Cloudflare développe, en collaboration avec Mozilla, Google et Microsoft, un protocole de protection de la vie privée nommé PACT. Celui-ci doit aider les sites web à distinguer le trafic légitime des attaques automatisées sans suivi invasif.
Cloudflare va collaborer avec Microsoft, Google, Mozilla et Shopify sur un nouveau protocole de confidentialité. L’internet se transforme, passant d’interactions pilotées par l’humain à des activités menées par des agents d’IA autonomes. Les administrateurs de sites web peinent à distinguer le trafic légitime des abus automatisés malveillants, tout en devant protéger la vie privée des utilisateurs. Les mécanismes de défense existants, tels que les captchas et le suivi invasif, ne répondent plus à ce défi.
Dane Knecht, CTO de Cloudflare, souligne que l’internet change fondamentalement. Des tâches autrefois effectuées manuellement, comme la passation de commandes, sont désormais gérées par des agents autonomes au nom des utilisateurs. Cela nécessite une nouvelle approche de la sécurité sans compromettre la confidentialité.
PACT
La technologie repose sur les Private Access Control Tokens, en abrégé PACT. Via ce protocole, les sites web peuvent émettre des jetons anonymes permettant aux utilisateurs de prouver leur « humanité ». Le navigateur d’un utilisateur transmet ensuite ces jetons à d’autres sites web, sans que ceux-ci ne puissent tracer les utilisateurs ou identifier leur historique de navigation. Cela réduit la nécessité de captchas fastidieux et de suivi invasif.
Microsoft Edge, Firefox et Chrome soutiennent l’initiative. Erik Anderson, Director of Engineering Web Platform chez Microsoft Edge, souligne que le web a besoin d’outils efficaces, interopérables et protecteurs de la vie privée. Bobby Holley, CTO de Firefox chez Mozilla, ajoute que ce projet nécessite une collaboration au sein de tout l’écosystème pour développer une meilleure solution.
La collaboration s’attaque à un problème croissant. La croissance explosive de l’IA générative a déplacé le terrain de jeu, avec des formes d’abus automatisés plus sophistiquées et économiquement plus préjudiciables. Les sites web se voient contraints de déployer des mécanismes de défense drastiques, tels que des murs de paiement et des contrôles d’identité.
Standardisation et perspectives d’avenir
Cloudflare soumettra le protocole à la standardisation. Cela pourrait intégrer PACT dans le vaste réseau de Cloudflare, plaçant ainsi la barre plus haut pour la fiabilité en ligne sans les coûts traditionnels. L’initiative offre aux entreprises l’assurance que leur public est hautement fiable, avec une friction minimale pour les utilisateurs légitimes.
Le développement de PACT marque une étape importante dans l’équilibre entre sécurité et confidentialité. À mesure que l’IA agentique est plus largement appliquée, ce protocole sera crucial pour maintenir un internet plus sûr et plus respectueux de la vie privée.