision d'adéquation européenne. Bien que l'anti bot puisse s'appuyer sur l'intérêt légitime, le transfert international vers la Russie et l'usage de cookies déclenchent de fortes obligations RGPD, dont une AIPD obligatoire.
AntiBot Cloud est un service russe de mitigation de bots et de protection applicative web qui intercepte le trafic d''un site et filtre les requêtes automatisées via des défis JavaScript, des bases de réputation IP et l''empreinte du navigateur. Il est principalement déployé sur des sites PHP et WordPress pour bloquer les crawlers, scrapers et tentatives de credential stuffing.
AntiBot Cloud traite l''adresse IP, le User Agent, l''empreinte JavaScript, les en têtes HTTP, le timing de navigation et les patterns de requête. Il dépose des cookies first party sur les visiteurs validés afin que les requêtes suivantes ignorent le défi. Les données sont envoyées aux serveurs AntiBot Cloud pour le scoring de risque et peuvent être conservées à des fins d''analytique de sécurité.
La protection anti bot peut s''appuyer sur l''intérêt légitime au titre de l''article 6(1)(f) RGPD, accompagné d''un test de mise en balance documenté. Toutefois l''article 5(3) ePrivacy exige le consentement pour les cookies non strictement nécessaires. Les cookies indispensables au défi anti bot peuvent être qualifiés de strictement nécessaires, mais cette qualification doit être évaluée et documentée.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
AntiBot Cloud traite les données en Russie. La Russie ne bénéficie d''aucune décision d''adéquation européenne. Le système russe SORM permet aux services de surveillance d''accéder aux communications sans contrôle judiciaire préalable, ce que Schrems II a clairement identifié comme non remédiable par les seules clauses contractuelles types. Les responsables de traitement européens doivent conduire une analyse d''impact du transfert et évaluer si la migration est même justifiable.
Documentez une AIPD couvrant le traitement du défi anti bot, le dépôt de cookies et le transfert vers la Russie, réalisez une analyse d''impact du transfert, signez les CCT avec AntiBot Cloud, évaluez des alternatives basées dans l''UE comme Cloudflare Turnstile ou Friendly Captcha, listez les cookies et le traitement dans votre politique de confidentialité et prévoyez un parcours d''accès alternatif pour les utilisateurs ne franchissant pas le défi.
Les sites web utilisant AntiBot Cloud doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est requise en raison du traitement systématique des données des visiteurs combiné à un transfert vers la Russie, un pays sans adéquation. L'AIPD doit évaluer le risque d'accès étatique au titre des lois russes de surveillance et envisager des alternatives basées dans l'UE.
Exemple de texte de consentement
Ce site utilise AntiBot Cloud pour se protéger contre les attaques automatisées. Le service traite votre IP et les informations de votre navigateur sur des serveurs situés en Russie. Veuillez accepter pour activer la protection ou utiliser le parcours d'accès alternatif.
Domaines tiers contactes
antibot.cloudcdn.antibot.cloudapi.antibot.cloudCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| bot_validated | first_party | 1 day | Marks the visitor as having passed the bot challenge so subsequent requests skip validation |
| abc_session | first_party | session | AntiBot Cloud session identifier used to correlate validated requests |
| abc_check | first_party | 30 minutes | Stores intermediate state during the JavaScript challenge |
AntiBot Cloud est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
AntiBot Cloud est une couche de protection anti bots qui intercepte les requêtes entrantes, les score sur la base de la réputation IP, de l'empreinte du navigateur et du comportement JavaScript, puis les laisse passer, affiche un défi ou les bloque.
Les cookies posés par le défi anti bot peuvent être qualifiés de strictement nécessaires au sens de l'article 5(3) ePrivacy dans certains cas. Toutefois, le fingerprinting et le profilage IP combinés au transfert vers la Russie rendent le consentement la base juridique la plus sûre.
Intérêt légitime au titre de l'article 6(1)(f) RGPD pour la sécurité et la prévention de la fraude, étayé par un test de mise en balance. Le consentement reste requis pour respecter les obligations ePrivacy et autoriser le transfert vers la Russie au titre de l'article 49.
Oui. AntiBot Cloud est exploité depuis la Russie. La Russie ne bénéficie d'aucune décision d'adéquation et Schrems II limite l'efficacité pratique des clauses contractuelles types. Une analyse d'impact du transfert est obligatoire.
Oui. La combinaison du profilage systématique des visiteurs, du dépôt de cookies et du transfert vers la Russie produit un traitement à risque élevé au sens de l'article 35 RGPD. Une AIPD est requise avant déploiement.
Réalisez une AIPD et une TIA, signez les CCT, configurez un parcours d'accès alternatif pour les utilisateurs bloqués, documentez le test de mise en balance, listez les cookies dans la politique de confidentialité et indiquez clairement que les données sont traitées en Russie.
Cloudflare Turnstile, Friendly Captcha (Allemagne), hCaptcha (avec région UE), Imperva Cloud WAF (avec résidence UE) et Sqreen (désormais Datadog) offrent une protection anti bots avec résidence européenne ou de meilleures garanties de transfert.
Listez le cookie de session AntiBot Cloud, sa finalité (validation du défi anti bot), sa durée, le contact du responsable de traitement, le lieu de traitement (Russie) et la base légale. Renvoyez vers la notice de confidentialité d'AntiBot Cloud.