Qu'est-ce qu'un bot ? Types de bot, dangers et protection

Qu'est-ce qu'un bot et comment ça fonctionne ?

Le terme « bot » est l'abréviation de « robot » : il s’agit d’un programme informatique conçu pour effectuer toutes sortes de tâches répétitives de manière bien plus rapide et efficace qu'un humain. Vous avez peut-être remarqué que certains sites web contiennent des boîtes de discussion où vous pouvez taper une question et obtenir une réponse immédiate. Vous avez alors affaire à un chatbot, c'est-à-dire un bot conversationnel.

Concrètement, un bot fonctionne à partir de scripts et d'instructions prédéfinies. Il envoie des requêtes automatisées aux sites web et aux services en ligne (par exemple des requêtes HTTP ou via des API) et traite les réponses sans aucune intervention humaine. Certains bots agissent seuls, d'autres sont organisés en réseaux contrôlés à distance depuis un serveur de commande et de contrôle : on parle alors de botnet.

Les bots peuvent être utilisés avec de bonnes ou de mauvaises intentions. Les bons bots améliorent l'expérience des utilisateurs et suivent précisément les règles fixées par les webmasters. À l'opposé, les bots malveillants, souvent créés par des pirates informatiques, diffusent des logiciels malveillants, volent des informations sensibles et peuvent intégrer un ordinateur infecté à un botnet.

Les bots en chiffres : quelle part du trafic web est automatisée ?

D’après le rapport Bad Bot 2026 de Thales, 53 % du trafic web mondial était automatisé en 2025. En outre, les bots malveillants représentaient 40 % du trafic total, contre 37 % l’année précédente.

2024 marque la première année où le trafic automatisé dépassait le trafic généré par les humains. Ce basculement est largement attribué à l'essor de l'intelligence artificielle et des grands modèles de langage (LLM), qui ont rendu la création de bots plus accessible et plus facile à déployer à grande échelle.

Les télécoms et FAI comprenaient 55 % de trafic de bots malveillants, soit le taux le plus élevé par secteur.

Ces chiffres illustrent une réalité simple : les bots occupent une part croissante du Web, et une part non négligeable d'entre eux obéit à des intentions malveillantes.

Les différents types de bots

Les bots sont très présents sur les réseaux informatiques. Pour évaluer la dangerosité d'un bot, il faut le classifier selon sa fonction : appartient-il à la catégorie des bons bots ou des bots malveillants ? Bien souvent, un bot conçu pour un usage bénéfique peut également être détourné à des fins malveillantes, voire criminelles. Examinons les principales catégories de bots.

Les différents types de bons bots

Il existe différents types de bons bots selon l'objectif de leurs développeurs. Voici les plus courants :

• Les robots des moteurs de recherche (aussi appelés « web crawlers » ou « spiders »). Ces bots explorent le Web et indexent les sites sur les moteurs de recherche. Les plus connus sont Googlebot (Google) et Bingbot (Microsoft).
• Les bots de surveillance. Ils vérifient les performances d'un site web et signalent tout problème éventuel à son administrateur.
• Les robots d'assistance personnelle. Bien que Siri et Alexa soient beaucoup plus avancés que les bots ordinaires, ils fonctionnent selon les mêmes principes.
• Les robots de marketing. Ils aident les entreprises à suivre les publicités, surveiller les avis clients ou analyser les mots-clés tendances pour mesurer leurs performances.
• Les bots agrégateurs. Ils collectent des informations sur divers sites pour les transmettre aux utilisateurs, par exemple via une newsletter quotidienne.

Les chatbots et les bots IA

Un chatbot, ou agent conversationnel, est un bot conçu pour simuler une conversation avec un être humain, par messages textuels ou vocaux. Les banques, commerces en ligne et services clients l'utilisent pour répondre aux questions courantes.

Depuis peu, une nouvelle génération de bots conversationnels s'appuie sur l'IA et les grands modèles de langage (LLM) : c'est le cas des assistants d'IA générative comme ChatGPT, capables de générer des dialogues plus naturels que les chatbots classiques. À noter également l'apparition des bots de collecte de données pour l'IA (comme GPTBot), qui parcourent le Web pour rassembler les données d'entraînement de ces modèles. Gardez à l'esprit que tous les bots conversationnels n'indiquent pas clairement qu'ils sont des machines.

Les bots Discord et les bots de communauté

Les bots ne se limitent pas aux sites web : ils animent aussi les communautés en ligne. Sur Discord, par exemple, les administrateurs de serveurs ajoutent des bots pour automatiser la modération, attribuer des rôles, lancer des jeux ou afficher des statistiques. Des bots très populaires comme Carl-bot gèrent l'accueil des nouveaux membres et les réactions automatiques, tandis que les bots de musique Discord diffusent des playlists dans les salons vocaux. On trouve aussi des bots de quiz dans l'univers éducatif, comme les bots Kahoot utilisés en classe.

Ces bots sont légitimes et utiles au quotidien, mais ils ne sont pas sans risques : un bot mal configuré ou compromis peut exposer une communauté aux dangers de Discord tels que la diffusion de liens malveillants.

Les différents types de mauvais bots

Les bots malveillants sont créés dans un but nuisible, pour le bénéfice de cybercriminels :

• Les bots de spam. Ces robots créent de faux comptes d’utilisateur, récupèrent des informations de contact et diffusent du spam sur Internet. Ils peuvent envoyer des e-mails non sollicités ou poster des messages sur divers forums ou plateformes de réseaux sociaux. Les robots de spam sont utilisés pour tout, de la publicité pour certains produits à la propagation de malwares.
• Les bots de scraping. Ces bots peuvent télécharger l’intégralité du contenu d’un site ciblé, puis le republier ailleurs. Non seulement les pratiques de data scraping enfreignent les lois relatives aux droits d’auteur, mais elles peuvent aussi nuire à la réputation du site et même causer des problèmes d’indexation sur Google.
• Les bots de bourrage d'identifiants (credential stuffing). Ces robots testent des mots de passe ayant fuité sur des services comme Netflix, Spotify, Facebook ou Amazon afin de détourner des comptes et de les revendre en ligne.
• Les bots DDoS. Lorsqu'un pirate infecte de nombreux appareils, ceux-ci deviennent des « ordinateurs zombies » formant un réseau de robots capable de lancer une attaque DDoS. Des botnets célèbres comme Mirai ou des campagnes comme Emotet ont illustré la puissance de ce mécanisme.
• Les bots de fraude publicitaire. Entraînés à cliquer sur des publicités, ils gonflent artificiellement les statistiques de clics et manipulent les revenus publicitaires.
• Les bots sociaux. Qu'est-ce qu'un bot sur les réseaux sociaux ? Il s'agit d'un compte automatisé qui imite un utilisateur humain : publications, réactions, messages. Sans mention de sa nature artificielle, c'est un faux compte, souvent utilisé pour diffuser des opinions ou des fake news.
• Les bots d'achat et de revente (scalper bots). Ces bots raflent les stocks de produits très demandés (billets de concert, consoles, articles en édition limitée) pour les revendre plus cher. Le phénomène touche aussi la seconde main : certains utilisateurs déploient des bots Vinted pour acheter instantanément les articles les plus populaires avant les autres acheteurs. Ces pratiques pénalisent les consommateurs et encombrent les plateformes.

Bons bots et mauvais bots : le comparatif

Les avantages et inconvénients des bots

Les caractéristiques des bots liées à l’automatisation des tâches peuvent en faire des alliés comme des ennemis sur le web. Découvrons ensemble les avantages et les inconvénients liés aux bots informatiques.

Les avantages des bots

• Effectuent des tâches répétitives peu agréables pour les humains.
• Beaucoup plus rapides que toute action humaine.
• Améliorent l’expérience des internautes.
• Exécutent leurs tâches en permanence.
• Permettent de réduire les coûts.
• Personnalisables et polyvalents.

Les inconvénients des bots

• Pour tout bon bot, il existe la possibilité de le rendre nuisible.
• Dans certains cas, notamment les chat bots, il est parfois difficile d’obtenir une réponse précise.
• Les bots sont programmés pour donner des réponses prédéfinies, donc souvent imprécises.
• Ils peuvent être utilisés pour envoyer des spams, mener des cyberattaques ou répandre des virus informatiques.

Les bots sont-ils légaux ?

Les bots sont légaux tant qu'ils n'exercent pas d'activités illicites. En soi, un bot n'est qu'un programme informatique : tout dépend de son usage. Infecter les appareils d'autrui avec des logiciels malveillants, voler des identifiants ou enfreindre le droit d'auteur est évidemment illégal. À l'inverse, les bots qui indexent les sites web ou assistent vos clients ne violent aucune loi.

En France et en Europe, la collecte automatisée de données personnelles par des bots doit en outre respecter le RGPD, et la CNIL encadre les pratiques de collecte en ligne. Les sites se protègent d'ailleurs des bots indésirables grâce à des mécanismes comme le fichier robots.txt ou le CAPTCHA, qui vérifie qu'un visiteur est bien humain.

Comment savoir si je m’adresse à un bot ?

• Vérifiez le profil. Des liens suspects, des photos génériques et l’absence d'informations de base trahissent souvent un bot. Un faux compte sur les réseaux sociaux suit généralement très peu de profils, ou uniquement d'autres bots.
• Posez une question spécifique. Une question personnelle comme « Quel type de thé préférez-vous ? » mettra en difficulté la plupart des bots, qui ne sont pas programmés pour y répondre.
• Repérez le langage robotique. Un bot revient souvent sur le même sujet, avec des formulations répétitives.
• Consultez la section des commentaires. Un bot est programmé pour publier du contenu mais répond rarement de façon pertinente aux commentaires.

Sur les réseaux sociaux, les bots d'IA tiennent désormais des conversations plus naturelles. Méfiez-vous des réponses instantanées à toute heure, d'une disponibilité permanente et de l'incapacité à répondre à des questions personnelles hors sujet.

Comment savoir si un bot est présent sur mon ordinateur ?

Les bons bots ne cherchent pas à vous nuire, mais les bots malveillants sont susceptibles de voler vos informations personnelles, d’installer des logiciels malveillants sur votre appareil et d’ajouter celui-ci à un botnet. Les symptômes suivants peuvent indiquer une infection par un bot :

• Votre ordinateur ralentit ou se bloque sans raison.
• Des publicités et fenêtres pop-up suspectes apparaissent.
• Votre page d'accueil par défaut change.
• Votre navigateur contient des barres d'outils ou extensions inconnues.
• L'extinction de l'ordinateur prend plus de temps que d'habitude.
• Vous n'arrivez pas à rétablir des paramètres antérieurs.
• Les mises à jour du système échouent.
• Des liens suspects apparaissent sur vos profils de réseaux sociaux.
• Le ventilateur tourne de manière excessive, même au repos.
• L'utilisation de la RAM est anormalement élevée.
• Des contacts ont reçu des e-mails ou SMS de votre part sans que vous ayez envoyé quoi que ce soit.

Que faire si votre ordinateur est infecté par des bots

Si vous suspectez une infection, le plus important est d’agir vite. Voici les premiers réflexes à adopter pour assurer votre sécurité.

• Déconnectez votre ordinateur d'Internet pour couper la communication avec les pirates.
• Redémarrez l’ordinateur en mode sans échec.
• Sauvegardez vos fichiers importants sur un disque dur externe.
• Passez en revue les applications en cours d'exécution, fermez et supprimez celles que vous ne reconnaissez pas.
• Lancez une analyse de sécurité complète avec votre antivirus.
• Réinstallez votre navigateur.
• Une fois le nettoyage terminé, changez les mots de passe de vos comptes importants en optant pour des mots de passe sécurisés.

Comment protéger vos appareils des bots malveillants

• Utilisez des mots de passe forts et uniques. C'est aussi la meilleure défense contre le bourrage d'identifiants. Combinez majuscules, minuscules, chiffres et caractères spéciaux, ou laissez un gestionnaire de mots de passe comme NordPass les générer pour vous.
• Mettez vos logiciels à jour sans délai. Reporter une mise à jour, c'est laisser ouverte une faille que les pirates peuvent exploiter pour installer un bot.
• Ne cliquez pas sur des liens ou publicités suspects. Un seul clic sur un lien malveillant peut suffire à détourner votre appareil. Vérifiez toujours la légitimité d'un lien ou d'une pièce jointe.
• Utilisez un VPN. Un VPN masque votre adresse IP et chiffre votre connexion, ce qui renforce votre confidentialité en ligne, en particulier sur le Wi-Fi public où les pirates créent de faux points d’accès pour piéger leurs victimes. Avec un seul compte NordVPN, vous protégez jusqu'à dix appareils, y compris vos smartphones, ordinateurs portables, tablettes et plus encore.
• Équipez-vous d'un antivirus nouvelle génération. L'antivirus nouvelle génération intégré à certains abonnements NordVPN bloque les logiciels malveillants qu'un bot pourrait vous envoyer et vous avertit avant d'accéder à un site dangereux.
• Évitez les sites frauduleux et les publicités infectées. Comme souvent en matière de confidentialité en ligne, la prudence reste votre meilleure alliée : fuyez les sites douteux et les pop-up agressives pour ne pas vous retrouver avec un bot sur votre appareil.