> AntiBot Cloud et le RGPD : traitement des données des visiteurs par ce service russe anti-bot et risques liés aux transferts vers la Russie depuis Schrems II. > > Canonical: https://www.flowconsent.com/fr/services/securite/antibot-cloud Sécurité # AntiBot Cloud Essentiel · [Site officiel](https://antibot.cloud) AntiBot Cloud est un service russe de protection des applications web qui filtre le trafic des bots, bloque les robots d'indexation et soumet des défis JavaScript aux visiteurs suspectés d'être automatisés. Il traite l'adresse IP, l'empreinte du navigateur et les métadonnées de requête en Russie, qui ne dispose pas de décision d'adéquation européenne. Bien que l'anti bot puisse s'appuyer sur l'intérêt légitime, le transfert international vers la Russie et l'usage de cookies déclenchent de fortes obligations RGPD, dont une AIPD obligatoire. [Bloquer AntiBot Cloud jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Sécurité](https://www.flowconsent.com/fr/services/securite) - Consentement Essentiel - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Russia (AntiBot Cloud is operated from the Russian Federation, antibot.cloud) Présentation ## Que fait AntiBot Cloud ? ## **Qu'est ce qu'AntiBot Cloud?** AntiBot Cloud est un service russe de mitigation de bots et de protection applicative web qui intercepte le trafic d'un site et filtre les requêtes automatisées via des défis JavaScript, des bases de réputation IP et l'empreinte du navigateur. Il est principalement déployé sur des sites PHP et WordPress pour bloquer les crawlers, scrapers et tentatives de credential stuffing. ## **Quelles données AntiBot Cloud traite t il?** AntiBot Cloud traite l'adresse IP, le User Agent, l'empreinte JavaScript, les en têtes HTTP, le timing de navigation et les patterns de requête. Il dépose des cookies first party sur les visiteurs validés afin que les requêtes suivantes ignorent le défi. Les données sont envoyées aux serveurs AntiBot Cloud pour le scoring de risque et peuvent être conservées à des fins d'analytique de sécurité. ## **Obligations RGPD et ePrivacy** La protection anti bot peut s'appuyer sur l'intérêt légitime au titre de l'article 6(1)(f) RGPD, accompagné d'un test de mise en balance documenté. Toutefois l'article 5(3) ePrivacy exige le consentement pour les cookies non strictement nécessaires. Les cookies indispensables au défi anti bot peuvent être qualifiés de strictement nécessaires, mais cette qualification doit être évaluée et documentée. ## **Transferts vers la Russie** AntiBot Cloud traite les données en Russie. La Russie ne bénéficie d'aucune décision d'adéquation européenne. Le système russe SORM permet aux services de surveillance d'accéder aux communications sans contrôle judiciaire préalable, ce que Schrems II a clairement identifié comme non remédiable par les seules clauses contractuelles types. Les responsables de traitement européens doivent conduire une analyse d'impact du transfert et évaluer si la migration est même justifiable. ## **Étapes pratiques de mise en conformité** Documentez une AIPD couvrant le traitement du défi anti bot, le dépôt de cookies et le transfert vers la Russie, réalisez une analyse d'impact du transfert, signez les CCT avec AntiBot Cloud, évaluez des alternatives basées dans l'UE comme Cloudflare Turnstile ou Friendly Captcha, listez les cookies et le traitement dans votre politique de confidentialité et prévoyez un parcours d'accès alternatif pour les utilisateurs ne franchissant pas le défi. Conformité ## AntiBot Cloud et le RGPD AntiBot Cloud est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for security and bot mitigation, with a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a)) and Art. 5(3) ePrivacy required for non strictly necessary cookies and for the international transfer to Russia. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, NIS2 for security obligations, UK GDPR ### Analyse d'impact (AIPD) Une AIPD est requise en raison du traitement systématique des données des visiteurs combiné à un transfert vers la Russie, un pays sans adéquation. L'AIPD doit évaluer le risque d'accès étatique au titre des lois russes de surveillance et envisager des alternatives basées dans l'UE. ### Exemple de texte pour votre bannière > Ce site utilise AntiBot Cloud pour se protéger contre les attaques automatisées. Le service traite votre IP et les informations de votre navigateur sur des serveurs situés en Russie. Veuillez accepter pour activer la protection ou utiliser le parcours d'accès alternatif. Cookies et traceurs ## Ce que AntiBot Cloud dépose et contacte - Méthode de suivi JavaScript challenge based bot protection, IP reputation scoring, browser fingerprinting and behavioural analysis. Sets first party cookies to remember validated visitors and may serve a CAPTCHA challenge for suspicious traffic. - Localisation des serveurs Russia (AntiBot Cloud is operated from the Russian Federation, antibot.cloud) - Transfert de données hors UE Visitor IP, browser fingerprint and request metadata are processed in Russia. Russia has no EU adequacy decision and Schrems II considerations apply, with practical mitigation by SCCs being limited. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | -------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------- | | bot\_validated | first\_party | 1 day | Marks the visitor as having passed the bot challenge so subsequent requests skip validation | | abc\_session | first\_party | session | AntiBot Cloud session identifier used to correlate validated requests | | abc\_check | first\_party | 30 minutes | Stores intermediate state during the JavaScript challenge | ### Domaines tiers contactés (3) - `antibot.cloud` - `cdn.antibot.cloud` - `api.antibot.cloud` Questions ## Questions fréquentes sur AntiBot Cloud Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Que fait AntiBot Cloud? AntiBot Cloud est une couche de protection anti bots qui intercepte les requêtes entrantes, les score sur la base de la réputation IP, de l'empreinte du navigateur et du comportement JavaScript, puis les laisse passer, affiche un défi ou les bloque. ### AntiBot Cloud requiert-il un consentement? Les cookies posés par le défi anti bot peuvent être qualifiés de strictement nécessaires au sens de l'article 5(3) ePrivacy dans certains cas. Toutefois, le fingerprinting et le profilage IP combinés au transfert vers la Russie rendent le consentement la base juridique la plus sûre. ### Quelle base légale pour AntiBot Cloud? Intérêt légitime au titre de l'article 6(1)(f) RGPD pour la sécurité et la prévention de la fraude, étayé par un test de mise en balance. Le consentement reste requis pour respecter les obligations ePrivacy et autoriser le transfert vers la Russie au titre de l'article 49. ### AntiBot Cloud transfère t il des données vers des pays tiers? Oui. AntiBot Cloud est exploité depuis la Russie. La Russie ne bénéficie d'aucune décision d'adéquation et Schrems II limite l'efficacité pratique des clauses contractuelles types. Une analyse d'impact du transfert est obligatoire. ### Une AIPD est-elle requise pour AntiBot Cloud? Oui. La combinaison du profilage systématique des visiteurs, du dépôt de cookies et du transfert vers la Russie produit un traitement à risque élevé au sens de l'article 35 RGPD. Une AIPD est requise avant déploiement. ### Comment mettre en œuvre AntiBot Cloud en conformité? Réalisez une AIPD et une TIA, signez les CCT, configurez un parcours d'accès alternatif pour les utilisateurs bloqués, documentez le test de mise en balance, listez les cookies dans la politique de confidentialité et indiquez clairement que les données sont traitées en Russie. ### Quelles alternatives basées dans l'UE à AntiBot Cloud? Cloudflare Turnstile, Friendly Captcha (Allemagne), hCaptcha (avec région UE), Imperva Cloud WAF (avec résidence UE) et Sqreen (désormais Datadog) offrent une protection anti bots avec résidence européenne ou de meilleures garanties de transfert. ### Comment mettre à jour ma politique cookies pour AntiBot Cloud? Listez le cookie de session AntiBot Cloud, sa finalité (validation du défi anti bot), sa durée, le contact du responsable de traitement, le lieu de traitement (Russie) et la base légale. Renvoyez vers la notice de confidentialité d'AntiBot Cloud. Dans la même catégorie ## Autres services : Sécurité [Voir toute la catégorie](https://www.flowconsent.com/fr/services/securite) ### [Sectigo](https://www.flowconsent.com/fr/services/securite/sectigo) [Sécurité](https://www.flowconsent.com/fr/services/securite/sectigo) · ### [Cloudflare Bot Management](https://www.flowconsent.com/fr/services/securite/cloudflare-bot-management) [Essentiel](https://www.flowconsent.com/fr/services/securite/cloudflare-bot-management) · ### [Accertify](https://www.flowconsent.com/fr/services/securite/accertify) [Essentiel](https://www.flowconsent.com/fr/services/securite/accertify) · ### [ARCaptcha](https://www.flowconsent.com/fr/services/securite/arcaptcha) [Essentiel](https://www.flowconsent.com/fr/services/securite/arcaptcha) · ### [NTLM](https://www.flowconsent.com/fr/services/securite/ntlm) [Essentiel](https://www.flowconsent.com/fr/services/securite/ntlm) · ### [SPNEGO](https://www.flowconsent.com/fr/services/securite/spnego) [Essentiel](https://www.flowconsent.com/fr/services/securite/spnego) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)